Cómo eliminar el virus panda
Hace unos días, el Centro Antivirus interceptó recientemente un nuevo virus de extensión.
Este virus es altamente transmisible y destruirá la extensión del archivo. Una característica importante de un sistema infectado es que el nombre del archivo EXE se cambiará a TML, pero aún podrá usarse normalmente y no será infectado por otros virus. El virus también tiene capacidades de ataque especiales contra Panda Incense Burning Virus. Los expertos trasladaron el virus a una computadora infectada por Panda Burning Incense. Después de ejecutar el virus, el patrón de panda original se convirtió en un programa sin ícono y la extensión se cambió a TML. Estos archivos aún pueden ejecutarse normalmente y no se volverán a usar. . Infectar. Después de que los ingenieros antivirus diseccionaron el virus, vieron un mensaje: "Exclusivamente para Li Tianmeng". Los expertos creen que el autor de este virus y el "virus Tianmeng" que estalló en 2003 deberían ser el mismo. Los ingenieros antivirus lo llamaron "virus de extensión Tianmeng".
Los ingenieros de virus advierten a los usuarios que el "virus de extensión Tianmeng" aprovecha principalmente las vulnerabilidades del sistema para propagarse. Es muy popular porque los usuarios de Internet no tienen una gran conciencia de seguridad y no parchean el sistema operativo a tiempo. Se recomienda encarecidamente que los usuarios actualicen IE a la versión 6.0 o superior y utilicen Windows Update para actualizar y parchear el sistema operativo. Cuando los internautas están chateando en QQ y de repente reciben mensajes como "Este enlace es muy interesante, ve a verlo", asegúrate de no hacer clic en el enlace para evitar ser engañado.
1. Solución: elimine los dos archivos siguientes:
c:\windows\system32\twunk32.exe
c:\Program Files\Tencent\QQ2006. \TIMPlatfrom.exe
Este es su directorio de instalación de QQ. Es posible que algunos no sean este directorio. De todos modos, debe encontrar este archivo en su directorio de instalación de QQ.
TIMPlatfrom.exe
p>Tenga en cuenta aquí que nuestro archivo normal es TIMPlatform.exe en lugar de TIMPlatform.exe
TIMPlatfrom.exe
¿Ve la diferencia entre estos dos archivos? Jeje, ¡la posición de R es diferente!
¡Así que te sugiero que desinstales QQ y lo reinstales después de haber sido infectado por este virus!
2. Elimine el registro y haga clic en: "Inicio", "Ejecutar". Escriba regedit, (1) Expanda:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Eliminar: "load"="" (2) Expanda: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ políticas\Explorer\Ejecutar Reiniciar OK,
Deberías poder resolver este problema mediante este método, si aún no funciona, deja un mensaje