3o.exe é um arquivo instalado e usado pelo worm AutoRun parasita . Uma vez que ele tenha sido executado ele instala o arquivo 3o.exe e outros parasitas associados às pastas do Windows e do sistema . Ele também copia o comando autorun em cada unidade residente em seu computador . Uma vez que o comando autorun foi executado, ele procura por arquivos que terminam em extensão mp3. E exclui them.It é um parasita perigoso que deve ser eliminada , juntamente com todos os arquivos associados e entradas de registro para garantir que seu computador permanece protegido. Coisas que você precisa
Computer
Show Mais instruções
Eliminar o Worm
1

Clique no Windows "Start ". Clique em "Executar " e digite " % SystemRoot % \\ system32 \\ restore \\ rstrui.exe " (sem aspas ) e clique em "OK". Clique em "Criar um ponto de restauração " no "Welcome to System Restore página" e clique em " Avançar". Digite um nome para o ponto de restauração e clique em " Criar". Clique em " Fechar". Isto irá fazer o backup do registro e seu sistema.
2

Pressione " Ctrl", " Alt " e " Delete" juntos para abrir o Gerenciador de Tarefas do Windows. Clique na aba " Processos" .
3

Desça e clique em " csrss.exe ". Clique em Finalizar processo . Clique em " arona.exe " e clique em " Finalizar processo".
4

Clique no Windows botão " Iniciar" e clique em " Executar". Digite " regedit" (sem aspas) e pressione " Enter" para abrir o registro.
5

Pressione " F3" para abrir a caixa de busca do registro. Procure e exclua o seguinte registro ajudante
6

Procure e exclua as seguintes entradas de registro: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Browser Helper Programa VBA KnightHKEY_CURRENT_USER \\ Software \\ VB e ajudante Setup \\ Installed Components \\ { 18B0E5C2 - 99CB -11CF- AYX5 - 00401C648513 } HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Active Setup \\ Installed Setup \\ Installed Setup \\ Installed e VBA Program Settings \\ tonixHKEY_CURRENT_USER \\ Software \\ VB e VBA Program Settings \\ wtfxHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows Setup \\ Installed = " % System% \\ logon.bat "
7

Procure e exclua o seguinte registro Opções de execução NT \\ CurrentVersion \\ Image File \\ 360rpt.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ 360Safe . exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ 360tray.exe @ ^ ^ Debugger = ^ C \\ : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ adam.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ AgentSvr.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ imagem Opções de execução do arquivo \\ AppSvc32.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft Opções \\ Windows NT \\ CurrentVersion \\ Image File Execution \\ ArSwp.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Opções NT \\ CurrentVersion \\ Image File Execution Microsoft \\ Windows \\ AST.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ autoruns.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ AvastU3.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ avconsol . exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ avgrssvc.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Imagem Opções de execução do arquivo \\ AvMonitor.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ avp.com @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ avp.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ image File Execution Options \\ CCenter.exe @ ^ Debugger ^ ^ = C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ Ccsvchst.Exe @ ^ ^ Debugger = ^ C: \\ Arquivos de programas \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ EGHOST.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ FileDsty.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ \\ Windows NT \\ CurrentVersion \\ Image File Execution Options Microsoft \\ FTCleanerShell.exe @ ^ ^ Debugger = ^ C: \\ Arquivos de programas \\ \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ FYFireWall.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exe
8

Procure e exclua os seguintes valores do Registro: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Imagem Opções de execução do arquivo \\ fantasma. exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE Microsoft \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ hijackthis.exe @ ^ ^ Debugger = ^ C \\ Windows NT \\ : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ IceSword.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ iparmo.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ imagem Execução do Arquivo Options \\ Iparmor.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ irsetup.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Opções NT \\ CurrentVersion \\ Image File Execution Microsoft \\ Windows \\ isPwdSvc.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ kabaload.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KaScrScn.SCR @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KASMain . exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KASTask.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Imagem Opções de execução do arquivo \\ KAV32.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KAVDX.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ KAVPF.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ image File Execution Options \\ KAVPFW.exe @ ^ Debugger ^ ^ = C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KAVSetup.exe @ ^ ^ Debugger = ^ C: \\ Arquivos de programas \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KAVStart.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KISLnchr.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ \\ Windows NT \\ CurrentVersion \\ Image File Execution Options Microsoft \\ KMailMon.exe @ ^ ^ Debugger = ^ C: \\ Arquivos de programas \\ \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Opções NT \\ CurrentVersion \\ Image File Execution Microsoft \\ Windows \\ KMFilter.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KPFW32.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KPFW32X.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ KPfwSvc.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft Opções \\ Windows NT \\ CurrentVersion \\ Image File Execution \\ KRegEx.exe @ ^ Debugger ^ ^ = C: \\ Arquivos de programas \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exe
9

Procure e exclua os seguintes valores do Registro: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ imagem Opções de execução do arquivo \\ KRepair.com @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft Opções \\ Windows NT \\ CurrentVersion \\ Image File Execution \\ KsLoader.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Opções NT \\ CurrentVersion \\ Image File Execution Microsoft \\ Windows \\ KVCenter.kxp @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KvDetect.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KvfwMcl.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KVMonXP . KXP @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KVMonXP_1.kxp @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Imagem Opções de execução do arquivo \\ kvol.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ kvolself.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ KvReport.kxp @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ image File Execution Options \\ KVScan.kxp @ ^ Debugger ^ ^ = C: \\ Arquivos de programas \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exe
10

Procure e exclua os seguintes valores do Registro: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Opções de execução \\ KVSrvXP.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KVStub.kxp @ ^ ^ = Debugger ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ kvupload.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ kvwsc.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KvXP.kxp @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ \\ Windows NT \\ CurrentVersion \\ imagem Opções de execução do arquivo Microsoft \\ KvXP_1 . KXP @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KWatch.exe @ ^ ^ Debugger = ^ C \\ : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KWatch9x.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ KWatchX.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ imagem Opções de execução do arquivo \\ loaddll.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ MagicSet.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ mcconsol.exe @ ^ ^ Debugger = ^ C: \\ Arquivos de programas \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ mmqczj.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ mmsk.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ navapsvc . exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ Navapw32.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ nod32.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exe
11

Procure e exclua os seguintes valores do Registro: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ nod32krn.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Arquivos comuns \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ nod32kui.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ NPFMntor.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Opções de execução \\ PFW.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ PFWLiveUpdate.exe @ ^ ^ = Debugger ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ QHSET.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ QQDoctor.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ QQKav.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ QQSC . exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE Microsoft \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ Ras.exe @ ^ ^ Debugger = ^ C \\ Windows NT \\ : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ Rav.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ RavMon.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ imagem Opções de execução do arquivo \\ RAVMOND.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft Opções \\ Windows NT \\ CurrentVersion \\ Image File Execution \\ RavStub.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Opções NT \\ CurrentVersion \\ Image File Execution Microsoft \\ Windows \\ RavTask.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ RegClean.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ rfwcfg.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ rfwmain . exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ rfwsrv.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Imagem Opções de execução do arquivo \\ RsAgent.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq . exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Image File Execution Options \\ Rsaupd.exe @ ^ ^ Debugger = ^ C: \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Opções de execução do arquivo de imagem \\ rstrui.exe @ ^ ^ Debugger = ^ C : \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exeHKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ image File Execution Options \\ runiep.exe @ ^ Debugger ^ = ^ C: " . Search" \\ Program Files \\ Common Files \\ Microsoft Shared \\ klnhhvq.exe
12

Clique no Windows botão " Iniciar" e clique Clique em "Procurar em Todos os arquivos e pastas" para abrir a caixa de busca. Clique em " Mais opções avançadas" e coloque um controlo sobre todas as opções
13

Procure e exclua os seguintes arquivos: . Lcg.exegivyihg.exeIO.pifsos.exe3o.exeamvo.exeamvo0.dllpukka.scrURL
14

Clique duas vezes em "Meu Computador" no desktop. Você verá todas as unidades do seu computador. Remover o seguinte arquivo de cada um dos
15

Esvazie a lixeira para completar o processo de remoção.