W32.Tidserv è un parassita worm che si diffonde attraverso le unità di rimozione , come dischi rigidi esterni , unità flash e schede di memoria . Il parassita worm crea diversi file nelle cartelle di sistema e aggiunge voci al Registro di sistema . Essa può anche simulare il server di rete DHCP e scaricare i parassiti aggiuntivi dal computer. W32.Tidserv provoca problemi di sistema , quindi rimuoverla dal computer in modo rapido e sicuro. Istruzioni
1
Disattiva Ripristino configurazione di sistema se si utilizza Windows XP . Per fare ciò , fare clic sul menu "Start" , fare clic su "Risorse del computer" e fare clic su "Proprietà" per aprire la finestra di dialogo Proprietà del sistema . Fare clic sulla scheda " Ripristino configurazione di sistema " e fare clic su " Disattiva Ripristino configurazione di sistema su tutte le unità " opzione . Fare clic su "Applica ", fare clic su " Sì", e quindi fare clic su "OK".
2
Avviare il programma anti -virus se ne avete uno e aggiornarlo facendo clic su " Aggiornamenti" a seconda del programma che si sta utilizzando. Fare riferimento alla documentazione del programma, se non siete sicuri su come installare gli ultimi aggiornamenti delle definizioni dei virus . Eseguire una scansione completa del sistema dopo l'installazione degli aggiornamenti e scrivere il processo il programma anti -virus rileva . Eliminare tutti i processi dannosi .
3
lanciare la console Servizi , fare clic sul menu di Windows "Start " , fare clic su " Esegui" o " Avvia Ricerca ", digitare " services.msc " (senza virgolette) nella casella Apri , quindi premere " Invio ".
4
Scorrere verso il basso la console Servizi e cliccare i servizi rilevati. Fare clic sul menu " Azioni " e fare clic su " Proprietà". Questo avvia una nuova finestra di dialogo . Fare clic su "Stop ", quindi selezionare "Manuale" nella casella " Tipo di avvio " . Fare clic su " OK" per salvare le modifiche , chiudere la console Servizi e riavviare il computer .
5
Fare clic sul menu di Windows "Start" e fare clic su "Esegui " o "Avviare la ricerca ". Avviare l'Editor del Registro di sistema digitando "regedit" ( senza virgolette) e premere " Invio".
6
clic sulla cartella " HKEY_CLASSES_ROOT " e fare clic sulla cartella " msqpdxvx " . Fare clic con il " msqpdxrun " = " [ RANDOM Valore DWORD ] " e cliccare "Elimina ". Eliminare le seguenti voci di registro nella stessa maniera :
HKEY_CLASSES_ROOT \\ HomeVedi \\ CLSID \\ "default " = " { 6BF52A52 - 394A - 11D3 - B153 - 00C04F79FAA6 }"
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxpff " =" [ RANDOM Valore DWORD ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxaff " =" [ RANDOM Valore DWORD ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxinfo " =" [ RANDOM valore stringa ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxid " =" [ RANDOM valore stringa ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxsrv " =" [ RANDOM Valore DWORD ] "
HKEY_CLASSES_ROOT \\ msqpdxvx \\ " msqpdxpos " = " [RANDOM valore stringa ]"
7
clic sulla cartella " HKEY_LOCAL_MACHINE " , fare clic sulla cartella "Sistema" , cliccare su " CurrentControlSet ", e fare clic su "Servizi " cartella . Right-click " msqpdxserv.sys " e fare clic su "Elimina ". Chiudere l' editor del Registro . Restore
8
Riattiva sistema se si utilizza Windows XP .