Cómo eliminar el virus Noooh

El virus Noooh, también conocido como W32 / Hooon.worm y W32.SillyFDC, es un gusano informático que afecta el sistema operativo Windows. El gusano se ejecuta automáticamente en el arranque y muestra una ventana emergente que dice: "NoooH:. Por favor intenta abrir - TaskManager -Ahora" Además de aumentar el tiempo de arranque y molestando con ventanas emergentes, el virus puede desactivar su Noooh programa antivirus. Si este es el caso, usted tiene que quitar manualmente el virus Noooh.

Instrucciones

Poner fin a los procesos infectados

1 Presione Ctrl + Alt + Supr.

2 Haga clic en el \ "Administrador de tareas, \" y luego haga clic en el \ \ "Procesos" ficha.

3 Poner fin a todos los procesos asociados con el virus Noooh. Para determinar si un proceso está asociado con el virus Noooh, escriba el nombre del proceso en el Proceso de Biblioteca (ver sección \ "Recurso \" para el enlace).

Eliminar Infected claves y valores del Registro

4 Mantenga pulsada la tecla y pulse \ Windows "R. \" Se abre el cuadro Ejecutar.

5 Tipo de \ "regedit \" (sin las comillas) en el cuadro Ejecutar y haga clic en \ "Aceptar \". El Editor del Registro se abre.

6 Localiza las siguientes claves del registro en el panel izquierdo del Editor del registro y eliminarlos. Para eliminar una clave de registro, haga clic en él y seleccione \ "Borrar. \" Si usted está teniendo problemas para encontrar una clave de registro, haga clic en \ "Editar \", a continuación, \ "Encuentra, \" y escriba el nombre de la clave de registro en la caja.

\ "HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \"
\ "HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \ SystemRestore \"
\ "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \"
\ "HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \"
\ "HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System \"

7 Localizar los siguientes valores del registro en el panel derecho del Editor del registro y eliminarlos. Para borrar un valor de registro, haga clic en él y seleccione \ "Borrar. \" Si usted está teniendo problemas para encontrar un valor de registro, haga clic en \ "Editar \", a continuación, \ "Encuentra, \" y escriba el nombre de el valor de registro en la caja.

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] NoooH = <Windows> \ Web \ sys.exe Ce qui le entraine lancement de programa CE A chaque démarrage de Windows \ "
\ "[HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows NT \ SystemRestore] DisableSR = 0x00000001 DESACTIVE la Restauración système \"
\ "[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System]
DisableTaskMgr = 0x00000001 0x00000002 = DisableRegistryTools DESACTIVE le des gestionnaire tâches et les outils d'édition de la Base de registre \ "
[HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \ System] DisableCMD = 0x00000001 DESACTIVE cmd.exe \ "