- Näkäjään suoli24 editoi viestiäni automaagisesti kun käytin nuolisulkuja ympärillä. Eli tuo poistettava rivi piti olla:
C:\Users\NIMI\AppData\Local\Temp\derm32.exe
NIMI kohdalla lukee siis käyttäjätunnuksesi.
Kannattaa myös käydä poistamassa tuo derm32.exe tiedosto yllä näkyvän polun päästä. - Tuosta poliisiviiruksesta uudenpi versio ei lähde Certin ohjeilla.
Ainakin Windows 7 sain viruksen pois kun käynnistin koneen vikasietotilassa ja komentokehotteessa:
> regedt32
Rekisterieditorissa siirry hakemistopolulle:
> HKEY_CURRENT_USER > Software > Microsoft > Windows > Run
Poista rivi, poistu editorista ja käynnistä kone uudelleen: kohdalla käyttäjätunnuksesi.
> C:\Users\\AppData\Local\Temp\derm32.exe
Tällä lähtee poliisiviirus v2