Hur får man bort Startsida 8 AT ligger i C Windows system32 knqtwz dll?

Jag har följt rekommendationerna från svaret: "Hur får man bort Trojan häst: Startpage.8.bj i wC:\windows\system32\fiealab.dll? Postat den 16 augusti 2004.
Jag använder Windows XP Pro SP1. HijackThis hjälper till att identifiera problematiska filer/nycklar och då du kan rengöra/ta bort dem. Jag tror du behöver rengöra/tar bort dessa: 1. i "regedit" de nycklarna identifieras av HijackThis. 2. ta bort Startsida/searchpage/standardsida posterna som pekar på sidan "Trojan". Dessa inkluderar: HKEY_CURRENT_USER\software\microsoft\internet Explorer\Main "Default_Page_URL" HKEY_CURRENT_USER\software\microsoft\internet Explorer\Main "Lokala sida" HKEY_CURRENT_USER\software\microsoft\internet Explorer\Main "Startsidan" HKEY_LOCAL_MACHINE\software\microsoft\internet Explorer\Main "Default_Page_URL" HKEY_LOCAL_MACHINE\software\microsoft\internet Explorer\Main "Lokala sida" HKEY_LOCAL_MACHINE\software\microsoft\internet Explorer\Main "Startsidan" HKEY_USERS\...\software\microsoft\internet Explorer\Main "Default_Page_URL" HKEY_USERS\...\software\microsoft\internet Utforskare\ "Lokala huvudsidan" HKEY_USERS\...\software\microsoft\internet Explorer\Main "Startsida"
3. återställa c:\windows\hosts och c:\windows\system32\drivers\etc\hosts till bara en linje "127.0.0.1 localhost"
4. ta bort dll-filen (i mitt fall var det kallas c:\windows\system32\system32.dll)
Jag hittade Windows låst dll-filen och kunde inte tas bort. För att lösa detta, starta jag åter datorn i felsäkert läge. Jag nästan fastnat där så jag inte kunde logga in på maskinen utan administratörens lösenord (det var ett företag PC). Troligt, har jag skapat en plumsa stöveln bricka som ger mig möjlighet att återinträda i normalläge och ändra administratörens lösenord efter mitt användarnamn har administratörsprivilegium! Bara när jag är i felsäkert läge kan jag ta bort dll-filen. Jag tror detta är den del som orsakar så många problem med andra människor smittade med Startsida (min var Startsida-DC).
winxp_boot_disk.exe kan laddas ner från www.answersthatwork.com. Jag måste också floppy_disk_manager.exe (från samma plats) att skapa disketten. Naturligtvis krävs en aktuell virussökning.
Efter att ha tillbringat nästan en hel arbetsdag surfar internet hjälp och virus information. Det verkar som min dator är ren nu. Hoppas att detta skulle hjälpa.
Tja, som beskrivs ovan kan fungera, men det är mycket lättare om du vet hur man gör. Det tog mig också ett halvt decennium att finna att. Du behöver bara köra HijackThis. Efter en sökning kan du välja de regedit artiklarna som anges i inlägget ovan (de kommer alla identifieras av HijackThis som dåliga poster) en låt programmet göra cleanig för dig. Men det viktigaste är att bli av hknqtwz] .dll i sytem32 mapp som är normalt "untouchable". Ta bort detta bara köra HijackThis, Config-knappen nere till höger, och sedan "Misc Tools" och "Ta bort filen vid omstart". Det du väljer att f... hknqtwz] .dll. Nu måste du bara omstart och voila... bör det vara borta och aldrig komma tillbaka. Om den här filen inte tas bort, kommer alla regestry transaktioner tillbaka. Hoppas jag kunde hjälpa; 0))