Cum să elimini manual virusul "Bundespolizei"?

Conţinut

• etape

Un virus numit „Bundespolizei” ține ostaticul computerului și vă obligă să plătiți o amendă pentru o presupusă activitate ilegală pe Web? Dacă sunteți o victimă a acestui tip de virus, citiți cu atenție următorii pași care vă vor permite să-l eliminați manual.

etape

1. 
   

   
   Reporniți computerul. În cazul în care computerul nu poate reporni singur, forțați repornirea apăsând butonul de pornire (dacă există) sau utilizând butonul de oprire.

2. 
   

   
   Apăsați tasta F8 la repornirea computerului. Pe ecran va apărea meniul „Opțiuni avansate”. Dacă apăsați această tastă de mai multe ori, veți avea mai multe opțiuni pentru a accesa acest meniu. Dacă apăsați tasta prea devreme, este posibil să primiți o eroare pe mai multe sisteme de operare care vă solicită să reporniți computerul. Și în cazul în care atingeți tasta prea târziu, Windows va rula normal și va trebui să începeți din nou manipularea.

3. 
   

   
   
   
   Selectați modul de pornire „prompt de comandă în modul sigur” din meniul de opțiuni avansate. La conexiune veți găsi o fereastră și o linie de comandă precum "cmd.exe". Din acest mod de boot sigur, veți putea să vă configurați computerul.

4. 
   

   
   Pentru a deschide managerul de sarcini, puteți scrie „taskmgr.exe” pe linia de comandă și apoi apăsați „enter” (opțional). (fără a include ghilimele). Nu faceți acest lucru dacă nu cunoașteți fișierele executabile legate direct de virus.
   • Accesați fila „proces” și finalizați orice proces legat de virus. Pentru a face acest lucru, faceți clic pe „proces” și apoi pe „încheiați procesul”, situat în dreapta ferestrei. Dacă nu știți dacă procesul are legătură cu virusul, nu îl opriți.

     
     

     
     
     
     .
   • Închideți „Task Manager”. Vei reveni direct la fereastra de comandă.

     
     

     
     

5. 
   

   
   Scrieți „regedit” apoi apăsați tasta „enter”. (din nou, fără a include ghilimelele). Aceasta va lansa deschiderea "registrului Windows".

6. 
   

   
   Căutați un folder numit „winlogon” situat pe panoul din stânga. Acesta se află în directorul „HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon”.

7. 
   

   
   Căutați cheia de registru „shell” din panoul din dreapta. Titlul complet al fișierului arată: "C: Documente și Setări nume utilizator desktop VIRUS INFO.exe". Numele părții afectate de virus va avea un nume diferit în funcție de computer. Este obișnuit să se vadă ca numele unui contact din agenda de adrese: „jashla.exe” sau „mahmud.exe”. Scrieți acest lucru pe hârtie pentru că veți avea nevoie mai târziu.

8. 
   

   
   Faceți clic dreapta pe cuvântul „coajă” și apăsați „editați”. Ar trebui să vedeți un dialog care dă numele valorii (shell) și datele sale (C: Documente și Setări NUMĂRULUIUU USERN desktop VIRUS INFO.exe).

9. 
   

   
   Schimbați valoarea curentă în „explorer.exe” și apoi faceți clic pe „OK”. (din nou, fără a include ghilimelele). Aceasta va restabili valoarea inițială.

10. 
    

    
    Apoi alegeți „editați” și apoi scrieți datele despre virus (pe care le-ați notat mai devreme). ("Jashla.exe" sau "mahmud.exe") Din opțiunile de căutare, verificați dacă tastele, valorile și datele sunt corecte.

11. 
    

    
    Găsiți și eliminați toate cheile de registru afectate de virus. Atingeți „următoarea căutare” pentru a găsi o cheie de registru cu datele virusului, apoi faceți clic pe numele acesteia și apăsați „șterge” Faceți acest lucru până când nu mai există nicio cheie de registru infectată cu virusul.

12. 
    

    
    Abandonați editorul de registru atunci când acest proces este finalizat. Acum aveți (în mod normal) în fața dvs., fereastra de comandă.

13. 
    

    
    Scrieți „shutdown / r / t 0” și apăsați „enter”. (și bineînțeles ... fără a include ghilimelele). Vei reporni apoi în modul clasic.

14. 
    

    
    Dacă acest lucru nu funcționează sau nu găsiți toate tastele legate de virusul „poliției”, reporniți mașina în modul sigur (folosind tasta F8, la pornirea sistemului).
15. Din meniul „start”, apăsați „executa” apoi scrieți „msconfig”.

16. 
    

    
    În folderul „Opțiuni de pornire” debifează toate casetele.

17. 
    

    
    Apăsați „OK”.

18. 
    

    
    Reporniți computerul.

19. 
    

    
    Virusul lipsea mai mult.

20. 
    

    
    Puteți să îl lăsați așa cum este, sau să reiați din nou pas cu pas verificând una câte una opțiunile până la dispariția totală a virusului. Veți ști unde se află virusul atunci când reporniți computerul.