Hoe om Virtumonde te verwyder

Virtumonde: is `n hoë risiko adware infeksie, wat verborge foute in die Windows-bedryfstelsel genereer, veral in Windows XP. VirtuMonde is `n adware-program wat pop-up advertensies aflaai en vertoon vir kommersiële voordele. Dit word onwettig geskep deur sagteware maatskappye as `n buite-egtelike kommersialiseringsmetode. Dit sluit gewoonlik toegang tot Windows Update, verander die struktuur van Windows Explorer en verander registerlêers, wat skade aan jou rekenaarstelsel en sy vermoë om doeltreffend te funksioneer, veroorsaak. Dit kan op u rekenaar geïnstalleer word deur die installering van sagteware wat `n geheime adware infeksie het. Ook tipiese simptome bevat gewoonlik addisionele ikone op jou lessenaar, ondanks die feit dat geen sagteware geïnstalleer is om tuisbladsye en agtergronde te verander nie.

Voltooi die volgende stappe as die vorige nie baie nuttig was nie.

1. As die effekte voortgaan, laai dan af VundoFix, kry dan die Trojan.Vundo Removal Tool deur Symantec, VirtumundoBeGone. Onthou, voordat u ComboFix ontleed het [ComboFix nie hierbo verduidelik nie], moet u altyd die nuutste weergawe aflaai! (Moenie ComboFix hardloop as jy nie weet hoe om dit te gebruik nie, dit kan jou masjien beskadig en dwing jou om jou rekenaar terug te keer na `n vorige weergawe wat gestoor is sodat dit weer kan werk).
2. Ontkoppel van die internet. Ontkoppel die netwerkkabel, skakel die draadlose netwerkkaart af, skakel jou modem af. Dit is baie belangrik
3. Skep `n stelsel herstel punt.
4. Herbegin jou rekenaar en begin Windows in die veilige modus. Voordat jy die Windows-logo bekyk, begin met F8 druk en kies Veilige af.
5. U antivirus- en antiadware-programme kan `n waarskuwing vertoon. Dit is die beste om sulke programme uit te skakel voordat u met die volgende stappe voortgaan.
6. Om VundoFix te begin: voer die aansoek uit. Klik op "Scan for Vundo". Die analise sal begin, wat dalk `n lang tyd neem, afhangende van hoeveel lêers jy op jou rekenaar het. In die wit blokkie sal jy die name van die besmette lêers sien. Sodra die ontleding klaar is, kliek op "Remove Vundo" en die verwydering sal begin. Bevestig deur te kliek op "Ja". Die aansoek moet jou vra om toestemming om jou rekenaar te herlaai. Klik op "Ja" In die gids C: VundoFixBackups is daar `n verslag van die analise en die uitskakeling van die besmette lêers. Wanneer u weer begin, voer Windows in Veilige af.
7. Tweede, Trojan.Vundo Removal Tool, Symantec. Klik op "Start" en gaan dan volgens die instruksies voort. Daar moet kennis geneem word dat hierdie aansoek slegs met ou mutasies van Vundo (Virtumonde) kan gaan.
8. Begin VirtumondoBeGone. Klik op "Gaan voort" en wag vir die verslag.
9. Begin ComboFix. Die onttrekking van die lêers van die aansoek sal begin. Dan, in die twee vensters wat verskyn, klik op "Ja" en begin die ontleding en uitskakeling van enige Vundo-infeksie (Virtumonde). Tydens hierdie operasie mag u nie die muis beweeg of ander aksies uitvoer nie. Sodra die analise voltooi is, sal die program `n tekslêer vertoon (`n verslag van die aksies van die program).
10. Herbegin jou rekenaar en begin Windows gewoonlik.
11. Ontleed jou rekenaar nog een keer, met al die basiese oplossingsprogramme en Windows Live OneCare om seker te maak dat Virtumonde van u rekenaar verwyder is.
12. Indien nie, stuur die ComboFix-verslag na `n deskundige forum.
13. U kan ook die gebruiksaanwijzing raadpleeg vir die verwydering van Vundo met behulp van OSAM Autorun Manager: https://online-solutions.ru/en/how_to_remove_vundo_trojan_virtumonde.php

Dit is moontlik dat die bogenoemde stappe nie vir almal sal werk nie, aangesien Virtumonde baie moeilik is om uit te roei. Daar kan egter `n laaste uitweg wees om te verhoed dat die bedryfstelsel herlaai moet word en al u programme en inligting verloor moet word.

1. Laai die Google Pack af met PC Tools Spyware Doctor (gratis uitgawe).
2. Installeer en hardloop Spyware Doctor [of ander antivirusprogramme]. Ek moet Virtumonde opspoor.
3. As dit Virtumonde opspoor, probeer dan met die opsie "Repair". Dit sal die infeksie gedeeltelik uitskakel, maar nie heeltemal nie.
4. Ontkoppel die internetverbinding fisies (skakel die Ethernet-kabel uit en as jy Wi-Fi het, skakel die radio uit of skakel dit uit) en herbegin.
5. Begin PC Tools Spyware Doctor [of `n alternatiewe antivirusprogram] weer.
6. As dit nog besmet is, let op die liggings van die registersleutels wat besmet is. Skryf die name van enige *. DLL-lêer wat verband hou met die register sleutels.
7. Begin regedit (Begin / Begin / regedit), en kyk vir die besmette sleutels. Skryf die name van enige .dll-lêer wat verband hou met die besmette sleutels (die lys moet sommige van die dll-lêers wat in die vorige stap bespeur is, insluit). Besmette dlls word dikwels gemerk as "rundll elnombre.dll, s". Besmette dll-lêers sal ewekansige 8-karakter name hê en sal in die Windows system32-gids wees.
8. Nadat u die besmette sleutels verwyder het, druk "Uitgang" om die nuwe registerinskrywings te stoor.
9. Ongelukkig sal ten minste een of twee van die besmette .dll-lêers voortgaan om te hardloop en meer dll-lêers en registersleutels genereer. U kan blaai Windows System32 (maak seker dat u die opsie "Versteekte lêers en dopgehou" in die blaaier kan aktiveer). U kan probeer om die geïnfekteerde dll te verwyder en hernoem, maar u kan nie die een wat op daardie oomblik loop, elimineer nie.
10. Om alle besmette dlls te verwyder, moet u weer begin met die Windows XP Setup Disk. (Jy kan nie gewone Windows of Veilige af gebruik om geïnfekteerde lêers te verwyder nie, aangesien dit `n "Toegang geweier" -teken sal wys wanneer jy probeer om `n lopende dll-lêer te verwyder).
11. Kies die herstel / herbou opsie, met behulp van die opdrag reël.
12. Kies die besmette opstartskyf (byvoorbeeld C: WINDOWS) en voer die oorspronklike wagwoord van die rekenaaradministrateur in.
13. Teken In "CD C: WINDOWS System32".
14. Gebruik die opdrag "dir elnombre.dll" om die dll lêers aan te toon onder verdenking van infeksie. Die meeste van die dll sal oud wees, maar die besmette lêers sal die datum van infeksie hê. Hulle sal versteekte stelsellêers wees.
15. Verwyder elke besmette lêer ("van die el.d.dll") of hernoem hulle as u vrae het ("hernoem die naam nuevonom.dll"). Ek het die geïnfekteerde lêers persoonlik verwyder sonder om negatiewe effekte te ontvang, maar as u `n lêer verwyder wat die bedryfstelsel benodig, kan dit veroorsaak dat u stelsel nie korrek funksioneer nie.
16. Voer `dir *. Dll` in om die ALLE dll-lêers in die stelsel32-gids te kontroleer. Teken enige verdagte lêer op, diegene met `n infeksiedatum wat 8 ewekansige karakters is. U kan ook nog meer vind, waarvan u geen kennis gehad het in die vorige stappe nie.
17. Verwyder of hernoem agterdogtig lêers soos hierbo beskryf.
18. Herbegin normaal en herhaal stappe 5-17 soveel keer as wat nodig is. Dit kan verskeie pogings aanpak, aangesien Virtumonde voortdurend nuwe besmette lêers genereer met ewekansige name en plaas hulle in die register en in die System32-gids.
19. As jy suksesvol is, kan jy jou antivirusprogram (byvoorbeeld Spyware Doctor) verskeie kere in `n ry hardloop na die herlaai, sonder om nuwe infeksies te rapporteer. Koppel die internet weer en vier!!

• Virtumonde is moeilik om uit te skakel. As jy regtig nie `n manier kan vind om dit te vernietig nie, kan jy jou stelsel herstel na `n vorige punt waar daar geen adware infeksie register is nie. U kan toegang tot die herstel nut kry deur die begin te begin>run>Herstel stelsel.
• Om veilig te bly is altyd `n slim keuse. Jy moet `n sagteware firewall en anti-virus koop om jou te beskerm teen skadelike lêers. Panda-sagteware, Symantecs Norton Anti-virus en AVG Free (gratis sekuriteit suite) is van die vele opsies.

• Wees versigtig met die sagteware wat jy aflaai en waar jy vandaan kom! Onbekende maatskappye of gratis sagteware-webwerwe is goeie teikens vir adware. Dit is uiters belangrik dat u sagteware van veilige bronne aflaai.
• U moet gemaklik wees om die register te wysig en die opdraglyn te gebruik. Hierdie proses kan skade aan u stelsel veroorsaak as dit verkeerd gedoen word.
• Jy moet uiters versigtig wees met combofix. Soms kan dit `n rekenaar beskadig en voorkom dat dit begin.