Hoe om Bundespolizei virus handmatig te verwyder

Die Duitse virus "Bundespolizei Ukash" kap jou rekenaar wanneer jy `n boete aanvra vir jou beweerde onwettige aktiwiteite op die internet. As jy hierdie virus het, volg die instruksies hieronder om dit handmatig te verwyder.

conținut

Stappe
Wenke
Waarskuwings

stappe

Herbegin jou rekenaar. As die rekenaar nie goed genoeg werk om sy eie herlaai te doen nie, bou dit deur op die reset-knoppie te druk (as jy een het) of deur die aan / uit-knoppie weer aan te skakel.

As die rekenaar `n rugsteun maak, druk die F8-sleutel. Dit sal `n spyskaart van gevorderde opsies oopmaak. Deur die sleutel verskeie kere aan te raak, sal die kanse om die opdrag op die regte tyd te stuur, verhoog word.

Let daarop dat as jy te vroeg op sekere bedryfstelsels druk op F8, kan jy `n foutboodskap op die sleutelbord kry en jy moet jou rekenaar herlaai. As jy dit te laat druk, sal Windows net oopmaak en jy moet weer probeer.

Kies die opsie `Veilige modus met opdrag` in die Gevorderde opsie-kieslys. As u verbinding maak, sal u `n bevelvenster (cmd.exe) sien. Dit sal jou toelaat om die rekenaar te verander terwyl jy in die veilige af is.

"Opsionele stap: Tik "taskmgr.exe" en druk Enter om die "Taakbestuurder" oop te maak. (Moenie die aanhalingstekens skryf nie) Doen net hierdie stap as u die uitvoerbare lêers wat met die virus verband hou, kan herken.

Gaan na die "Prosesse" oortjie om alle prosesse wat met die virus geassosieer word, te vind en te beëindig. Kliek net op die proses en klik op "Einde proses" in die onderste regterkantste hoek van die venster. As jy nie seker is of `n proses met die virus geassosieer word nie, voltooi dit nie.

Maak die taakbestuurder toe. Dit sal jou terugneem na die opdrag venster.

Tik "regedit" en druk Enter. (Weereens, moenie die aanhalings skryf nie). Hiermee word die Register-editor oopgemaak.

Vind `n gids met die naam "Winlogon" in die paneel aan die linkerkant. Die hele gids is "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon."

In die paneel regs, vind u die registersleutel met die naam "Shell". Die volle naam van die gids moet iets wees soos "C: Documents and Settings gebruikersnaam desktop VIRUS INFO.exe."

Hoewel die gedeelte van die virus-info lêernaam verskillend weer vir verskillende spanne sal wees, algemene voorbeelde sluit in "contacts.exe", "jashla.exe" en "mahmud.exe" Rekord hierdie inligting, sal jy later nodig.

Regskliek op die woord "Shell" en kies om te verander. `N Dialoogkassie verskyn en gee jou die naam van die waarde (Shell) en die inligting of waarde data (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

Verander die waarde data om "Explorer.exe" te lees en druk OK. (Weereens, moenie die aanhalings skryf nie). Dit herstel die verstekwaarde.

"Gaan na Redigeer> Vind en tik die inligting van die virus wat jy voorheen opgemerk het. (Bv. "Contacts.exe," "jashla.exe," "mahmud.exe," ens.) Maak seker dat die sleutels, waardes en data in die soekopsies beheer word.

Soek en vee al die register sleutels van die virus uit. Druk "Soek volgendeOm `n register sleutel te vind wat die virusinligting bevat, klik dan op die naam en kies `Verwyder`. Doen dit totdat daar nie meer registersleutels met hierdie virus geassosieer word nie.

Wanneer u klaar is, sluit u Register-redigeerder uit. Nou moet jy terug wees in die opdrag venster.

Tik `shutdown / r / t0` en druk Enter. (Weereens, moenie die aanhalings skryf nie). Dit sal die rekenaar weer in die normale modus herlaai.

As dit nie werk nie of jy kan nie die kaartjies vind wat verband hou met die `Polisie`-virus nie, doen die volgende:

-Herbegin die rekenaar in die veilige modus (druk F8 terwyl dit weer begin)

-Gaan na Start -> Begin en tik`msconfig `

-In die Boot Options-vouer, skakel alles af

-wag

-Herbegin jou rekenaar

Vaarwel virus

Jy kan dit so los of die vorige stappe herhaal en die opsies een vir een aanskakel. Wanneer die virus verskyn wanneer jy die stelsel weer begin, weet jy waar die virus wegkruip.

wenke

As jy klaar is, kan jy `n gratis program soos Malwarebytes, Spybot Search gebruik Vernietig of Spyware Doctor om die laaste oorblyfsels van die virus skoon te maak.

waarskuwings

Die oorspronklike waarskuwing en gesê: "Ein Vorgang Bund Polizei Achtung illegaler Aktivitäten erkannt wurde" in Duits vertaal as: ". Aandag FEDERAL POLISIE `n operasie is bespeur onwettige aktiwiteite" Die virus eis dan dat jy `n boete betaal of die data op jou rekenaar sal uitgevee word. Tensy jy `n betroubare tussenganger gebruik, "aanvaar nooit enige ongevraagde aanlyn verkenning of openbaarmaking van jou finansiële inligting oor die internet nie."

Deel op sosiale netwerke:

Verwante