Kuinka "Bundespolizei" -virus poistetaan manuaalisesti?

Sisältö

• vaiheet

on wiki, mikä tarkoittaa, että monet artikkelit ovat useiden kirjoittajien kirjoittamia. Tämän artikkelin luomiseksi vapaaehtoiset kirjoittajat osallistuivat editointiin ja parantamiseen.

Virus nimeltä "Bundespolizei" pitää tietokoneesi panttivankina ja velvoittaa sinut maksamaan sakko väitetystä laittomasta toiminnasta verkossa? Jos olet tämän tyyppisen viruksen uhri, lue huolellisesti seuraavat vaiheet, joiden avulla voit poistaa viruksen manuaalisesti.

vaiheet

1. 
   

   
   Käynnistä tietokoneesi uudelleen. Jos tietokoneesi ei voi käynnistyä itsestään, pakota uudelleenkäynnistys painamalla Käynnistä-painiketta (jos sellainen on) tai käyttämällä virtapainiketta.

2. 
   

   
   Paina F8-näppäintä, kun käynnistät tietokoneen uudelleen. "Lisäasetukset" -valikko tulee näkyviin. Jos painat tätä näppäintä useita kertoja, sinulla on enemmän vaihtoehtoja päästä tähän valikkoon. Jos painat näppäintä liian aikaisin, saatat saada virheilmoituksen useissa käyttöjärjestelmissä, jossa sinua pyydetään käynnistämään tietokone uudelleen. Ja jos napautat näppäintä liian myöhään, Windows toimii normaalisti ja joudut aloittamaan käsittelyn uudelleen.

3. 
   

   
   
   
   Valitse lisäasetusten valikosta käynnistystila "komentokehote turvatilassa". Yhteydestä löydät ikkunan ja komentorivin, kuten "cmd.exe". Tästä turvallisesta käynnistystilasta voit asentaa tietokoneesi.

4. 
   

   
   Voit avata tehtävähallinnan kirjoittamalla komentoriville "taskmgr.exe" ja painamalla sitten "enter" (valinnainen). (ilman lainausmerkkejä). Älä tee tätä, jos et tiedä virukseen liittyviä suoritettavia tiedostoja.
   • Mene "prosessi" -välilehteen ja suorita kaikki virukseen liittyvät prosessit. Voit tehdä tämän napsauttamalla "prosessi" ja sitten "lopeta prosessi", joka sijaitsee ikkunan oikealla puolella. Jos et tiedä, liittyykö prosessi virukseen, älä lopeta sitä.

     
     

     
     
     
     .
   • Sulje "Task Manager". Palaat suoraan komentoikkunaan.

     
     

     
     

5. 
   

   
   Kirjoita "regedit" ja paina sitten "Enter" -näppäintä. (jälleen ilman lainausmerkkejä). Tämä avaa "Windows-rekisterin" avaamisen.

6. 
   

   
   Etsi vasemmasta paneelista kansio nimeltä "winlogon". Se sijaitsee hakemistossa "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Etsi oikeanpuoleisesta ruudusta "shell" -rekisteriavain. Tiedoston koko nimi näyttää seuraavalta: "C: Documents and Settings käyttäjänimi työpöytä VIRUS INFO.exe". Viruksen aiheuttaman osapuolen nimellä on eri nimi tietokoneesta riippuen. Yhteyshenkilön nimellä on yleistä nähdä osoitekirjassa: "jashla.exe" tai "mahmud.exe". Kirjoita tämä paperille, koska tarvitset sitä myöhemmin.

8. 
   

   
   Napsauta hiiren kakkospainikkeella sanaa "kuori" ja paina "muokkaa". Sinun pitäisi nähdä valintaikkuna, joka antaa arvon (kuoren) nimen ja sen tiedot (C: Asiakirjat ja asetukset SINUN KÄYTTÄJÄNNIMI työpöytä VIRUS INFO.exe).

9. 
   

   
   Muuta nykyinen arvo arvoon "explorer.exe" ja napsauta sitten "OK". (jälleen ilman lainausmerkkejä). Tämä palauttaa alkuperäisen arvon.

10. 
    

    
    Valitse sitten "muokata" ja kirjoita sitten tiedot viruksesta (jonka olet aiemmin todennut). ("Jashla.exe" tai "mahmud.exe") Varmista hakuvaihtoehdoista, että avaimet, arvot ja tiedot ovat kaikki oikein.

11. 
    

    
    Etsi ja poista kaikki virustartunnat. Napauta "Seuraava haku" löytääksesi rekisteriavaimen virustiedoilla, napsauta sen nimeä ja paina "poista" Tee tämä, kunnes viruksella ei ole enää rekisteriavainta.

12. 
    

    
    Hylkää rekisterieditori, kun tämä prosessi on valmis. Sinulla on nyt (normaalisti) edessäsi komentoikkuna.

13. 
    

    
    Kirjoita "shutdown / r / t 0" ja paina "enter". (ja tietysti ... ilman lainausmerkkejä). Käynnistät sitten uudelleen klassisessa tilassa.

14. 
    

    
    Jos tämä ei auta tai et löydä kaikkia "poliisin" virukseen liittyviä avaimia, käynnistä kone uudelleen turvatilassa (F8-näppäimellä, järjestelmän käynnistyksen yhteydessä).
15. Paina "Käynnistä" -valikossa "Suorita" ja kirjoita sitten "msconfig".

16. 
    

    
    Poista "Käynnistysasetukset" -kansion valinnat kaikista ruuduista.

17. 
    

    
    Paina "OK".

18. 
    

    
    Käynnistä tietokone uudelleen.

19. 
    

    
    Virus puuttui enemmän.

20. 
    

    
    Voit joko jättää sen sellaisenaan tai jatkaa uudelleen askel askeleelta tarkistamalla yksi kerrallaan vaihtoehdot, kunnes virus häviää kokonaan. Tiedät, missä virus sijaitsee, kun käynnistät tietokoneesi uudelleen.