Hvordan fjerne "Bundespolizei" -viruset manuelt?

Innhold

• stadier

Et virus som heter "Bundespolizei" holder datamaskinen din som gisler og beordrer deg til å betale en bot for en påstått ulovlig aktivitet på nettet? Hvis du er et offer for denne typen virus, må du lese nøye gjennom følgende trinn som lar deg eliminere det manuelt.

stadier

1. 
   

   
   Start datamaskinen på nytt. Hvis datamaskinen ikke selv kan starte på nytt, tvinger du omstarten ved å trykke på startknappen (hvis det er en) eller bruke av / på-knappen.

2. 
   

   
   Trykk på F8-tasten når du starter datamaskinen på nytt. Menyen "Avanserte alternativer" vises på skjermen. Hvis du trykker på denne tasten flere ganger, har du flere alternativer for å få tilgang til denne menyen. Hvis du trykker på tasten for tidlig, kan det hende du får en feil på flere operativsystemer som ber deg om å starte datamaskinen på nytt. Og i tilfelle du trykker på tasten for sent, vil Windows kjøre normalt, og du må starte manipulasjonen på nytt.

3. 
   

   
   
   
   Velg oppstartsmodus "ledetekst i sikker modus" fra menyen for avanserte alternativer. Ved tilkoblingen finner du et vindu og en kommandolinje som "cmd.exe". Fra denne trygge oppstartmodusen vil du kunne konfigurere datamaskinen.

4. 
   

   
   For å åpne oppgavebehandleren, kan du skrive "taskmgr.exe" på kommandolinjen og deretter trykke "enter" (valgfritt). (uten å inkludere anførselstegn). Ikke gjør dette hvis du ikke kjenner de kjørbare filene som er direkte relatert til viruset.
   • Gå til "prosess" -fanen og fullfør eventuell prosess relatert til viruset. For å gjøre dette, klikk på "prosess" og deretter på "avslutt prosessen", som ligger til høyre for vinduet. Hvis du ikke vet om prosessen er relatert til viruset, må du ikke stoppe det.

     
     

     
     
     
     .
   • Lukk "Task Manager". Du kommer tilbake direkte til kommandovinduet.

     
     

     
     

5. 
   

   
   Skriv "regedit" og trykk deretter "enter" -tasten. (igjen uten å ha med anførselstegn). Dette vil starte åpningen av "Windows-registeret".

6. 
   

   
   Se etter en mappe kalt "winlogon" som ligger på venstre panel. Den ligger i katalogen "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Se etter registernøkkelen "shell" fra høyre rute. Hele tittelen på filen ser ut som: "C: Documents and Settings username desktop VIRUS INFO.exe". Navnet på den parten som er berørt av viruset, vil ha et annet navn, avhengig av datamaskinen. Det er vanlig å se navnet på en kontakt i adresseboken: "jashla.exe" eller "mahmud.exe". Skriv dette på papir fordi du trenger det senere.

8. 
   

   
   Høyreklikk på ordet "skall" og trykk "rediger". Du skal se en dialogboks som gir navnet på verdien (skallet) og dens data (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Endre gjeldende verdi til "explorer.exe" og klikk deretter på "OK". (igjen uten å ha med anførselstegn). Dette vil gjenopprette den opprinnelige verdien.

10. 
    

    
    Velg deretter "rediger" og skriv deretter dataene om viruset (som du har notert tidligere). ("Jashla.exe" eller "mahmud.exe") Kontroller at nøklene, verdiene og dataene er riktige fra søkealternativene.

11. 
    

    
    Finn og eliminer alle registernøkler som er berørt av viruset. Trykk på "neste søk" for å finne en registernøkkel med virusdataene, klikk deretter på navnet og trykk på "slett" Gjør dette til det ikke er mer registernøkkel smittet med viruset.

12. 
    

    
    Forlat registerredigeringsprogrammet når denne prosessen er fullført. Du har nå (normalt) foran deg kommandovinduet.

13. 
    

    
    Skriv "shutdown / r / t 0" og trykk "enter". (og selvfølgelig ... uten å inkludere anførselstegn). Deretter starter du på nytt i klassisk modus.

14. 
    

    
    Hvis dette ikke fungerer, eller du ikke kan finne alle nøklene relatert til "politiets" virus, start maskinen på nytt i sikker modus (ved å bruke F8-tasten, ved oppstart av systemet).
15. Fra "start" -menyen, trykk "kjør" og skriv "msconfig".

16. 
    

    
    Fjern merket i alle boksene i "Startup Options" -mappen.

17. 
    

    
    Trykk "OK".

18. 
    

    
    Start datamaskinen på nytt.

19. 
    

    
    Viruset manglet mer.

20. 
    

    
    Du kan enten la det være som den er, eller fortsette igjen trinnvis ved å sjekke ett etter ett alternativene til virusets totale forsvinning. Du vil vite hvor viruset befinner seg når du starter datamaskinen på nytt.