Hoe het "Bundespolizei" virus handmatig te verwijderen?

Inhoud

• stadia

Een virus genaamd "Bundespolizei" houdt uw computer gegijzeld en beveelt u een boete te betalen voor een vermeende illegale activiteit op het web? Als u het slachtoffer bent van dit type virus, lees dan zorgvuldig de volgende stappen waarmee u het handmatig kunt verwijderen.

stadia

1. 
   

   
   Start uw pc opnieuw op. In het geval dat uw computer niet zelf kan herstarten, forceert u de herstart door op de startknop te drukken (als die er is) of door de uitknop te gebruiken.

2. 
   

   
   Druk op F8 wanneer u de computer opnieuw opstart. Het menu "Geavanceerde opties" verschijnt op het scherm. Als u meerdere keren op deze toets drukt, hebt u meer opties om dit menu te openen. Als u te vroeg op de toets drukt, krijgt u mogelijk een foutmelding op meerdere besturingssystemen waarin u wordt gevraagd uw computer opnieuw op te starten. En als u te laat op de toets tikt, werkt Windows normaal en moet u de manipulatie opnieuw starten.

3. 
   

   
   
   
   Selecteer de opstartmodus "opdrachtprompt in veilige modus" in het menu met geavanceerde opties. Bij de verbinding vindt u een venster en een opdrachtregel zoals "cmd.exe". Vanuit deze veilige opstartmodus kunt u uw computer instellen.

4. 
   

   
   Om taakbeheer te openen, kunt u "taskmgr.exe" op de opdrachtregel schrijven en vervolgens op "enter" drukken (optioneel). (zonder aanhalingstekens). Doe dit niet als u de uitvoerbare bestanden die direct verband houden met het virus niet kent.
   • Ga naar het tabblad "proces" en voltooi elk proces dat verband houdt met het virus. Klik hiervoor op "verwerken" en vervolgens op "beëindigen van het proces", rechts in het venster. Als u niet weet of het proces verband houdt met het virus, stop het dan niet.

     
     

     
     
     
     .
   • Sluit de "Taakbeheer". U keert direct terug naar het opdrachtvenster.

     
     

     
     

5. 
   

   
   Schrijf "regedit" en druk op de "enter" -toets. (opnieuw zonder de aanhalingstekens). Hiermee wordt het openen van het "Windows-register" gestart.

6. 
   

   
   Zoek naar een map met de naam "Winlogon" in het linkerdeelvenster. Het bevindt zich in de map "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Zoek naar de registersleutel "shell" in het rechterdeelvenster. De volledige titel van het bestand ziet er als volgt uit: "C: Documents and Settings gebruikersnaam desktop VIRUS INFO.exe". De naam van de partij die door het virus wordt getroffen, heeft een andere naam, afhankelijk van de computer. Het is gebruikelijk om de naam van een contactpersoon in het adresboek te zien: "jashla.exe" of "mahmud.exe". Schrijf dit op papier, want je hebt het later nodig.

8. 
   

   
   Klik met de rechtermuisknop op het woord "shell" en druk op "bewerken". U zou een dialoogvenster moeten zien met de naam van de waarde (shell) en de gegevens (C: Documents and Settings UW GEBRUIKERSNAAM desktop VIRUS INFO.exe).

9. 
   

   
   Wijzig de huidige waarde in "explorer.exe" en klik vervolgens op "OK". (opnieuw zonder de aanhalingstekens). Hiermee wordt de oorspronkelijke waarde hersteld.

10. 
    

    
    Kies vervolgens "bewerken" en schrijf vervolgens de gegevens over het virus (die u eerder hebt genoteerd). ("Jashla.exe" of "mahmud.exe") Controleer vanuit de zoekopties of de sleutels, waarden en gegevens allemaal correct zijn.

11. 
    

    
    Zoek en verwijder alle registersleutels die door het virus zijn getroffen. Tik op "volgende zoekopdracht" om een ​​registersleutel met de virusgegevens te vinden, klik vervolgens op de naam en druk op "verwijderen" Doe dit totdat er geen registersleutel meer is die is geïnfecteerd met het virus.

12. 
    

    
    Verlaat de register-editor wanneer dit proces is voltooid. Je hebt nu (normaal) voor je, het opdrachtvenster.

13. 
    

    
    Schrijf "shutdown / r / t 0" en druk op "enter". (en natuurlijk ... zonder de aanhalingstekens). Je zal dan opnieuw opstarten in de klassieke modus.

14. 
    

    
    Als dit niet werkt of als u niet alle sleutels met betrekking tot het "politie" -virus kunt vinden, start u uw machine opnieuw op in de veilige modus (met behulp van de F8-toets, bij het opstarten van het systeem).
15. Druk in het menu "Start" op "Uitvoeren" en schrijf vervolgens "msconfig".

16. 
    

    
    Schakel in de map "Opstartopties" alle vakjes uit.

17. 
    

    
    Druk op "OK".

18. 
    

    
    Start uw computer opnieuw op.

19. 
    

    
    Het virus miste meer.

20. 
    

    
    Je kunt het laten zoals het is, of stap voor stap weer hervatten door de opties één voor één te controleren tot het virus volledig is verdwenen. U weet waar het virus zich bevindt wanneer u uw pc opnieuw opstart.