Hur tar man bort "Bundespolizei" -viruset manuellt?

Innehåll

• stadier

Ett virus som heter "Bundespolizei" håller din dator som gisslan och beordrar dig att betala böter för en påstådd olaglig aktivitet på webben? Om du är ett offer för den här typen av virus, läs noga följande steg som gör att du kan eliminera det manuellt.

stadier

1. 
   

   
   Starta om din dator. Om din dator inte kan starta om sig själv, tvinga omstarten genom att trycka på startknappen (om det finns en) eller använda avstängningsknappen.

2. 
   

   
   Tryck på F8-tangenten när du startar om datorn. Menyn "Avancerade alternativ" visas på skärmen. Om du trycker på denna knapp flera gånger har du fler alternativ för att komma åt den här menyn. Om du trycker på knappen för tidigt kan du få ett fel i flera operativsystem som ber dig att starta om datorn. Och om du trycker på tangenten för sent kommer Windows att fungera normalt och du måste starta manipuleringen igen.

3. 
   

   
   
   
   Välj uppstartsläget "kommandotolk i säkert läge" från menyn för avancerade alternativ. Vid anslutningen hittar du ett fönster och en kommandorad som "cmd.exe". Från detta säkra startläge kan du ställa in din dator.

4. 
   

   
   För att öppna uppgiftshanteraren kan du skriva "taskmgr.exe" på kommandoraden och sedan trycka på "enter" (valfritt). (utan att inkludera citattecken). Gör inte detta om du inte känner de körbara filer som är direkt relaterade till viruset.
   • Gå till fliken "process" och slutför alla processer relaterade till viruset. För att göra detta, klicka på "process" och sedan på "avsluta processen", till höger om fönstret. Om du inte vet om processen är relaterad till viruset ska du inte stoppa det.

     
     

     
     
     
     .
   • Stäng "Uppgiftshanteraren". Du kommer tillbaka direkt till kommandofönstret.

     
     

     
     

5. 
   

   
   Skriv "regedit" och tryck sedan på "enter" -tangenten. (igen utan att inkludera citattecken). Detta kommer att öppna "Windows-registret".

6. 
   

   
   Leta efter en mapp som heter "winlogon" på vänster panel. Det finns i katalogen "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Leta efter registernyckeln "skal" från den högra rutan. Filens fullständiga titel ser ut som: "C: Dokument och inställningar användarnamn desktop VIRUS INFO.exe". Namnet på den part som drabbats av viruset kommer att ha ett annat namn beroende på datorn. Det är vanligt att se namnet på en kontakt i adressboken: "jashla.exe" eller "mahmud.exe". Skriv detta på papper eftersom du behöver det senare.

8. 
   

   
   Högerklicka på ordet "skal" och tryck på "redigera". Du bör se en dialogruta som anger namnet på värdet (skalet) och dess data (C: Dokument och inställningar DIN USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Ändra det aktuella värdet till "explorer.exe" och klicka sedan på "OK". (igen utan att inkludera citattecken). Detta återställer det ursprungliga värdet.

10. 
    

    
    Välj sedan "redigera" och skriv sedan data om viruset (som du noterade tidigare). ("Jashla.exe" eller "mahmud.exe") Kontrollera att sökningarna, värdena och data är korrekta från sökalternativen.

11. 
    

    
    Hitta och eliminera alla registernycklar som påverkas av viruset. Klicka på "nästa sökning" för att hitta en registernyckel med virusdata, klicka sedan på dess namn och tryck på "radera" Gör detta tills det inte finns mer registernyckel infekterad med viruset.

12. 
    

    
    Stoppa registerredigeraren när den här processen är klar. Nu har du (normalt) framför dig kommandofönstret.

13. 
    

    
    Skriv "avstängning / r / t 0" och tryck på "enter". (och naturligtvis ... utan att inkludera citattecken). Du kommer sedan att starta om i det klassiska läget.

14. 
    

    
    Om detta inte fungerar eller om du inte hittar alla nycklar som är relaterade till "polis" -viruset bör du starta om din maskin i säkert läge (med F8-tangenten vid systemstart).
15. Från "start" -menyn, tryck på "execute" och skriv sedan "msconfig".

16. 
    

    
    Avmarkera alla rutor i mappen "Startup-alternativ".

17. 
    

    
    Tryck på "OK".

18. 
    

    
    Starta om datorn.

19. 
    

    
    Viruset saknades mer.

20. 
    

    
    Du kan antingen lämna det som det är, eller återuppta steg för steg genom att kontrollera alternativen ett efter ett tills virusets totala försvinnande. Du vet var viruset finns när du startar om din dator.