Ako manuálne odstrániť vírus "Bundespolizei"?

Obsah

• stupňa

Vírus s názvom „Bundespolizei“ je rukojemníkom vášho počítača a nariaďuje vám zaplatiť pokutu za údajnú nezákonnú činnosť na webe? Ak ste obeťou tohto typu vírusu, pozorne si prečítajte nasledujúce kroky, ktoré vám umožnia odstrániť ho manuálne.

stupňa

1. 
   

   
   Reštartujte počítač. V prípade, že sa váš počítač nedá reštartovať sám, vynútite reštart stlačením tlačidla Štart (ak je k dispozícii) alebo pomocou tlačidla vypnutia.

2. 
   

   
   Pri reštartovaní počítača stlačte kláves F8. Na obrazovke sa objaví ponuka „Advanced Options“ (Rozšírené možnosti). Ak stlačíte toto tlačidlo niekoľkokrát, budete mať viac možností na prístup do tejto ponuky. Ak stlačíte kláves príliš skoro, môže sa na viacerých operačných systémoch vyskytnúť chyba s požiadavkou na reštartovanie počítača. A v prípade, že na kláves klepnete príliš neskoro, systém Windows sa spustí normálne a budete musieť znova začať s manipuláciou.

3. 
   

   
   
   
   V ponuke rozšírených možností vyberte režim spustenia „príkazový riadok v bezpečnom režime“. Pri pripojení nájdete okno a príkazový riadok ako "cmd.exe". Z tohto bezpečného spúšťacieho režimu budete môcť nastaviť počítač.

4. 
   

   
   Ak chcete otvoriť správcu úloh, do príkazového riadka napíšte „taskmgr.exe“ a potom stlačte kláves „enter“ (voliteľné). (bez úvodzoviek). Nerobte to, ak nepoznáte spustiteľné súbory priamo súvisiace s vírusom.
   • Prejdite na kartu „proces“ a dokončite všetky procesy súvisiace s vírusom. Kliknite na „proces“ a potom na „ukončiť proces“, ktorý sa nachádza napravo od okna. Ak neviete, či sa proces týka vírusu, neprerušujte ho.

     
     

     
     
     
     .
   • Zatvorte „Správca úloh“. Vrátite sa priamo do príkazového okna.

     
     

     
     

5. 
   

   
   Napíšte „regedit“ a stlačte kláves „Enter“. (opäť bez úvodzoviek). Týmto sa otvorí „register systému Windows“.

6. 
   

   
   Na ľavom paneli vyhľadajte priečinok s názvom „winlogon“. Nachádza sa v adresári "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   V pravom paneli vyhľadajte kľúč databázy Registry „shell“. Úplný názov súboru vyzerá takto: "C: Documents and Settings username desktop VIRUS INFO.exe". Meno poškodenej strany bude mať v závislosti od počítača odlišné meno. V adresári je bežné vidieť meno kontaktu: „jashla.exe“ alebo „mahmud.exe“. Toto napíšte na papier, pretože ho budete neskôr potrebovať.

8. 
   

   
   Kliknite pravým tlačidlom myši na slovo „shell“ a stlačte „edit“. Mali by ste vidieť dialógové okno, v ktorom je uvedený názov hodnoty (shell) a jej údaje (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Zmeňte aktuálnu hodnotu na „explorer.exe“ a potom kliknite na „OK“. (opäť bez úvodzoviek). Týmto sa obnoví pôvodná hodnota.

10. 
    

    
    Potom zvoľte „upraviť“ a potom napíšte údaje o víruse (ktoré ste už uviedli). („Jashla.exe“ alebo „mahmud.exe“) Z možností vyhľadávania overte, či sú všetky kľúče, hodnoty a údaje správne.

11. 
    

    
    Vyhľadajte a odstráňte všetky kľúče databázy Registry ovplyvnené vírusom. Klepnite na „ďalšie vyhľadávanie“ a vyhľadajte kľúč databázy Registry s údajmi vírusu, potom kliknite na jeho názov a stlačte kláves „Odstrániť“. Vykonajte to dovtedy, kým už nebude nakazený ďalší kľúč databázy Registry infikovaný vírusom.

12. 
    

    
    Po dokončení tohto procesu ukončite editor databázy Registry. Teraz máte (zvyčajne) pred sebou príkazové okno.

13. 
    

    
    Napíšte „vypnutie / r / t 0“ a stlačte „enter“. (a samozrejme ... bez úvodzoviek). Potom sa reštartujete v klasickom režime.

14. 
    

    
    Ak to nefunguje alebo ak nenájdete všetky kľúče súvisiace s vírusom „polície“, reštartujte počítač v bezpečnom režime (pomocou klávesu F8, pri štarte systému).
15. V ponuke „Štart“ stlačte „Vykonať“ a potom napíšte „msconfig“.

16. 
    

    
    V priečinku „Možnosti spustenia“ zrušte začiarknutie všetkých políčok.

17. 
    

    
    Stlačte „OK“.

18. 
    

    
    Reštartujte počítač.

19. 
    

    
    Vírus chýbal viac.

20. 
    

    
    Buď to môžete nechať tak, ako je, alebo znova pokračujte krok za krokom a postupne kontrolujte jednotlivé možnosti až do úplného vymiznutia vírusu. Po reštartovaní počítača budete vedieť, kde sa vírus nachádza.