Bagaimana untuk membuang virus "Bundespolizei" secara manual?

Kandungan

• peringkat

Virus yang bernama "Bundespolizei" memegang tebusan komputer dan memerintahkan supaya anda membayar denda untuk aktiviti haram yang didakwa di Web? Sekiranya anda menjadi mangsa jenis virus ini, baca dengan teliti langkah-langkah berikut yang akan membolehkan anda menghapuskan secara manual.

peringkat

1. 
   

   
   Restart pc anda. Sekiranya komputer anda tidak dapat dimulakan semula dengan sendirinya, paksa restart dengan menekan butang mula (jika ada) atau menggunakan butang mematikan kuasa.

2. 
   

   
   Tekan kekunci F8 apabila memulakan semula komputer. Menu "Pilihan Lanjutan" akan muncul di skrin. Jika anda menekan kekunci ini beberapa kali, anda akan mempunyai lebih banyak pilihan untuk mengakses menu ini. Jika anda menekan kekunci terlalu awal, anda mungkin menerima ralat pada sistem operasi berbilang yang meminta anda memulakan semula komputer anda. Dan sekiranya anda mengetuk kunci terlambat, Windows akan berjalan dengan normal dan anda perlu memulakan manipulasi semula.

3. 
   

   
   
   
   Pilih mod permulaan "command prompt dalam mod selamat" dari menu pilihan lanjutan. Pada sambungan anda akan mendapati tetingkap dan baris arahan seperti "cmd.exe". Dari mod boot selamat ini, anda akan dapat menyediakan komputer anda.

4. 
   

   
   Untuk membuka pengurus tugas, anda boleh menulis "taskmgr.exe" pada baris arahan dan kemudian tekan "enter" (pilihan). (tanpa memasukkan tanda petikan). Jangan lakukan ini jika anda tidak mengetahui fail yang boleh dilaksanakan secara langsung berkaitan dengan virus.
   • Pergi ke tab "proses" dan lengkapkan sebarang proses yang berkaitan dengan virus. Untuk melakukan ini, klik pada "proses" dan kemudian pada "tamat proses", yang terletak di sebelah kanan tetingkap. Jika anda tidak tahu sama ada proses itu berkaitan dengan virus, jangan berhenti.

     
     

     
     
     
     .
   • Tutup "Pengurus Tugas". Anda akan kembali terus ke tetingkap arahan.

     
     

     
     

5. 
   

   
   Tulis "regedit" kemudian tekan kekunci "enter". (sekali lagi tanpa memasukkan tanda petikan). Ini akan melancarkan pembukaan "Windows registry".

6. 
   

   
   Cari folder bernama "winlogon" yang terletak di panel kiri. Ia terletak dalam direktori "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Cari kunci registri "shell" dari anak tetingkap kanan. Judul penuh fail tersebut seperti: "C: Documents and Settings username desktop VIRUS INFO.exe". Nama parti yang terjejas oleh virus ini akan mempunyai nama yang berbeza bergantung pada komputer. Adalah biasa untuk melihat sebagai nama kenalan di buku alamat: "jashla.exe" atau "mahmud.exe". Tuliskan ini di atas kertas kerana anda akan memerlukannya kemudian.

8. 
   

   
   Klik kanan pada perkataan "shell" dan tekan "edit". Anda harus melihat dialog yang memberikan nama nilai (shell) dan datanya (C: Documents and Settings USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Tukar nilai semasa ke "explorer.exe" dan kemudian klik pada "OK". (sekali lagi tanpa memasukkan tanda petikan). Ini akan memulihkan nilai asal.

10. 
    

    
    Kemudian pilih "edit" dan kemudian tulis data mengenai virus (yang anda nyatakan sebelum ini). ("Jashla.exe" atau "mahmud.exe") Dari pilihan carian, sahkan bahawa kekunci, nilai, dan data semuanya betul.

11. 
    

    
    Cari dan keluarkan semua kekunci pendaftaran yang terjejas oleh virus. Ketik "carian seterusnya" untuk mencari kunci pendaftaran dengan data virus kemudian klik pada namanya dan tekan "delete" Lakukan ini sehingga tiada lagi kunci pendaftaran yang dijangkiti virus.

12. 
    

    
    Buang editor pendaftaran apabila proses ini selesai. Anda kini mempunyai (biasanya) di hadapan anda, tetingkap arahan.

13. 
    

    
    Tulis "shutdown / r / t 0" dan tekan "enter". (dan tentu saja ... tanpa memasukkan tanda petikan). Anda akan memulakan semula dalam mod klasik.

14. 
    

    
    Jika ini tidak berfungsi atau anda tidak dapat mencari semua kekunci yang berkaitan dengan virus "polis", mulakan semula mesin anda dalam mod selamat (menggunakan kekunci F8, pada sistem permulaan).
15. Dari menu "permulaan", tekan "jalankan" kemudian tulis "msconfig".

16. 
    

    
    Dalam folder "Permulaan Pilihan" hapus centang semua kotak.

17. 
    

    
    Tekan "OK".

18. 
    

    
    Mulakan semula komputer anda.

19. 
    

    
    Virus ini hilang lagi.

20. 
    

    
    Anda boleh meninggalkannya sama ada, atau teruskan semula langkah demi langkah memeriksa satu demi satu pilihan sehingga jumlah kehilangan virus. Anda akan tahu di mana virus terletak ketika anda memulakan semula komputer anda.