Jak ručně odstranit virus "Bundespolizei"?

Obsah

• stupně

Virus s názvem „Bundespolizei“ drží rukojmí vašeho počítače a přikazuje vám zaplatit pokutu za údajnou nezákonnou činnost na webu? Pokud jste se stali obětí tohoto typu viru, pečlivě si přečtěte následující kroky, které vám umožní jej ručně odstranit.

stupně

1. 
   

   
   Restartujte počítač. V případě, že se váš počítač nemůže restartovat sám, vynutte restart stisknutím tlačítka start (pokud existuje) nebo pomocí tlačítka vypnutí.

2. 
   

   
   Při restartování počítače stiskněte klávesu F8. Na obrazovce se objeví nabídka „Pokročilé možnosti“. Pokud toto tlačítko stisknete několikrát, budete mít další možnosti pro přístup do této nabídky. Pokud stisknete klávesu příliš brzy, může se na několika operačních systémech zobrazit chyba s žádostí o restartování počítače. A v případě, že klepnete na klávesu příliš pozdě, Windows se spustí normálně a budete muset manipulaci znovu spustit.

3. 
   

   
   
   
   V nabídce pokročilých možností vyberte spouštěcí režim „příkazový řádek v nouzovém režimu“. Při připojení najdete okno a příkazový řádek jako "cmd.exe". Z tohoto bezpečného spouštěcího režimu budete moci nastavit počítač.

4. 
   

   
   Chcete-li otevřít správce úloh, můžete do příkazového řádku napsat „taskmgr.exe“ a poté stisknout „enter“ (volitelné). (bez uvozovek). Nedělejte to, pokud neznáte spustitelné soubory přímo související s virem.
   • Přejděte na kartu „proces“ a dokončete jakýkoli proces související s virem. Chcete-li to provést, klikněte na „proces“ a poté na „ukončit proces“, který se nachází v pravé části okna. Pokud nevíte, zda se proces týká viru, nezastavujte jej.

     
     

     
     
     
     .
   • Zavřete Správce úloh. Vrátíte se přímo do příkazového okna.

     
     

     
     

5. 
   

   
   Napište „regedit“ a poté stiskněte klávesu „enter“. (opět bez uvozovek). Tím se spustí otevření „registru Windows“.

6. 
   

   
   Vyhledejte složku s názvem „winlogon“ umístěnou na levém panelu. Je umístěn v adresáři "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   V pravém podokně vyhledejte klíč registru „shell“. Úplný název souboru vypadá takto: "C: Documents and Settings username desktop VIRUS INFO.exe". Jméno strany postižené virem bude mít v závislosti na počítači jiné jméno. Jako jméno kontaktu v adresáři je běžné: "jashla.exe" nebo "mahmud.exe". Napište to na papír, protože jej budete potřebovat později.

8. 
   

   
   Klikněte pravým tlačítkem myši na slovo „shell“ a stiskněte „Upravit“. Měli byste vidět dialogové okno s názvem hodnoty (prostředí) a jeho dat (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Změňte aktuální hodnotu na "explorer.exe" a poté klikněte na "OK". (opět bez uvozovek). Tím se obnoví původní hodnota.

10. 
    

    
    Poté zvolte „editovat“ a poté napište údaje o viru (které jste si poznamenali dříve). ("Jashla.exe" nebo "mahmud.exe") Z možností hledání ověřte, zda jsou všechny klíče, hodnoty a data v pořádku.

11. 
    

    
    Najděte a odstraňte všechny klíče registru ovlivněné virem. Klepnutím na „další vyhledávání“ vyhledejte klíč registru s virovými daty, poté klikněte na jeho název a stiskněte „Odstranit“. Proveďte tak dlouho, dokud nebude nakažen další klíč registru infikovaný virem.

12. 
    

    
    Po dokončení tohoto procesu ukončete editor registru. Nyní máte (obvykle) před sebou příkazové okno.

13. 
    

    
    Napište "vypnutí / r / t 0" a stiskněte "enter". (a samozřejmě ... bez uvozovek). Poté se restartujete v klasickém režimu.

14. 
    

    
    Pokud to nefunguje nebo nemůžete najít všechny klíče související s virem „policie“, restartujte počítač v nouzovém režimu (pomocí klávesy F8, při spuštění systému).
15. V nabídce „start“ stiskněte „execute“ a poté napište „msconfig“.

16. 
    

    
    Ve složce „Možnosti spuštění“ zrušte zaškrtnutí všech políček.

17. 
    

    
    Stiskněte „OK“.

18. 
    

    
    Restartujte počítač.

19. 
    

    
    Virus chyběl více.

20. 
    

    
    Buď to můžete nechat tak, jak je, nebo znovu pokračovat krok za krokem a postupně kontrolovat možnosti až do úplného vymizení viru. Po restartování počítače budete vědět, kde se virus nachází.