Slik fjerner den Bungoton Virus

October 20

Viruset kopier Bungoton seg til alle tilgjengelige lagringsenheter, hindre tilgang til harddisker, minnepinner, minnekort eller andre eksterne enheter som er koblet til den infiserte datamaskinen. Dobbeltklikke på en infisert stasjon lanserer viruset, som deretter kopiert til noen friske stasjoner som er koblet til systemet.

Bruksanvisning

1 Hvis operativsystemet på den infiserte datamaskinen er enten Windows Me eller Windows XP, slå av Systemgjenoppretting mens denne reparasjonen blir gjennomført.

For å slå av Systemgjenoppretting i Windows Me, klikker du på \ "Start \", \ "Settings \", \ "Control Panel \". Dobbeltklikk på \ "System \" ikonet og velg \ "File System \" fra \ "Performance \" -kategorien. Venstre-klikk på \ tab "Feilsøking \" og sjekke \ "Deaktiver Systemgjenoppretting \" boksen. Klikk \ "OK \".

For å slå av Systemgjenoppretting i Windows XP, må du logge på som administrator og klikk \ "Start. \" Høyreklikk på \ "Min datamaskin \", og velg \ "Properties \" fra hurtigmenyen. Sjekk \ "Slå av systemgjenoppretting \" alternativet for hver stasjon på \ "System Restore \" -fanen. Venstre-klikk \ "gjelder \" og \ "ja \" for å bekrefte når du blir bedt. Klikk \ "OK \".

2 Start datamaskinen på nytt i sikkermodus og logg inn som administrator. Trykk på \ "F8 \" etter første pip oppstår under oppstart, før visningen av Microsoft Windows-logoen. Velg det første alternativet, å kjøre \ "Windows i sikkermodus \" fra valgmenyen.

3 Fjern eventuelle programfilene fra datamaskinen. Gå til \ "Start \", \ "Control Panel \", \ "Legg til / fjern programmer \". Fjern eventuelle programmer refererer bungoton, kulitut eller wscript. Hvis ingen er børsnoterte, fortsett til trinn 4.

4 Bruk Windows Search verktøyet for å finne ut om \ "wscript.exe \" ble fjernet med programfilene. Gå til \ "Start \", \ "Søk \", \ "Alle filer og mapper \". Type \ "wscript.exe \" i \ "hele eller deler av filnavnet \" -delen. Velg \ "alle lokale harddisker \" fra \ "Look in: \" rullegardinlisten for de beste resultatene. Klikk på \ "Search. \" Husk eller skrive ned den spesifikke banen hvor filen er plassert. Denne informasjonen vil være nødvendig senere i fjerningen.

5 Gjenta trinn 4 for følgende filer: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs og imgkulot.reg.

6 Bruk Windows Oppgavebehandling for å avslutte eventuelle bungoton prosesser som kjører. Trykk på \ "Ctrl + Alt + Del \" for å åpne Oppgavebehandling. Klikk \ "wscript.exe \" innenfor kategorien Programmer, og klikk \ "Avslutt oppgave. \" Klikk på \ "Prosesser \" -kategorien for å søke etter individuelle prosesser som kaprer kan kjøres. Klikk på Image Name kolonne for å søke etter følgende filer. Marker hver av de nevnte navnene og klikk \ "End Process \" for å drepe det: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs og imgkulot.reg.

7 Åpne ledeteksten for å oppheve filene for å aktivere sletting. Klikk \ "Start \" og \ "Run. \" Type \ "cmd. \" Klikk \ "OK. \"

Type \ "cd \" (endre katalogen) fra ledeteksten, trykker du på \ "space \" og skriv inn navnet på den fullstendige katalogbanen til filen, f.eks C: \ Windows \ Temp.

Fra ledeteksten skriver \ "attrib -a -s -h wscript.exe \" og trykk \ "Enter \".

8 Gjenta trinn 7 for hver av følgende filer: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs og imgkulot.reg.

9 Slett wscript.exe fra harddisken ved å skrive \ "del wscript.exe \" fra ledeteksten i verts katalog og trykk \ "Enter \".

10 Gjenta trinn 9 for følgende filer: bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs og imgkulot.reg.

11 Kontroller at stasjonsbokstaven som representerer noen ekstra infiserte lagringsenheter. For eksempel, hvis minnepinnen vises som Kingston (M :), stasjonsbokstaven ville være \ "M \".

12 Skriv inn stasjonsbokstaven etterfulgt av et kolon, for eksempel \ "M: \" for å endre disken til den infiserte lagringsenhet.

1. 3 Type \ "dir / w / o / a / p \" og trykk \ "Enter \" for å vise en liste over filer og mapper som finnes på flash-stasjonen. Merk at det finnes noen av de følgende spesielt: WScript.exe, bungoton.vbs, bungoton.reg, bungoton.bat, kulitut.vbs, kulitut.bat, kulitut.reg, autorun.inf, imgkulot.vbs og imgkulot.reg .

14 Fra ledeteksten skriver \ "attrib -a -s -h wscript.exe \" og trykk \ "Enter \".
Type \ "attrib -a -s -h bungoton.vbs og trykk \" Enter \ ".
Type \ "attrib -a -s -h bungoton.reg og trykk \" Enter \ ".
Type \ "attrib -a -s -h bungoton.bat og trykk \" Enter \ ".
Type \ "attrib -a -s -h kulitut.vbs og trykk \" Enter \ ".
Type \ "attrib -a -s -h kulitut.bat og trykk \" Enter \ ".
Type \ "attrib -a -s -h kulitut.reg og trykk \" Enter \ ".
Type \ "attrib -a -s -h autorun.inf og trykk \" Enter \ ".
Type \ "attrib -a -s -h imgkulot.vbs og trykk \" Enter \ ".
Type \ "attrib -a -s -h imgkulot.reg og trykk \" Enter \ ".

15 Slett wscript.exe fra lagringsdisken ved å skrive \ "del wscript.exe \" fra kommandolinjen og trykk \ "Enter \".
Type \ "del bungoton.vbs \" og trykk \ "Enter \".
Type \ "del bungoton.reg og trykk \" Enter \ ".
Type \ "del bungoton.bat og trykk \" Enter \ ".
Type \ "del kulitut.vbs og trykk \" Enter \ ".
Type \ "del kulitut.bat og trykk \" Enter \ ".
Type \ "del kulitut.reg og trykk \" Enter \ ".
Type \ "del autorun.inf og trykk \" Enter \ ".
Type \ "del imgkulot.vbs og trykk \" Enter \ ".
Type \ "del imgkulot.reg og trykk \" Enter \ ".

16 Type \ "exit \" og trykk \ "Enter \" for å lukke ledeteksten og gå tilbake til Windows-operativsystemet.

17 Start PC-en.

18 Hvis wscript.exe fortsatt ligger på datamaskinen, gjenta trinnene ovenfor eller prøv å bruke et gratis automatisk fjerning program fra Trend Micro eller AVG.

Hint

Manuell fjerning av Bungoton viruset kan være vanskelig som fjerningen krever kunnskap om operativsystemet ledeteksten og Registerredigering. I tillegg forskjellige versjoner av denne malware endre navn på og flytte ulike fil komponenter. Hvis ikke utføres riktig, kan datasystemet oppleve permanent skade. Derfor kan manuell fjerning være best for erfarne brukere. Mindre erfarne brukere vil kanskje vurdere å bruke en automatisk spyware fjerning program, for eksempel det som tilbys av Trend Micro eller AVG.