Slik fjerner den Trojan.Astry Virus

Slik fjerner den Trojan.Astry Virus


Den Trojan.Astry virus er et program som er lastet inn på datamaskinen operativsystemet når du åpner opp en infisert fil. Viruset vil skape en rekke tilsynelatende legitime advarsler, endre sikkerhetsinnstillingene, og endre fil- og mappenavn til tull tekststrenger. Hvis du ønsker å fjerne viruset og returnere sikkerhetsinnstillingene tilbake til normal må du fikse alle endringene programmet gjør til datamaskinens register.

Bruksanvisning

1 Slå av datamaskinen og deretter umiddelbart slå den på igjen. Trykk på "F8" tasten til en rekke tekstalternativer vises på skjermen.

2 Bruk "pil ned" for å navigere til "Safe Mode" alternativet. Trykk på "Enter" -tasten og vent til operativsystemet lastes i sikkermodus.

3 Åpne "Start" -menyen og skriv "regedit" i søkefeltet. Dobbeltklikk på ikonet for å åpne Registerredigering. Hvis du bruker Windows XP eller en tidligere operativsystem, klikk på "Kjør" -kommandoen og skriv inn "regedit" i stedet.

4 Klikk "Fortsett". Klikk på pilen knappen til venstre for mappen merket "HKEY_LOCAL_MACHINE" å utvide mappen. Utvid undermapper som heter "SOFTWARE", "Microsoft", "Windows NT" og deretter "Current." Klikk på mappen som heter "Winlogon."

5 Høyreklikk på oppføringen på venstre side av vinduet merket "Shell" og velg "Endre". Slett den eksisterende verdien og skriv "Explorer.exe". Klikk på "OK".

6 Endre verdien merket "Userinit" til "scvhost.exe." Tilbake ut av "Winlogon" -mappen og klikk på "Advanced" -mappen. Høyreklikk på "Text" verdi og slette Trojan.Astry teksten. Klikk på "OK".

7 Slett verdiene i "Text" oppføring i mappene merket "ClassicViewState", "ControlPanelInMyComputer", "DisableThumbCache", "FolderSizeTip", "FriendlyTree", "Skjult", "showall", "HideFileExt", "NetCrawler", " ShowCompColor "," ShowFullPath, "ShowFullPathAddress", "ShowInfoTip", "SimpleSharing", "SuperHidden", "kratt", "Auto", og deretter "NoHide."

8 Naviger til registermappebanen "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN." Høyreklikk på oppføringen merket "HKRoot" og endre verdien til "1010."

9 Tilbake ut av "NOHIDDEN" -mappen og klikk på "showall" -mappen. Endre "CheckedValue" entry til "1" Endre både "Default" og "HKeyRoot" verdier til "1"

10 Tilbake ut av "showall" -mappen og få tilgang til "HideFileEx" -mappen. Endre "CheckedValue" og "Default" verdier til "1" Avslutt Registerredigering, og start datamaskinen på nytt.

Hint

  • Hvis datamaskinen kjører Windows XP, må du deaktivere "System Restore" -funksjonen før manuelt fjerne Trojan.Astry viruset. For å deaktivere funksjonen, høyreklikk på "Min datamaskin" og velg "Properties". Naviger til "System Restore" -fanen og deretter "Slå av Systemgjenoppretting på alle stasjoner" boksen. Velg "Apply" for å lagre endringen. Slå funksjonen på igjen etter fjerning av virus.
  • Fordi Trojan.Astry viruset er vanligvis lastet inn på systemet via en annen ondsinnet program, bør du umiddelbart laste ned, installere og kjøre et antivirusverktøy.