Slik fjerner Virtumonde Regi
Virtumonde er en trojansk virus som angriper datasystemer. Hvis du har Virtumonde virus på systemet ditt, er du sannsynligvis se reklame for anti-spyware-programmer. Viruset låser deg ut av systemet og gjør at du kjøper den anti-spyware program på reklame. Du kan slette viruset fra datamaskinens register ved å starte datamaskinen i sikkermodus. Dette gjør det mulig å gjøre endringer i systemet uten å initiere virus på datamaskinen din.
Bruksanvisning
1 Start datamaskinen, og trykk deretter på "F8" -knappen mens skjermen starter opp. Bruk piltastene til å gå til "Safe Mode" alternativet på Advanced Boot-menyen. Trykk på "Enter" -knappen.
2 Vent til datamaskinen for å starte opp i sikkermodus, og trykk deretter "Control", "Shift" og "Esc" på samme tid. Dette bringer opp Task Manager. Finn disse prosessene:
windowsupd2.exe
winhost.exe
quicken.exe
editpad.exe
% System% winhost32.exe
Høyreklikk på hver av dem en om gangen, og klikk deretter på "End Process" ikonet for å stoppe dem.
3 Klikk på "Start" -knappen. Klikk på "Søk" bar og skriv inn "regedit" i søkefeltet. Trykk på "Enter" -knappen for å komme inn i Registerredigering. Finn hver av disse tastene fra ruten til venstre i vinduet:
KEY_LOCAL_MACHINESOFTWAREClassesCLSID {CA21E6FA-41D9-4F05-9650-8B3FBE72124D} skanning
HKEY_LOCAL_MACHINESOFTWARETargetSoft
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects {CA21E6FA-41D9-4F05-9650-8B3FBE72124D}
HKEY_LOCAL_MACHINESOFTWAREClassesIEpl.IEpl
HKEY_LOCAL_MACHINESOFTWAREClassesIEpl.IEPl.1
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifytdev
HKEY_USERSS-1-5-21-1887652994-1477516851-2064603551-500SoftwareMicrosoft
HKEY_CLASSES_ROOTCLSID {FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}
WindowsCurrentVersionExtStats {CA21E6FA-41D9-4F05-9650-8B3FBE72124D}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects {FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}
HKEY_CLASSES_ROOTDosSpecFolder.DosSpecFolder
HKEY_CLASSES_ROOTDosSpecFolder.DosSpecFolder.1
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats
{FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}
Høyreklikk på hver av dem, og klikk deretter på "Delete" -knappen for å slette dem fra systemet. Avslutte programmet.
4 Klikk på "Start" -knappen, og klikk deretter på "Søk" bar. Skriv "cmd" i "Søk" bar og trykk "Enter" -knappen. Skriv "cd" i ledeteksten som åpnes på vinduet og trykk deretter på "Space" bar. Skriv "dir" og trykk "Enter" knappen. Finn katalogen som huser de Virtumonde dll filer fra listen over kataloger oppført. Finn hver av disse filene:
virtumonde.dll
lspak.dll
% System% wincore.dll
% System% cidrules.dll
% Brukerprofil% Lokal SettingsTempwincore.dll
% System% winupd.dll
% Brukerprofil% Lokal SettingsTempcidrules.dll
Markere dem fra menyen, og trykk deretter på "Delete" -tasten.
5 Start systemet på nytt for å få PCen fri for Virtumonde virus.