Slik fjerner Virtumonde Regi

Virtumonde er en trojansk virus som angriper datasystemer. Hvis du har Virtumonde virus på systemet ditt, er du sannsynligvis se reklame for anti-spyware-programmer. Viruset låser deg ut av systemet og gjør at du kjøper den anti-spyware program på reklame. Du kan slette viruset fra datamaskinens register ved å starte datamaskinen i sikkermodus. Dette gjør det mulig å gjøre endringer i systemet uten å initiere virus på datamaskinen din.

Bruksanvisning

1 Start datamaskinen, og trykk deretter på "F8" -knappen mens skjermen starter opp. Bruk piltastene til å gå til "Safe Mode" alternativet på Advanced Boot-menyen. Trykk på "Enter" -knappen.

2 Vent til datamaskinen for å starte opp i sikkermodus, og trykk deretter "Control", "Shift" og "Esc" på samme tid. Dette bringer opp Task Manager. Finn disse prosessene:

windowsupd2.exe

winhost.exe

quicken.exe

editpad.exe

% System% winhost32.exe

Høyreklikk på hver av dem en om gangen, og klikk deretter på "End Process" ikonet for å stoppe dem.

3 Klikk på "Start" -knappen. Klikk på "Søk" bar og skriv inn "regedit" i søkefeltet. Trykk på "Enter" -knappen for å komme inn i Registerredigering. Finn hver av disse tastene fra ruten til venstre i vinduet:

KEY_LOCAL_MACHINESOFTWAREClassesCLSID {CA21E6FA-41D9-4F05-9650-8B3FBE72124D} skanning

HKEY_LOCAL_MACHINESOFTWARETargetSoft

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects {CA21E6FA-41D9-4F05-9650-8B3FBE72124D}

HKEY_LOCAL_MACHINESOFTWAREClassesIEpl.IEpl

HKEY_LOCAL_MACHINESOFTWAREClassesIEpl.IEPl.1

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifytdev

HKEY_USERSS-1-5-21-1887652994-1477516851-2064603551-500SoftwareMicrosoft

HKEY_CLASSES_ROOTCLSID {FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}

WindowsCurrentVersionExtStats {CA21E6FA-41D9-4F05-9650-8B3FBE72124D}

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects {FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}

HKEY_CLASSES_ROOTDosSpecFolder.DosSpecFolder

HKEY_CLASSES_ROOTDosSpecFolder.DosSpecFolder.1

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats

{FDA4DFFB-2C3D-4730-8D7E-28523C7F2F67}

Høyreklikk på hver av dem, og klikk deretter på "Delete" -knappen for å slette dem fra systemet. Avslutte programmet.

4 Klikk på "Start" -knappen, og klikk deretter på "Søk" bar. Skriv "cmd" i "Søk" bar og trykk "Enter" -knappen. Skriv "cd" i ledeteksten som åpnes på vinduet og trykk deretter på "Space" bar. Skriv "dir" og trykk "Enter" knappen. Finn katalogen som huser de Virtumonde dll filer fra listen over kataloger oppført. Finn hver av disse filene:

virtumonde.dll

lspak.dll

% System% wincore.dll

% System% cidrules.dll

% Brukerprofil% Lokal SettingsTempwincore.dll

% System% winupd.dll

% Brukerprofil% Lokal SettingsTempcidrules.dll

Markere dem fra menyen, og trykk deretter på "Delete" -tasten.

5 Start systemet på nytt for å få PCen fri for Virtumonde virus.