Slik fjerner Win32 / Vundo.ceh manuelt

Vundo er en kategori av trojanske virus som kan infisere en datamaskin og skjerm pop-up vinduer irriterende og støtende brukeren. Win32 / Vundo.ceh er en variant av den trojanske som installerer seg i filen mappen Win32. Hvis datamaskinen har denne Vundo Trojan, kan du manuelt fjerne den ved å slette registeroppføringer som er opprettet av virus, avregistrere de installerte DLL-filer og deretter slette filene. Fjerne Vundo krever tilgang til og gjøre endringer i registret på datamaskinen.

Bruksanvisning

1 Reboot datamaskinen og raskt trykk og hold "F8" mens maskinen starter å få tilgang til oppstartsmenyen. Velg "Safe Mode" og trykk "Enter" for å starte datamaskinen i sikkermodus.

2 Trykk på "Windows" og "R" -tasten på tastaturet samtidig for å åpne en Kjør-vinduet. Skriv inn "regedit" uten anførselstegn og trykk "Enter". Registerredigering vises.

3 Naviger gjennom Windows-registeret og finne følgende verdier. Høyreklikk hver i det høyre vinduet ruten og velg "Slett".

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ RunOnce * Winlogon

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ Currentversion \ RunOnce \ Vundo.ceh

HKEY_CLASSES_ROOT \ CLSID {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_CLASSES_ROOT \ CLSID {8109AF33-6949-4833-8881-43DCC232B7B2}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ ATLEvents.ATLEvents.1

HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Explorer \ Browser Helper Objects {02F96FB7-8AF6-439B-B7BA-2F952F9E4800}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Explorer \ Browser Helper Objects {2316230A-C89C-4BCC-95C2-66659AC7A775}

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Currentversion \ Explorer \ Browser Helper Objects {8109AF33-6949-4833-8881-43DCC232B7B2}

HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Main \ Active State

4 Avslutt Registerredigering, og åpne et nytt Kjør-vinduet. Input "cmd" uten anførselstegn i vinduet og trykk "Enter". Windows ledeteksten vises.

5 Input følgende linjer i ledeteksten en om gangen og trykk "Enter" etter hvert:

regsvr32 / u vturr.dll

regsvr32 / u vzbb.dll

del dszigqd.dll

del vzbb.dll

del vturr.dll

Klikk på "Ja" hvis du blir bedt om å bekrefte at du ønsker å slette eller avregistrere DLL-filer.

6 Avslutt ledeteksten og start datamaskinen. La datamaskinen til å starte i normal modus.