Làm cách nào để loại bỏ vi rút "Bundespolizei" theo cách thủ công?

NộI Dung

• giai đoạn

là một wiki, có nghĩa là nhiều bài viết được viết bởi một số tác giả. Để tạo ra bài viết này, các tác giả tình nguyện đã tham gia chỉnh sửa và cải tiến.

Một vi-rút có tên "Bundespolizei" giữ con tin máy tính của bạn và yêu cầu bạn trả tiền phạt cho một hoạt động bất hợp pháp bị cáo buộc trên Web? Nếu bạn là nạn nhân của loại vi-rút này, hãy đọc kỹ các bước sau đây sẽ cho phép bạn loại bỏ nó bằng tay.

giai đoạn

1. 
   

   
   Khởi động lại máy tính của bạn. Trong trường hợp máy tính của bạn không thể tự khởi động lại, hãy khởi động lại bằng cách nhấn nút khởi động (nếu có) hoặc sử dụng nút tắt nguồn.

2. 
   

   
   Nhấn phím F8 khi khởi động lại máy tính. Menu "Tùy chọn nâng cao" sẽ xuất hiện trên màn hình. Nếu bạn nhấn phím này nhiều lần, bạn sẽ có nhiều tùy chọn hơn để truy cập menu này. Nếu bạn nhấn phím quá sớm, bạn có thể gặp lỗi trên nhiều hệ điều hành yêu cầu bạn khởi động lại máy tính. Và trong trường hợp bạn nhấn phím quá muộn, Windows sẽ chạy bình thường và bạn sẽ phải bắt đầu thao tác lại.

3. 
   

   
   
   
   Chọn chế độ khởi động "nhắc lệnh trong chế độ an toàn" từ menu tùy chọn nâng cao. Tại kết nối, bạn sẽ tìm thấy một cửa sổ và một dòng lệnh như "cmd.exe". Từ chế độ khởi động an toàn này, bạn sẽ có thể thiết lập máy tính của mình.

4. 
   

   
   Để mở trình quản lý tác vụ, bạn có thể viết "taskmgr.exe" trên dòng lệnh và sau đó nhấn "enter" (tùy chọn). (không bao gồm dấu ngoặc kép). Không làm điều này nếu bạn không biết các tập tin thực thi liên quan trực tiếp đến virus.
   • Chuyển đến tab "process" và hoàn thành bất kỳ quy trình nào liên quan đến virus. Để thực hiện việc này, nhấp vào "quy trình" và sau đó vào "kết thúc quy trình", nằm ở bên phải của cửa sổ. Nếu bạn không biết liệu quy trình có liên quan đến vi-rút hay không, đừng dừng nó.

     
     

     
     
     
     .
   • Đóng "Trình quản lý tác vụ". Bạn sẽ trở lại trực tiếp vào cửa sổ lệnh.

     
     

     
     

5. 
   

   
   Viết "regedit" sau đó nhấn phím "enter". (một lần nữa mà không bao gồm các dấu ngoặc kép). Điều này sẽ khởi chạy việc mở "Windows registry".

6. 
   

   
   Tìm thư mục có tên "winlogon" nằm ở bảng điều khiển bên trái. Nó nằm trong thư mục "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Tìm khóa đăng ký "shell" từ khung bên phải. Tiêu đề đầy đủ của tệp trông giống như: "C: Documents and Settings username desktop VIRUS INFO.exe". Tên của bên bị ảnh hưởng bởi vi-rút sẽ có một tên khác tùy thuộc vào máy tính. Thông thường được xem là tên của một liên hệ trong sổ địa chỉ: "jashla.exe" hoặc "mahmud.exe". Viết điều này trên giấy bởi vì bạn sẽ cần nó sau này.

8. 
   

   
   Nhấp chuột phải vào từ "shell" và nhấn "chỉnh sửa". Bạn sẽ thấy một hộp thoại cung cấp tên của giá trị (shell) và dữ liệu của nó (C: Documents and Settings Your USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Thay đổi giá trị hiện tại thành "explorer.exe" và sau đó nhấp vào "OK". (một lần nữa mà không bao gồm các dấu ngoặc kép). Điều này sẽ khôi phục giá trị ban đầu.

10. 
    

    
    Sau đó chọn "chỉnh sửa" và sau đó viết dữ liệu về vi-rút (mà bạn đã lưu ý trước đó). ("Jashla.exe" hoặc "mahmud.exe") Từ các tùy chọn tìm kiếm, xác minh rằng các khóa, giá trị và dữ liệu đều đúng.

11. 
    

    
    Tìm và loại bỏ tất cả các khóa registry bị ảnh hưởng bởi virus. Nhấn "tìm kiếm tiếp theo" để tìm khóa đăng ký có dữ liệu vi-rút, sau đó bấm vào tên của nó và nhấn "xóa" Thực hiện việc này cho đến khi không còn khóa đăng ký bị nhiễm vi-rút.

12. 
    

    
    Bỏ trình soạn thảo sổ đăng ký khi quá trình này hoàn tất. Bây giờ bạn có (bình thường) trước mặt bạn, cửa sổ lệnh.

13. 
    

    
    Viết "shutdown / r / t 0" và nhấn "enter". (và tất nhiên ... không bao gồm dấu ngoặc kép). Sau đó, bạn sẽ khởi động lại trong chế độ cổ điển.

14. 
    

    
    Nếu điều này không hoạt động hoặc bạn không thể tìm thấy tất cả các khóa liên quan đến vi-rút "cảnh sát", hãy khởi động lại máy của bạn ở chế độ an toàn (sử dụng phím F8, khi khởi động hệ thống).
15. Từ menu "bắt đầu", bấm "thực thi" rồi viết "msconfig".

16. 
    

    
    Trong thư mục "Tùy chọn khởi động" bỏ chọn tất cả các hộp.

17. 
    

    
    Nhấn "OK".

18. 
    

    
    Khởi động lại máy tính của bạn.

19. 
    

    
    Virus đã bị mất nhiều hơn.

20. 
    

    
    Bạn có thể để nguyên như vậy hoặc tiếp tục lại từng bước kiểm tra từng tùy chọn cho đến khi virus biến mất hoàn toàn. Bạn sẽ biết virus nằm ở đâu khi bạn khởi động lại máy tính.