"Bundespolizei" virüsünü el ile nasıl kaldırırım?

İçerik

• aşamaları

"Bundespolizei" adlı bir virüs, bilgisayarınızı rehin tutar ve Web’de yasadışı olduğu iddia edilen bir etkinlik için para cezası ödemenizi emreder mi? Bu tür bir virüsün kurbanıysanız, el ile yok etmenize izin veren aşağıdaki adımları dikkatlice okuyun.

aşamaları

1. 
   

   
   PC'nizi yeniden başlatın. Bilgisayarınız kendiliğinden yeniden başlatılamıyorsa, başlat düğmesine (varsa) basarak veya kapatma düğmesini kullanarak yeniden başlatmayı zorlayın.

2. 
   

   
   Bilgisayarı yeniden başlatırken F8 tuşuna basın. Ekranda "Gelişmiş Seçenekler" menüsü görünecektir. Bu tuşa birkaç kez basarsanız, bu menüye erişmek için daha fazla seçeneğiniz olur. Tuşa çok erken basarsanız, birden çok işletim sisteminde bilgisayarınızı yeniden başlatmanızı isteyen bir hata alabilirsiniz. Tuşa çok geç basmanız durumunda, Windows normal şekilde çalışacaktır ve işlemi yeniden başlatmanız gerekecektir.

3. 
   

   
   
   
   Gelişmiş seçenekler menüsünden başlangıç ​​modunu "komut isteminde güvenli modda" seçin. Bağlantıda bir pencere ve "cmd.exe" gibi bir komut satırı bulacaksınız. Bu güvenli önyükleme modundan, bilgisayarınızı kurabileceksiniz.

4. 
   

   
   Görev yöneticisini açmak için komut satırına "taskmgr.exe" yazıp "enter" (isteğe bağlı) tuşlarına basabilirsiniz. (tırnak işaretleri dahil etmeden). Doğrudan virüsle ilgili olan yürütülebilir dosyaları bilmiyorsanız bunu yapmayın.
   • "İşlem" sekmesine gidin ve virüs ile ilgili herhangi bir işlemi tamamlayın. Bunu yapmak için, "işlem" i tıklayın ve ardından pencerenin sağında bulunan "işlemi bitir" i tıklayın. İşlemin virüsle ilgili olup olmadığını bilmiyorsanız, durdurmayın.

     
     

     
     
     
     .
   • "Görev Yöneticisi" ni kapatın. Doğrudan komut penceresine döneceksiniz.

     
     

     
     

5. 
   

   
   "Regedit" yazıp "enter" tuşuna basın. (yine tırnak işaretleri dahil etmeden). Bu "Windows kayıt defteri" nin açılışını başlatacak.

6. 
   

   
   Sol panelde bulunan "winlogon" adlı bir klasör arayın. "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon" dizininde bulunur.

7. 
   

   
   Sağ bölmeden "kabuk" kayıt defteri anahtarını arayın. Dosyanın tam başlığı şöyle görünür: "C: Documents and Settings kullanıcı adı desktop VIRUS INFO.exe". Virüsten etkilenen tarafın adı, bilgisayara bağlı olarak farklı bir ada sahip olacaktır. Adres defterinde bir kişinin adını görmek çok yaygındır: "jashla.exe" veya "mahmud.exe". Bunu kağıda yazın, çünkü daha sonra ihtiyacınız olacak.

8. 
   

   
   "Shell" kelimesini sağ tıklayın ve "düzenle" ye basın. Değerin (kabuk) ve verilerinin adını veren bir iletişim kutusu görmelisiniz (C: Documents and Settings KULLANICI ADI masaüstünüz masaüstü VIRUS INFO.exe).

9. 
   

   
   Geçerli değeri "explorer.exe" olarak değiştirin ve sonra "Tamam" ı tıklayın. (yine tırnak işaretleri dahil etmeden). Bu, orijinal değeri geri yükleyecektir.

10. 
    

    
    Sonra "düzenle" yi seçin ve daha sonra virüsle ilgili verileri (daha önce not ettiğiniz) yazın. ("Jashla.exe" veya "mahmud.exe") Arama seçeneklerinden, anahtarların, değerlerin ve verilerin doğruluğundan emin olun.

11. 
    

    
    Virüs tarafından etkilenen tüm kayıt defteri anahtarlarını bulup yok edin. Virüs verilerinin bulunduğu bir kayıt defteri anahtarı bulmak için "sonraki arama" ya dokunun ve ardından adını tıklayın ve "sil" e basın. Virüs bulaşmış başka kayıt defteri anahtarı bulunmayana kadar bunu yapın.

12. 
    

    
    Bu işlem tamamlandığında kayıt defteri düzenleyicisini terk edin. Artık önünüzde (normal) komut penceresi var.

13. 
    

    
    "Shutdown / r / t 0" yazın ve "enter" a basın. (ve elbette ... tırnak işaretleri olmadan). Daha sonra klasik modda yeniden başlatılacaksınız.

14. 
    

    
    Bu işe yaramazsa veya "polis" virüsüyle ilgili tüm anahtarları bulamazsanız, makinenizi güvenli modda (sistem başlangıcında F8 tuşunu kullanarak) yeniden başlatın.
15. "Başlat" menüsünden "çalıştır" a basıp "msconfig" yaz.

16. 
    

    
    "Başlangıç ​​Seçenekleri" klasöründe tüm kutuların işaretini kaldırın.

17. 
    

    
    "Tamam" a basın.

18. 
    

    
    Bilgisayarınızı yeniden başlatın.

19. 
    

    
    Virüs daha fazla eksikti.

20. 
    

    
    Olduğu gibi bırakabilir veya virüsün tamamen kaybolmasına kadar seçenekleri birer birer kontrol ederek adım adım devam ettirebilirsiniz. Bilgisayarınızı yeniden başlattığınızda virüsün nerede olduğunu bileceksiniz.