Îndepărtați Virtumonde

Urmați acești pași dacă pașii anteriori nu au ajutat.

1. 1
   Dacă efectele persistă, încărcați-le VundoFix în jos și apoi te-ai prins Trojan.Vundo Removal Tool de la Symantec și VirtumundoBeGone. Rețineți că înainte de scanarea cu ComboFix [ComboFix nu a fost explicat înainte] descărcați cea mai recentă versiune! (Ghid Combofix nu contează dacă nu sunteți familiarizați cu. Se poate aduce calculatorul dat peste cap și cauza trebuie să resetați computerul la o versiune salvată anterior, în scopul de a obține-l să ruleze din nou.)
2. 2
   Deconectați-vă - deconectați cablul de rețea, opriți cardul wireless, opriți modemul. E foarte important.
3. 3
   Creați un punct de restaurare a sistemului.
4. 4
   Reporniți computerul și rulați Windows în modul sigur - apăsați tasta F8 înainte de a vedea sigla Windows și alegeți Modul de siguranță.
5. 5
   Este posibil ca programele antivirus și anti-adware să afișeze un avertisment - cel mai bine este să dezactivați aceste programe înainte de pașii următori.
6. 6
   La început - VundoFix. Executați aplicația. Faceți clic pe Scan în Vundo. Începe scanarea, ceea ce poate dura mult timp, în funcție de numărul de fișiere de pe computer. Caseta albă afișează numele fișierelor infectate. După ce ați terminat scanarea, faceți clic pe Remove Vundo. Înlăturarea începe. Confirmați făcând clic pe Da. Aplicația trebuie să ceară permisiunea de a reporni computerul dvs. - faceți clic pe Da. Sub C: VundoFixBackups, există un raport despre scanarea și ștergerea fișierelor infectate. Reporniți Windows în modul sigur.
7. 7
   Ca un al doilea instrument Trojan.Vundo Removal Tool, Symantec. Faceți clic pe Start și urmați instrucțiunile. Trebuie remarcat faptul că această aplicație poate gestiona versiuni mai vechi ale Vundo (Virtumonde).
8. 8
   Efectuați VirtumondoBeGone. Faceți clic pe Continuați și așteptați raportul.
9. 9
   
   
   
   
   Rulează ComboFix. Extragerea fișierelor de aplicații începe. Apoi faceți clic pe Da în cele două ferestre care apar și începeți să scanați și să eliminați toate informațiile Vundo (Virtumonde). În timpul acestui proces, nu trebuie să mutați mouse-ul sau să efectuați alte acțiuni. După terminarea scanării, programul afișează un fișier text - un raport al acțiunilor programului.
10. 10
    Reporniți computerul și rulați Windows în mod normal.
11. 11
    Scanați din nou computerul cu toate programele de bază și cu Windows Live OneCare pentru a vă asigura că Virtumonde a fost scos din computer.
12. 12
    Dacă nu, trimiteți raportul ComboFix la un forum pentru geeks.
13. 13
    De asemenea, citiți instrucțiunile pentru eliminarea manuală a Vundo cu Managerul Autorun OSAM: https://online-solutions.ru/en/how_to_remove_vundo_trojan_virtumonde.php

Pașii de mai sus pot să nu funcționeze pentru toată lumea, deoarece Virtumonde este foarte greu de eliminat. Dar poate fi și o ultimă soluție pentru a evita să reinstalați computerul și să vă pierdeți toate programele și datele.

1. 1
   Descărcați Google Pack cu PC Tools Spyware Doctor (ediție gratuită).
2. 2
   Instalați și rulați Spyware Doctor [sau un alt program de virus] - ar trebui să descopere Virtumonde.
3. 3
   Dacă descoperă Virtumonde, încercați "remediați" - aceasta va elimina parțial, dar nu complet, infecția.
4. 4
   Deconectați fizic computerul de Internet (deconectați cablul Ethernet și dacă aveți Wi-Fi, apoi opriți sau opriți radioul) și reporniți computerul.
5. 5
   Porniți din nou PC Tools Spyware Doctor [sau un program de virus alternativ].
6. 6
   Dacă computerul este încă infectat, faceți o notă a cheilor de registry infectate. Notați numele tuturor fișierelor DLL asociate cheilor de registry infectate.
7. 7
   Rulați regedit (Start / Run / regedit) și căutați cheile infectate. Notați numele tuturor fișierelor DLL asociate cu cheile de registry infectate (acestea ar trebui să includă unele dintre fișierele DLL găsite în pasul de mai sus). DLL-urile infectate sunt adesea indicate de "rundll file name.dll, s". Fișierele DLL infectate au numere aleatoare de 8 cifre și sunt localizate în directorul Windows system32.
8. 8
   Ieșiți din program pentru a salva noile intrări din registry când cheile infectate au fost șterse.
9. 9
   Din păcate, cel puțin una sau două dintre DLL-urile infectate vor rula și vor produce fișiere DLL și chei de registry mai infectate. Puteți naviga la Windows System32 (asigurați-vă că activați afișarea fișierelor ascunse și de sistem în Explorer). Puteți încerca să ștergeți sau să redenumiți fișierele infectate, dar nu veți putea șterge cele care se execută în prezent.
10. 10
    Pentru a șterge toate DLL-urile infectate, va trebui să reporniți computerul cu un CD de instalare Windows XP. (Nu puteți Windows normală utiliza în continuare modul de siguranță pentru a șterge fișierele infectate, deoarece veți obține apoi un „acces interzis“ pe ecran atunci când încercați să ștergeți un fișier DLL curent.)
11. 11
    Din linia de comandă, selectați opțiunea pentru repararea / recuperarea hard diskului.
12. 12
    Selectați unitatea de boot infectată (de ex. C: WINDOWS) și introduceți parola de administrare a computerului.
13. 13
    Dați "cd C: WINDOWS System32 ".
14. 14
    Utilizați comanda "dir filename.dll" pentru a afișa fișierele DLL infectate suspecte. Cele mai multe DLL-uri vor fi vechi, dar fișierele infectate vor avea data infecției. Ele sunt fișiere de sistem ascunse.
15. 15
    Ștergeți orice fișier infectat ( „del filename.dll“) sau redenumiți-l în dubiu cu privire la ( „redenumiți neuername1.dll filename.dll“). Personal, am șters fișierele infectate, fără nici un efect bolnav, dar dacă ștergeți un fișier care este de fapt cerut de sistemul de operare, atunci acest lucru ar putea duce la disfunctii in sistem.
16. 16
    Tastați "dir * .dll" pentru a vedea toate fișierele DLL din directorul system32. Scrieți toate fișierele suspecte - cele cu data infecției, al căror nume este format din 8 caractere. Puteți găsi cu ușurință câteva altele pe care nu le cunoșteați în pașii anteriori.
17. 17
    Ștergeți fișierele suspecte conform descrierii de mai sus sau le redenumiți.
18. 18
    Reporniți computerul în mod normal și repetați pașii de la 5 la 17, dacă este necesar. Este posibil să dureze câteva încercări deoarece Virtumonde generează în mod constant noi fișiere infectate cu nume aleatoare și le stochează în registru și în directorul System32.
19. 19
    Dacă veți reuși, veți putea obține programul de virus (de ex. Spyware Doctor) de mai multe ori la rând după repornirea fără a raporta o nouă infecție. Conectați-vă din nou la internet și sărbătoriți!