Virtumonde verwijderen

Virtumonde: is een adware-infectie met een hoog risico, die verborgen fouten in het Windows-besturingssysteem genereert, vooral in Windows XP. VirtuMonde is een adwareprogramma dat pop-upadvertenties voor commerciële voordelen downloadt en weergeeft. Het is illegaal gemaakt door softwarebedrijven als een onwettige methode van commercialisatie. Het blokkeert over het algemeen de toegang tot Windows Update, verandert de structuur van Windows Verkenner en wijzigt registerbestanden, wat schade aan uw computersysteem en het vermogen om efficiënt te werken veroorzaakt. Het kan op uw computer worden geïnstalleerd door de installatie van software die een geheime adware-infectie heeft. Typische symptomen zijn meestal ook extra pictogrammen op uw bureaublad, ondanks het feit dat er geen software is geïnstalleerd om homepages en achtergronden te wijzigen.

Voer de volgende stappen uit als de vorige niet erg nuttig waren.

1. Als de effecten doorgaan, download dan VundoFix, pak dan de Trojan.Vundo Removal Tool van Symantec, VirtumundoBeGone. Vergeet niet dat voordat u ComboFix analyseert [ComboFix is ​​hierboven niet uitgelegd] u altijd de nieuwste versie moet downloaden! (Voer geen ComboFix uit als u niet weet hoe u het moet gebruiken.) Het kan uw machine beschadigen en u dwingen uw computer terug te brengen naar een vorige versie die is opgeslagen om opnieuw te kunnen werken.
2. Verbreek de verbinding met internet. Koppel de netwerkkabel los, schakel uw draadloze netwerkkaart uit, schakel uw modem uit. Het is erg belangrijk
3. Maak een systeemherstelpunt.
4. Start de computer opnieuw op en start Windows in de veilige modus. Voordat u het Windows-logo bekijkt, drukt u op F8 en kiest u Veilige modus.
5. Uw antivirus- en antiadware-programma`s kunnen een waarschuwing weergeven. Het is het beste om dergelijke programma`s uit te schakelen voordat u doorgaat met de volgende stappen.
6. Om VundoFix te starten: voer de applicatie uit. Klik op "Zoeken naar Vundo". De analyse begint, wat een lange tijd kan duren, afhankelijk van het aantal bestanden dat u op uw computer hebt. In het witte vak ziet u de namen van de geïnfecteerde bestanden. Zodra de analyse is voltooid, klikt u op "Remove Vundo" en de verwijdering zal beginnen. Bevestig door op "Ja" te klikken. De toepassing moet u om toestemming vragen om uw computer opnieuw te starten. Klik op "Ja" In de map C: VundoFixBackups is er een rapport van de analyse en de eliminatie van de geïnfecteerde bestanden. Bij het opnieuw opstarten, voer Windows in de veilige modus in.
7. Ten tweede, Trojan.Vundo Removal Tool, Symantec. Klik op "Start" en ga verder volgens de instructies. Opgemerkt moet worden dat deze toepassing alleen kan omgaan met oude mutaties van Vundo (Virtumonde).
8. VirtumondoBeGone uitvoeren. Klik op "Doorgaan" en wacht op het rapport.
9. Voer ComboFix uit. De extractie van de bestanden van de applicatie zal beginnen. Klik vervolgens in de twee vensters die verschijnen op "Ja" en begin met het analyseren en verwijderen van alle Vundo-infecties (Virtumonde). Tijdens deze bewerking mag u de muis niet verplaatsen of andere acties uitvoeren. Zodra de analyse is voltooid, toont het programma een tekstbestand (een rapport van de acties van het programma).
10. Start de computer opnieuw op en start Windows normaal.
11. Analyseer uw computer nog een keer, met alle basisoplossingen en Windows Live OneCare om ervoor te zorgen dat Virtumonde van uw computer is verwijderd.
12. Als dit niet het geval was, stuur het ComboFix-rapport naar een expertforum.
13. Je kunt ook de handleiding raadplegen voor het verwijderen van Vundo met behulp van OSAM Autorun Manager: http://online-solutions.ru/en/how_to_remove_vundo_trojan_virtumonde.php

Het is mogelijk dat de bovenstaande stappen niet voor iedereen werken, omdat Virtumonde erg moeilijk uit te roeien is. Het kan echter een laatste redmiddel zijn om te voorkomen dat u het besturingssysteem opnieuw moet laden en al uw programma`s en informatie moet verliezen.

1. Download het Google Pack met PC Tools Spyware Doctor (gratis versie).
2. Installeer Spyware Doctor [of een ander antivirusprogramma] en voer het uit. Ik zou Virtumonde moeten detecteren.
3. Als het Virtumonde detecteert, probeer dan met de optie "Reparatie". Het zal de infectie gedeeltelijk, maar niet volledig elimineren.
4. Koppel fysiek de internetverbinding los (ontkoppel de Ethernet-kabel, en als u Wi-Fi hebt, zet de radio uit of uit) en start opnieuw.
5. Voer PC Tools Spyware Doctor [of een alternatief antivirusprogramma] opnieuw uit.
6. Als het nog steeds is geïnfecteerd, noteert u de locaties van de registersleutels die zijn geïnfecteerd. Schrijf de namen van elk * .dll-bestand dat is gekoppeld aan de registersleutels.
7. Start regedit (Start / Run / regedit) en zoek naar de geïnfecteerde sleutels. Schrijf de namen van elk .dll-bestand dat is gekoppeld aan de geïnfecteerde sleutels (de lijst moet enkele van de dll-bestanden bevatten die in de vorige stap zijn gedetecteerd). Geïnfecteerde dll`s worden vaak gemarkeerd als "rundll elnombre.dll, s". Geïnfecteerde dll-bestanden hebben willekeurige namen van acht tekens en bevinden zich in de map Windows system32.
8. Na het verwijderen van de geïnfecteerde sleutels, drukt u op "Afsluiten" om de nieuwe registervermeldingen op te slaan.
9. Helaas zullen minstens één of twee van de geïnfecteerde .dll-bestanden blijven draaien en meer dll-bestanden en registersleutels genereren. U kunt bladeren door Windows System32 (zorg ervoor dat u de optie "Verborgen bestanden en mappen weergeven" in de browser activeert). U kunt proberen de geïnfecteerde dll te verwijderen en de naam ervan te wijzigen, maar u kunt niet de bestanden verwijderen die op dat moment worden uitgevoerd.
10. Om alle geïnfecteerde dll`s te verwijderen, moet u opnieuw opstarten met behulp van de Windows XP Setup Disk. (U kunt de normale Windows- of veilige modus niet gebruiken om geïnfecteerde bestanden te verwijderen, omdat het een "Toegang geweigerd" -teken laat zien wanneer u een lopend dll-bestand probeert te verwijderen).
11. Selecteer de optie Repair / Rebuild via de opdrachtregel.
12. Selecteer de geïnfecteerde opstartschijf (bijvoorbeeld C: WINDOWS) en voer het originele wachtwoord in voor de beheerder van de computer.
13. Aanmelden "cd C: WINDOWS System32".
14. Gebruik de opdracht "dir elnombre.dll" om de dll-bestanden te tonen op verdenking van infectie. Het grootste deel van de dll zal oud zijn, maar de geïnfecteerde bestanden hebben de datum van infectie. Het zullen verborgen systeembestanden zijn.
15. Verwijder elk geïnfecteerd bestand ("uit de elname.dll") of hernoem ze als u vragen hebt ("hernoem de naam nuevonom.dll"). Ik heb de geïnfecteerde bestanden persoonlijk verwijderd zonder negatieve effecten te ontvangen, maar als je een bestand verwijdert dat het besturingssysteem nodig heeft, kan dit ervoor zorgen dat je systeem niet correct werkt.
16. Voer "dir * .dll" in om ALLE dll-bestanden in de system32-directory te controleren. Neem elk verdacht bestand op, degenen met een infectiedatum die uit 8 willekeurige tekens bestaat. Je zou er ook wat meer kunnen vinden, waarvan je in de voorgaande stappen geen kennis had.
17. Verwijder of hernoem verdachte bestanden zoals hierboven beschreven.
18. Herstart normaal en herhaal stap 5-17 zo vaak als nodig. Het kan verschillende pogingen kosten sinds Virtumonde constant nieuwe geïnfecteerde bestanden met willekeurige namen genereert en plaatst in het register en in de System32-directory.
19. Als u succesvol bent, kunt u uw antivirusprogramma (bijvoorbeeld Spyware Doctor) meerdere keren achter elkaar uitvoeren nadat u opnieuw bent opgestart, zonder nieuwe infecties te melden. Sluit het internet opnieuw aan en vier het!

• Virtumonde is moeilijk te elimineren. Als u echt geen manier kunt vinden om het te vernietigen, dan kunt u uw systeem herstellen naar een eerder punt waar er geen adware-infectieregister is. U kunt toegang krijgen tot het herstelprogramma door via Start in te voeren>lopen>Systeem herstellen.
• Veilig blijven is altijd een slimme keuze. U moet een softwarefirewall en antivirus kopen om u tegen schadelijke bestanden te beschermen. Panda Software, Symantecs Norton Anti-virus en AVG Free (gratis beveiligingspakket) zijn enkele van de vele opties.

• Wees voorzichtig met de software die u downloadt en waar u vandaan komt! Onbekende bedrijven of sites met gratis software zijn geweldige doelen voor adware. Het is van vitaal belang dat u software downloadt van beveiligde bronnen.
• U moet zich prettig voelen bij het bewerken van het register en het gebruik van de opdrachtregel. Dit proces kan leiden tot schade aan uw systeem als het verkeerd wordt uitgevoerd.
• Je moet uiterst voorzichtig zijn met combofix. Soms kan het een computer beschadigen en kan het niet opstarten.