Hoe het Bundespolizei-virus handmatig te verwijderen

Het Duitse virus "Bundespolizei Ukash" kapen uw computer bij het aanvragen van een boete voor uw vermeende illegale activiteiten op het internet. Als u dit virus hebt, volgt u de onderstaande instructies om het handmatig te verwijderen.

Inhoud

Stappen
Tips
Waarschuwingen

stappen

Start de computer opnieuw op. Als de computer niet goed genoeg werkt om zijn eigen herstart uit te voeren, bouwt u deze op door op de resetknop te drukken (als u die hebt) of door de stroom uit te zetten en weer uit te zetten.

Terwijl de computer een back-up maakt, drukt u op de F8-toets. Dit opent een menu met geavanceerde opties. Als u de toets verschillende keren aanraakt, vergroot u de kans dat de opdracht op het juiste moment wordt verzonden.

Merk op dat als u te vroeg op bepaalde besturingssystemen op F8 drukt, er een toetsenbordfoutmelding verschijnt en u uw computer opnieuw moet opstarten, als u het te laat indrukt, zal Windows gewoon normaal openen en moet u het opnieuw proberen.

Selecteer de optie "Veilige modus met opdracht" in het menu Geavanceerde opties. Wanneer u verbinding maakt, ziet u een opdrachtvenster (cmd.exe). Hiermee kunt u de computer aanpassen terwijl u zich in de veilige modus bevindt.

"Optionele stap: Type "taskmgr.exe" en druk op Enter om "Taakbeheer" te openen (Schrijf de aanhalingstekens niet) Voer deze stap uit als u de uitvoerbare bestanden die aan het virus zijn gekoppeld, kunt herkennen.

Ga naar het tabblad "Processen" om alle processen die verband houden met het virus te vinden en te beëindigen. Klik eenvoudig op het proces en klik op "Proces beëindigen" in de rechter benedenhoek van het venster. Als u niet zeker weet of een proces geassocieerd is met het virus, maak het dan niet af.

Sluit de Taakbeheer. Hiermee gaat u terug naar het opdrachtvenster.

Typ "regedit" en druk op enter. (Nogmaals, schrijf niet de offertes). Hiermee wordt de Register-editor geopend.

Zoek een map met de naam "Winlogon" in het paneel aan de linkerkant. De volledige map is "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon."

Zoek in het rechterdeelvenster de registersleutel met de naam "Shell". De volledige naam van de map moet zoiets zijn als "C: Documents and Settings gebruikersnaam desktop VIRUS INFO.exe."

Hoewel het gedeelte met virusinformatie van de bestandsnaam verschillend is voor verschillende computers, zijn algemene voorbeelden "contacts.exe", "jashla.exe" en "mahmud.exe". Neem deze informatie op, u hebt deze later nodig.

Klik met de rechtermuisknop op het woord "Shell" en kies ervoor om te wijzigen. Er verschijnt een dialoogvenster met de naam van de waarde (Shell) en de informatie of waardegegevens (C: Documents and Settings YOUR USERNAME desktop VIRUS INFO.exe).

Wijzig de waardegegevens om "Explorer.exe" te lezen en druk op OK. (Nogmaals, schrijf de aanhalingstekens niet op). Dit herstelt de standaardwaarde.

"Ga naar Bewerken> Zoeken en typ de informatie van het virus dat u eerder hebt genoteerd. (Bijvoorbeeld "contacts.exe", "jashla.exe," "mahmud.exe," etc.) Zorg ervoor dat de sleutels, waarden en gegevens worden beheerd in de zoekopties.

Zoek en verwijder alle registersleutels van het virus. Druk op "Volgende zoeken"Om een registersleutel te vinden die de virusinformatie bevat, klikt u op de naam en kiest u `Verwijderen`. Doe dit totdat er geen registersleutels meer zijn gekoppeld aan dit virus.

Wanneer u klaar bent, sluit u de Register-editor. Nu zou je terug moeten zijn in het commandovenster.

Typ "shutdown / r / t0" en druk op Enter. (Nogmaals, schrijf niet de offertes). Hierdoor wordt de computer opnieuw opgestart in de normale modus.

Als dit niet werkt of als u de tickets met betrekking tot het `Police`-virus niet kunt vinden, doet u het volgende:

-Start de pc opnieuw op in de veilige modus (druk op F8 terwijl deze opnieuw opstart)

-Ga naar Start -> Uitvoeren en typ `msconfig`

-Schakel alles uit in de map Boot Options

-bewaker

-Start je pc opnieuw op

Vaarwel virus

U kunt het zo laten of de vorige stappen herhalen en de opties één voor één inschakelen. Wanneer het virus opnieuw verschijnt wanneer u het systeem opnieuw opstart, weet u waar het virus zich schuil houdt.

tips

Als je klaar bent, kun je een gratis programma gebruiken, zoals Malwarebytes, Spybot Search Vernietig of Spyware Doctor om de laatste restanten van het virus op te ruimen.

waarschuwingen

De originele waarschuwing, zeggende: "Ein Vorgang Bundespolizei Achtung illegaler Aktivitäten erkannt wurde" in het Duits vertaald als: "Attention federale politie een operatie is gedetecteerd illegale activiteiten" Het virus vereist vervolgens dat u een boete betaalt of dat de gegevens op uw computer worden verwijderd. Tenzij u een betrouwbare tussenpersoon gebruikt, "accepteer nooit ongevraagde online exploratie of openbaarmaking van uw financiële informatie via internet".

Delen op sociale netwerken:

Verwant