Cum se șterge Virtumonde

Virtumonde este o infecție adware cu risc ridicat, care are un impact major asupra performanței sistemului. Acesta afectează mii de oameni din întreaga lume și se găsește pe următoarele sisteme: Windows 2000, Windows 95, Windows 98, Windows NT, Windows Server 2003, Windows XP, Windows Vista și Windows 7. Citiți acest tutorial pentru a afla cum să scăpați de el astăzi!

conținut

Informații de bază
Pași
Dacă infecția devine gravă
Instrucțiuni avansate pentru windows xp
Sfaturi
Avertismente

Informații de bază

VIrtumonde este o infecție adware cu grad ridicat de risc care exploatează defectele din backdoor în sistemul de operare Windows, în special Windows XP. Adware: VirtuMonde este un program adware care descarcă și afișează ferestre pop-up sub formă de anunțuri cu venituri comerciale. Este creat ilegal de către dezvoltatorii de software ca o metodă ilegitimă de marketing. De obicei, blochează accesul la Windows Update, modifică structura Windows Explorer și modifică fișierele de registru, ducând la deteriorarea sistemului computerului și capacitatea acestuia de a funcționa eficient. Acesta poate fi rulat pe mașina dvs. prin instalarea de software cu o infecție secretă adware. În plus, simptomele tipice implică de multe ori icoane pe desktop atunci când nu a fost instalat niciun software, schimbarea paginilor web și a fundalurilor etc.

pași

Imaginea intitulată Șterge Virtumonde Pasul 1

Înainte de pașii următori, creați un punct de restaurare cu System Restore (Start Menu> Programs> Accessories> System Tools> System Restore). Acest lucru vă poate ajuta în cazul în care pașii următori vă pot afecta instalarea Windows. (Fiți conștient de faptul că spywares / viruses "utilizează" punctele de restaurare pentru a se reinstala după repornirea următoare. Prin urmare, poate fi mai bine să dezactivați restabilirea sistemului și să aveți riscul de a afecta instalarea Windows. De asemenea, puteți să creați un punct de restaurare și să copiați informațiile de la c: information volume volume / Nestore / rpxxx și să închideți sistemul de restaurare după aceasta. Dacă sistemul dvs. Windows este deteriorat, puteți să inserați restul Punctului în disc și să-l restaurați în siguranță.]

Imaginea intitulată Șterge Virtumonde Pasul 2

Pentru a scăpa de acest lucru, descărcați și instalați cea mai recentă versiune de anti-spyware, adware sau anti-virus, de preferință: Avast! Home Edition, Spybot SD, Prevx CSI. ZoneAlarm Free Edition (firewall) poate fi, de asemenea, util. Malware Bytes Anti-malware funcționează, de asemenea, bine. Scanați computerul și puneți în carantină orice fișiere rău intenționate care pot fi găsite.

Imaginea intitulată Șterge Virtumonde Pasul 3

Deconectați calculatorul de la Internet și opriți utilizarea Internet Explorer.

Imaginea intitulată Șterge Virtumonde Pasul 4

Ștergeți fișierele afișate prin scanarea antispyware (ex: Prevx CSI, etc.).

Imaginea intitulată Șterge Virtumonde Pasul 5

Reporniți computerul.

Imagine cu titlul Șterge Virtumonde Pasul 6

Accesați site-ul Windows Live OneCare și scanați computerul. Când ați terminat, reporniți computerul din nou.

Imagine intitulată Șterge Virtumonde Pasul 7

Actualizați actualizările Windows Update și verificați cele mai recente actualizări disponibile pentru sistemul dvs.

Imaginea intitulată Ștergeți Virtumonde Pasul 8

Scanați din nou computerul cu programele din pasul 1 și Windows Live OneCare pentru a vă asigura că Virtumonde a fost șters de pe computer.

Dacă infecția devine gravă

Urmați acești pași dacă cele anterioare nu vă ajută.

Dacă efectele persistă, descărcați VundoFix, apoi, de asemenea, obține Trojan.Vundo Removal Tool de la Symantec, VirtumundoBeGone. Rețineți că, înainte de scanare cu ComboFix [ComboFix nu a fost explicat anterior], descărcați întotdeauna cea mai recentă versiune. (Nu rulați Combofix dacă nu sunteți familiarizat cu aceasta. Poate să vă strică mașina și să vă determine să restaurați computerul într-o versiune veche pe care ați stocat-o pentru a vă restabili, astfel încât să funcționeze din nou.)
Stați offline sau deconectat - Deconectați cablul de rețea, dezactivați placa de rețea wireless / fără fir și / sau dezactivați modemul. Acest lucru este foarte important.
Creați un punct de restaurare a sistemului.
Reporniți computerul și porniți Windows în modul sigur - înainte de a vedea sigla Windows, începeți să apăsați tasta F8 și selectați Modul de siguranță.
Antivirusul dvs., precum și programul dvs. anti-malware, pot afișa o alertă - cel mai bine este să dezactivați aceste programe înainte de a trece la pasul următor.
Început - VundoFix. Rulați aplicația. Faceți clic pe Scan pentru Vundo. Se va începe scanarea, ceea ce poate dura mult timp, în funcție de numărul de fișiere existente pe computer. Numele de fișiere infectate vor apărea în caseta albă. După ce scanarea sa terminat, faceți clic pe Eliminare Vundo și începerea eliminării. Confirmați făcând clic pe Da. Aplicația vă va cere permisiunea de a reporni computerul - faceți clic pe Da. În C: VundoFixBackups va fi un raport despre scanarea și ștergerea fișierelor infectate. Când reporniți, porniți Windows din nou în modul Safe.
Apoi, vom folosi Instrumentul de eliminare Trojan.Vundo al Symantec. Faceți clic pe Start, apoi urmați instrucțiunile. Trebuie remarcat faptul că acest software se va ocupa numai de vechile mutații Vundo (Vundomonde).
Rulați VirtumondoBeGone. Faceți clic pe Continuați și așteptați domnia dvs.
Rulează ComboFix. Extrageți fișierele de aplicații pentru a începe. Apoi, în cele două ferestre care vor apărea, faceți clic pe Da și începeți să scanați și să eliminați orice infecție Vundo (Virtumonde). În timpul acestei operațiuni nu vi se va permite să mutați mouse-ul sau să efectuați alte acțiuni. După ce scanarea este finalizată, programul vă va prezenta un fișier text - un raport al acțiunilor programului.
Reporniți computerul și porniți Windows în mod normal.
Scanați computerul din nou cu toate programele de bază de soluții, precum și cu Windows Live OneCare, pentru a vă asigura că Virtumonde a fost efectiv șters de pe computer.
Dacă nu, trimiteți raportul ComboFix la forumuri geeks.
Consultați, de asemenea, instrucțiunile de depanare ale manualului Vundo utilizând Managerul Autorun OSAM: https://online-solutions.ru/en/how_to_remove_vundo_trojan_virtumonde.php

Instrucțiuni avansate pentru Windows XP

Pașii de mai sus pot să nu funcționeze pentru toată lumea, deoarece Virtumonde este greu de eradicat. Dar, poate exista încă o ultima alternativă înainte de a fi nevoie să formatați întregul computer prin pierderea de programe și fișiere.

Descărcați Google Pack cu PC Tools Spyware Doctor (versiune gratuită).
Instalați și rulați Spyware Doctor [sau un alt program anti-virus] - ar trebui să detecteze Virtumonde.
Dacă detectează Virtumonde, încercați Fix - aceasta va elimina parțial, dar nu în întregime, infecția.
Din punct de vedere fizic, deconectați-vă de la internet (deconectați cablul de internet și, dacă aveți Wi-Fi, opriți sau opriți radioul / routerul) și reporniți aparatul.
Porniți din nou PC Tools Spyware Doctor [sau un alt software antivirus alternativ].
Dacă continuați să fiți infectați, consultați informațiile despre locație pentru cheile de registry care sunt infectate. Observați numele oricăror fișiere * .dll asociate cu cheia de registry infectată.
Rulați regedit (butonul Start> Run> regedit) și căutați cheile infectate. Observați numele oricăror fișiere .dll asociate cheilor infectate (acestea ar trebui să includă unele dintre fișierele DLL găsite în pasul anterior). Dll-ul infectat va fi adesea indicat de "rundll filename.dll, s". Fișierele dll infectate vor avea nume aleatoare de 8 caractere și vor fi în directorul Windows system32.
După ștergerea cheilor infectate, faceți clic pe Ieșire pentru a salva noile intrări din registru.
Din păcate, cel puțin unul sau două fișiere DLL infectate vor continua să ruleze și vor genera mai multe fișiere dll infectate, precum și cheile de registry. Puteți naviga la Windows System32 (asigurați-vă că ați activat fișierele ascunse ale sistemului și ale sistemului în Explorer). Puteți încerca să ștergeți sau să redenumiți fișierele DLL infectate, dar nu veți putea să ștergeți cele care sunt difuzate în mod activ.
Pentru a șterge toate fișierele DLL infectate, va trebui să reporniți aparatul utilizând un CD de instalare Windows XP. (Nu puteți utiliza Windows normal sau modul Safe pentru a elimina fișierele infectate, deoarece veți primi o eroare "Permis Denied" când încercați să ștergeți un fișier dll care rulează.)
Selectați opțiunea Repair / Revuild utilizând linia de comandă.
Selectați discul de boot infectat (ex: C: WINDOWS) și introduceți parola inițială de administrator (administrator) pentru computer.
Tastați "cd C: WINDOWS System32".
Utilizați comanda "dir filename.dll" pentru a afișa fișierul dll suspect. Cele mai multe fișiere dll vor fi vechi, dar fișierele infectate vor avea data infecției. Vor fi fișiere de sistem ascunse.
Ștergeți fiecare fișier infectat ("del filename.dll") sau redenumiți-l dacă aveți dubii ("rename filename.dll novonomedoarch1.dll"). Fișierele infectate sunt de obicei șterse fără efecte negative, dar dacă ștergeți un fișier care este de fapt unul dintre fișierele necesare sistemului de operare, acest lucru poate duce la defectarea sistemului.
Tastați "dir * .dll" pentru a revizui toate fișierele dll din directorul system32. Rețineți numele fișierelor suspecte - cele cu data de infectare și care au nume formate din 8 caractere aleatoare. De asemenea, puteți găsi mai multe fișiere decât cele găsite în pașii anteriori.
Ștergeți sau redenumiți fișierele suspecte așa cum este descris mai sus.
Reporniți mașina în mod normal și repetați pașii 5-17 după cum este necesar. Este posibil să dureze câteva încercări, deoarece Virtumonde generează în mod constant noi fișiere infectate cu nume aleatoare și le plasează în registru și în directorul System32.
Cu succes, veți putea rula programul anti-virus (de ex. Spyware Doctor) de mai multe ori după repornirea aparatului, fără a se confrunta cu o nouă infecție. Re-conectați la internet și sărbători!

sfaturi

Este înțelept să vă păstrați în siguranță tot timpul. Trebuie să achiziționați software-ul de protecție firewall și software-ul anti-virus pentru a vă proteja de fișierele rău-intenționate. Panda Software, Symantec Norton Anti-virus și AVG Free (aplicație de securitate gratuită) sunt câteva dintre opțiuni.
E greu să scapi de Virtumonde. Dacă într-adevăr nu puteți găsi o modalitate de a scăpa de ea, puteți restabili computerul într-un punct de restaurare anterior în cazul în care nu au existat dovezi de infecție adware. Puteți accesa utilitarul Restaurare prin meniul Start> Executare> "Restaurare" (fără ghilimele).

avertismente

Fiți atenți la ce tip de software și de unde le descărcați de la! Companiile necunoscute sau site-urile de descărcare gratuite sunt ținte excelente pentru Adware. Este vital să descărcați surse sigure și fiabile.
Trebuie să vă simțiți confortabil cu editarea registrului și folosind linia de comandă - acest proces poate duce la deteriorarea sistemului dacă nu funcționează corect.
Fii extrem de precaut cu combofix. Poate uneori să deterioreze un computer și să îl împiedice din nou să îl încarce.