Wie kann man den "Bundespolizei" Virus manuell entfernen?

Inhalt

• Stufen

ist ein Wiki, was bedeutet, dass viele Artikel von mehreren Autoren verfasst wurden. Um diesen Artikel zu erstellen, haben sich freiwillige Autoren an der Bearbeitung und Verbesserung beteiligt.

Ein Virus namens "Bundespolizei" hält Ihren Computer als Geisel und fordert Sie auf, eine Geldstrafe für eine mutmaßliche illegale Aktivität im Internet zu zahlen? Wenn Sie Opfer dieses Virustyps sind, lesen Sie die folgenden Schritte sorgfältig durch, damit Sie ihn manuell entfernen können.

Stufen

1. 
   

   
   Starten Sie Ihren PC neu. Wenn Ihr Computer nicht von selbst neu gestartet werden kann, erzwingen Sie den Neustart, indem Sie auf die Starttaste (falls vorhanden) oder auf die Ausschalttaste klicken.

2. 
   

   
   Drücken Sie die Taste F8, wenn Sie den Computer neu starten. Das Menü "Erweiterte Optionen" wird auf dem Bildschirm angezeigt. Wenn Sie diese Taste mehrmals drücken, haben Sie mehr Optionen, um auf dieses Menü zuzugreifen. Wenn Sie die Taste zu früh drücken, wird möglicherweise auf mehreren Betriebssystemen eine Fehlermeldung angezeigt, in der Sie aufgefordert werden, den Computer neu zu starten. Falls Sie zu spät auf die Taste tippen, wird Windows normal ausgeführt und Sie müssen die Bearbeitung erneut starten.

3. 
   

   
   
   
   Wählen Sie den Startmodus "Eingabeaufforderung im abgesicherten Modus" aus dem Menü "Erweiterte Optionen". An der Verbindung finden Sie ein Fenster und eine Befehlszeile wie "cmd.exe". In diesem abgesicherten Startmodus können Sie Ihren Computer einrichten.

4. 
   

   
   Um den Task-Manager zu öffnen, geben Sie "taskmgr.exe" in die Befehlszeile ein und drücken Sie die Eingabetaste (optional). (ohne Anführungszeichen). Tun Sie dies nicht, wenn Sie die ausführbaren Dateien, die sich direkt auf den Virus beziehen, nicht kennen.
   • Gehen Sie zur Registerkarte "Prozess" und schließen Sie alle mit dem Virus zusammenhängenden Prozesse ab. Klicken Sie dazu auf "Prozess" und dann auf "Prozess beenden" rechts im Fenster. Wenn Sie nicht wissen, ob der Prozess mit dem Virus zusammenhängt, stoppen Sie ihn nicht.

     
     

     
     
     
     .
   • Schließen Sie den "Task-Manager". Sie kehren direkt zum Befehlsfenster zurück.

     
     

     
     

5. 
   

   
   Schreiben Sie "regedit" und drücken Sie die Eingabetaste. (Wieder ohne die Anführungszeichen). Dadurch wird das Öffnen der "Windows-Registrierung" gestartet.

6. 
   

   
   Suchen Sie im linken Bereich nach einem Ordner namens "winlogon". Es befindet sich im Verzeichnis "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   Suchen Sie im rechten Bereich nach dem Registrierungsschlüssel "shell". Der vollständige Titel der Datei sieht wie folgt aus: "C: Dokumente und Einstellungen Benutzername Desktop VIRUS INFO.exe". Der Name der vom Virus betroffenen Partei hat je nach Computer einen anderen Namen. Im Adressbuch wird häufig als Name eines Kontakts "jashla.exe" oder "mahmud.exe" angezeigt. Schreiben Sie dies auf Papier, da Sie es später benötigen.

8. 
   

   
   Klicken Sie mit der rechten Maustaste auf das Wort "Shell" und drücken Sie "Bearbeiten". Sie sollten ein Dialogfeld sehen, das den Namen des Werts (Shell) und seine Daten enthält (C: Dokumente und Einstellungen IHR BENUTZERNAME desktop VIRUS INFO.exe).

9. 
   

   
   Ändern Sie den aktuellen Wert in "explorer.exe" und klicken Sie dann auf "OK". (Wieder ohne die Anführungszeichen). Dadurch wird der ursprüngliche Wert wiederhergestellt.

10. 
    

    
    Wählen Sie dann "Bearbeiten" und schreiben Sie die Daten über den Virus (die Sie zuvor notiert haben). ("Jashla.exe" oder "mahmud.exe") Überprüfen Sie in den Suchoptionen, ob die Schlüssel, Werte und Daten korrekt sind.

11. 
    

    
    Suchen und entfernen Sie alle vom Virus betroffenen Registrierungsschlüssel. Tippen Sie auf "Nächste Suche", um einen Registrierungsschlüssel mit den Virendaten zu finden. Klicken Sie dann auf dessen Namen und drücken Sie auf "Löschen". Führen Sie dies aus, bis kein Registrierungsschlüssel mehr mit dem Virus infiziert ist.

12. 
    

    
    Verlassen Sie den Registrierungseditor, wenn dieser Vorgang abgeschlossen ist. Sie haben jetzt (normalerweise) das Befehlsfenster vor sich.

13. 
    

    
    Schreiben Sie "shutdown / r / t 0" und drücken Sie "enter". (und natürlich ... ohne die Anführungszeichen). Sie werden dann im klassischen Modus neu gestartet.

14. 
    

    
    Wenn dies nicht funktioniert oder Sie nicht alle Schlüssel im Zusammenhang mit dem "Polizei" -Virus finden können, starten Sie Ihren Computer im abgesicherten Modus neu (mit der Taste F8 beim Systemstart).
15. Drücken Sie im "Start" -Menü "Ausführen" und schreiben Sie "msconfig".

16. 
    

    
    Deaktivieren Sie im Ordner "Startoptionen" alle Kontrollkästchen.

17. 
    

    
    Drücken Sie "OK".

18. 
    

    
    Starten Sie Ihren Computer neu.

19. 
    

    
    Das Virus hat mehr gefehlt.

20. 
    

    
    Sie können es entweder so lassen, wie es ist, oder Schritt für Schritt die Optionen nacheinander erneut prüfen, bis der Virus vollständig verschwunden ist. Sie werden wissen, wo sich der Virus befindet, wenn Sie Ihren PC neu starten.