So löschen sie virtumonde

Virtumonde ist ein hohes Risiko, eine Adware-Infektion und das hat einen großen Einfluss auf die Systemleistung. Es betrifft Tausende auf der ganzen Welt und befindet sich auf den folgenden Systemen: Windows 2000, Windows 95, Windows 98, Windows ME, Windows NT, Windows Server 2003, Windows XP, Windows Vista und Windows 7. Lesen Sie dieses How-to, um es heute loszuwerden!

Grundinformation

Virtumonde: ist ein hoch Risiko-Adware-Infektion, die Backdoor-Fehler im Windows-Betriebssystem ausnutzt, hauptsächlich Windows XP.Adware: Virtumonde ist ein Adware-Programm, das Popup-Anzeigen für gewerbliche Gewinne herunterladen und anzeigt. Es wird von Softwareunternehmen illegal als unzulässige Marketingmethode erstellt. Es blockiert normalerweise den Zugriff auf das Windows-Update, ändert die Struktur von Windows Explorer und modifiziert Registrierungsdateien, wodurch Ihr Computersystem und ihre Fähigkeit, effizient zu funktionieren. Es kann auf Ihrer Maschine durch Installation von Software mit einer geheimen Adware-Infektion ausgeführt werden. Typische Symptome beinhalten jedoch in der Regel zusätzliche Symbole auf Ihrem Desktop, wenn keine Software installiert wurde, Homepages und Hintergründe geändert wurde.

Schritte

Wenn Infektion ernst ist

Tun Sie diese Schritte, wenn die vorherigen Schritte nicht geholfen haben.

1. Wenn die Effekte kontinuierlich sind, laden Sie downloaden Vundofix, dann bekommen Trojaner.Vundo-Entfernungswerkzeug von Symantec. Denken Sie daran, dass vor dem Scannen von Combofix [Combofix nicht zuvor nicht erläutert] immer die neueste Version herunterladen! (Laufen Sie nicht von Combofix, wenn Sie nicht vertraut sind. Es kann Ihre Maschine einschalten und Sie dazu bringen, Ihren Computer auf eine zuvor gespeicherte Version zurückzutreten, um es erneut zu leiten.)
2. Holen Sie sich offline - Ziehen Sie das Kabelnetz an, deaktivieren Sie die drahtlose Karte, schalten Sie Ihr Modem aus. Es ist sehr wichtig.
3. Erholungssystem zeigen.
4. Starten Sie den Computer neu und führen Sie Windows im abgesicherten Modus aus - bevor Sie Windows-Logo sehen, beginnen Sie mit der Tippenung von F8 und wählen Sie den abgesicherten Modus.
5. Ihre Antiviren- und Anti-Adware-Programme können Warnungen anzeigen - besser ist es, dieses Programm vor den nächsten Schritten auszuschalten.
6. Am Anfang - Vundofix. Führen Sie den Antrag aus. Klicken Sie auf den Scan nach VANDO. Das Scannen beginnt, was lange dauern kann, je nachdem, wie viele Dateien auf Ihrem Computer sind. In der weißen Box zeigt die Namen der infizierten Dateien angezeigt. Nachdem der Scan vollständig ist, klicken Sie auf VUNDO entfernen, die Entfernung wird beginnen. Bestätigen Sie, indem Sie auf Ja klicken. Die Anwendung sollte nach Erlaubnis bitten, Ihren Computer neu zu starten - klicken Sie auf Ja. In den C: vundofixbackups gibt es einen Bericht aus dem Scannen und Löschen infizierter Dateien. Wenn Sie neu starten, führen Sie Windows im abgesicherten Modus aus.
7. Zweitens Trojaner.VANDO-Entfernungswerkzeug, Symantec. Klicken Sie auf Start, und folgen Sie dem Anweisungen. Es sei darauf hingewiesen, dass diese Anwendung nur mit älteren Mutationen vundo (virtumonde) umgehen kann.
8. Führen Sie Virtumondobegone aus. Klicken Sie auf Weiter und warten Sie auf den Bericht.
9. Kombofix laufen lassen. Extrahieren Die Anwendungsdateien beginnen. Dann klicken Sie in den beiden Fenstern auf Ja, und beginnen Sie mit dem Scannen und Entfernen von VUNDO-Infektionen (Virtumonde). Während dieses Vorgangs dürfen Sie die Maus nicht bewegen oder andere Aktionen ausführen. Nachdem der Scan abgeschlossen ist, zeigt das Programm eine Textdatei - einen Bericht aus der Aktion des Programms.
10. Starten Sie den Computer neu und führen Sie Windows normal aus.
11. Scannen Sie Ihren Computer erneut mit allen Programmen von der Basislösung und Microsoft Safety Scanner Um sicherzugehen, dass virtumonde vom Computer gelöscht wird.
12. Wenn nicht, senden Sie den Combofix-Bericht an das Geeks Forum.
13. Siehe auch die Anweisungen der manuellen VANDO-Entfernung mit dem OSAM Autorun Manager: http: // Online-Lösungen.ru / en / how_to_remove_vundo_trojan_virtumonde.PHP

Erweiterte Anweisungen für Windows XP

Die obigen Schritte funktionieren möglicherweise nicht für alle, da Virtumonde sehr schwer auszurotten.Es kann jedoch auch ein letzter Ort sein, um es zu vermeiden, den Computer neu laden und alle Ihre Programme und Daten zu verlieren.

1. Laden Sie das Google-Pack mit PC-Tools-Spyware-Arzt herunter (kostenlose Ausgabe)
2. Installieren und rennen Sie den Spyware-Arzt [oder ein anderes Virus-Programm] - es sollte virtumonde erkennen
3. Wenn es virtumonde erkennt, versuchen Sie es "Fix" - Es wird die Infektion teilweise nicht vollständig entfernen
4. Trennen Sie physisch vom Internet (trennen Sie das Ethernet-Kabel, und falls Sie WLAN haben, schalten Sie das Radio aus oder deaktivieren Sie das Radio) und starten Sie den Neustart
5. Laufen Sie PC-Tools-Spyware-Arzt [oder Alternatives Virenprogramm] erneut.
6. Wenn noch infiziert, notieren Sie sich mit den infizierten Registrierungs-Key-Standorten. Notieren Sie sich die Namen von *.DLL-Datei, die mit den infizierten Registrierungsschlüssel verbunden ist.
7. Run recedit (Start / RUN / REGEDIT) und suchen Sie nach den infizierten Tasten. Schreiben Sie die Namen von .DLL-Dateien, die mit allen infizierten Tasten zugeordnet sind (sie sollten einige der im obigen Schritt gefundenen DLL-Dateien enthalten).Die infizierten DLLs wird oft durch angezeigt "Rundll-Dateiname.dll, S". Die infizierten DLL-Dateien verfügen über 8-Zeichen-Zufallsnamen und befinden sich im Verzeichnis Windows System32.
8. Beenden Sie nach dem Löschen der infizierten Tasten, um die neuen Registrierungseinträge zu speichern.
9. Leider mindestens ein oder zwei der infizierten .DLLs läuft immer noch mehr infizierte DLL-Dateien und Registrierungsschlüssel. Sie können auf Windows system32 surfen (stellen Sie sicher, dass die Anzeigen von verborgenen und Systemdateien im Explorer angezeigt werden.).Sie können versuchen, die infizierten DLL-Dateien zu löschen oder umzusetzen, aber Sie können die aktiven Löschstellen nicht löschen.
10. Um alle infizierten DLLs zu löschen, müssen Sie mithilfe einer Windows XP-Installations-CD-Festplatte neu starten.(Sie können den normalen Windows- noch abgesicherten Modus nicht verwenden, um die infizierten Dateien zu löschen, da Sie erhalten werden "Zugriff abgelehnt" Wenn Sie versuchen, ein Laufen zu löschen .DLL-Datei).
11. Wählen Sie mithilfe der Befehlszeile die Option für Reparatur / Wiederaufbau
12. Wählen Sie die infizierte Startdiskette (e.G. C: Windows) und geben Sie das Originaladministratorkennwort des Computers ein
13. Eingeben "CD C: windows system32".
14. Benutze das "DIR-Dateiname.Dll" Befehl, um die vermuteten infizierten DLL-Dateien anzuzeigen.Die meisten DLLs werden alt, aber infizierte Dateien haben jedoch ein Datum der Infektion.Sie werden ausgeblendete Systemdateien sein.
15. Löschen Sie jede infizierte Datei ("del-Dateiname.Dll") oder umbenennen Sie sie, falls zweifellos ("Benennen Sie den Dateinamen um.dll newname1.Dll").Ich habe die infizierten Dateien persönlich ohne schlechte Effekte gelöscht, aber wenn Sie eine Datei löschen, die tatsächlich von dem Betriebssystem benötigt wird, kann dies dazu führen, dass Ihr System nicht ordnungsgemäß funktioniert.
16. Eingeben "dir *.Dll" So überprüfen Sie alle DLL-Dateien im Verzeichnis System32.Notieren Sie alle verdächtigen Dateien - diejenigen, die mit dem Datum der Infektion 8 zufällige Zeichen sind.Sie können einige weitere finden, die Sie sich in den vorherigen Schritten nicht bewusst waren.
17. Löschen oder benennen Sie die verdächtigen Dateien wie oben beschrieben.
18. Starten Sie normal neu und wiederholen Sie die Schritte 5-17 nach Bedarf.Es kann ein paar Versuche dauern, da Virtumonde ständig neue infizierte Dateien mit zufälligen Namen generiert und sie in der Registrierung und im Verzeichnis System32 legt.
19. Wenn erfolgreich, können Sie Ihr Virenprogramm ausführen (e.G. Spyware-Arzt) mehrmals in Folge nach dem Neustart, ohne eine neue Infektion zu melden.Verbinden Sie das Internet neu und feiern Sie!

Tipps

Warnungen