כיצד למחוק Virtumonde?
(אינך יכול להשתמש ב- Windows רגיל ולא במצב בטוח למחיקת הקבצים הנגועים כיוון שתקבל "גישה נדחתה" כאשר תנסה למחוק קובץ running.dll).
Virtumonde מהווה סיכון גבוה, זיהום Adware ויש לו השפעה עצומה על ביצועי המערכת. זה משפיע על אלפים ברחבי העולם והוא נמצא במערכות הבאות: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows 10, Windows Vista ו- Windows 7. קרא כיצד להיפטר. מזה, היום!
Virtumonde: הוא זיהום בתוכנות פרסום בעלות סיכון גבוה המנצל פגמים בדלת האחורית במערכת ההפעלה של Windows, בעיקר ב- Windows 10. Adware: VirtuMonde היא תוכנת פרסום שמורידה ומציגה פרסומות קופצות לרווחים מסחריים. הוא נוצר באופן בלתי חוקי על ידי חברות תוכנה כשיטת שיווק לא לגיטימית. זה בדרך כלל חוסם גישה ל- Windows Update, משנה את מבנה סייר Windows ומשנה קבצי רישום, מה שגורם נזק למערכת המחשב שלך וליכולתה לתפקד ביעילות. ניתן לבצע אותה במחשב באמצעות התקנת תוכנה עם זיהום סודי של תוכנות פרסום. כמו כן, תסמינים אופייניים כוללים בדרך כלל סמלים נוספים על שולחן העבודה שלך כאשר לא הותקנה תוכנה, דפי הבית והרקע השתנו.
- 1לפני הצעדים הבאים בצע נקודת שחזור מערכת עם שחזור המערכת (תפריט התחלה> תוכניות> אביזרים> כלי מערכת> שחזור מערכת). זה יכול לעזור לך, אם השלבים הבאים יהרסו את התקנת Windows שלך. [שים לב שתוכנות ריגול / ווירוסים "עושים" משתמשים בנקודות שחזור כדי להתקין את עצמם מחדש לאחר האתחול הבא. אז אולי זה הכי טוב לכבות את שחזור המערכת ולקחת סיכוי להרוס את Windows. באפשרותך גם ליצור נקודת שחזור ולהעתיק את המידע מ- c: \ information volume system / שחזור / rpxxx ולכבות את שחזור המערכת לאחר מכן. אם Windows שלך אכן נפגע, אתה יכול פשוט להחזיר את RP לדיסק ולשחזר אותו בבטחה.]
- 2כדי להיפטר ממנו, הורד את התוכנה העדכנית ביותר נגד תוכנות ריגול, תוכנות פרסום או הגנה מפני וירוסים, רצוי: Avast! מהדורה ביתית, Spybot S&D, Prevx CSI. מהדורה חופשית של Zonealarm (חומת אש) עשויה להועיל גם כן. תוכנות זדוניות נגד תוכנות זדוניות עובדות טוב גם כן. סרוק את כל המחשב שלך והסגר קבצים זדוניים שנמצאו.
- 3נתק את המחשב מהאינטרנט ונמנע משימוש ב- Internet Explorer.
- 4מחק קבצים שמוצגים על ידי סריקת אנטי ריגול כלומר Prevx CSI וכו ').
- 5הפעל מחדש את המחשב.
- 6עבור אל חלונות האתר בשידור חי באקרה וסרוק את המחשב שלך. לאחר השלמתו, הפעל מחדש את המחשב.
- 7הפעל את עדכון Windows ובדוק את העדכונים האחרונים עבור המערכת שלך.
- 8סרוק את המחשב שלך שוב עם כל התוכניות משלב 1 וחלונות חיים על מנת לוודא ש- virtumonde נמחק מהמחשב.
כדי למחוק את כל ה- dll הנגועים, יהיה עליך לאתחל מחדש באמצעות דיסק תקליטור להתקנת Windows 10.
בצע את הצעדים האלה, אם השלבים הקודמים לא עזרו.
- אם ההשפעות רציפות, הורד את Vundofix ואז קבל את הכלי להסרת Trojan.vundo על ידי symantec. זכרו שלפני סריקת ComboFix [ComboFix שלא הוסבר קודם לכן] הורידו תמיד את הגרסה האחרונה! (אל תריץ את Combofix אם אינך מכיר אותו. זה יכול לבלגן את המחשב שלך ולגרום לך להחזיר את המחשב לגירסה ששמרה בעבר כדי להפעיל אותו מחדש.)
- התחבר לאינטרנט - משוך את רשת הכבלים, כבה את הכרטיס האלחוטי, כבה את המודם שלך. זה מאוד חשוב.
- הפוך את מערכת ההתאוששות לנקודה.
- הפעל מחדש את המחשב והפעל את Windows במצב בטוח - לפני שתראה את הלוגו של Windows התחל להקיש על F8 ובחר במצב בטוח.
- תוכניות האנטי-וירוס ותוכנות הפרסום שלך יכולות להראות אזהרה - עדיף לכבות את התוכנית לפני הצעדים הבאים.
- בהתחלה - VundoFix. הפעל את היישום. לחץ על סרוק אחר וונדו. הסריקה תתחיל, מה שיכול לקחת זמן רב, תלוי כמה קבצים נמצאים במחשב שלך. בתיבה הלבנה יוצגו שמות הקבצים הנגועים. לאחר השלמת הסריקה לחץ על הסר וונדו, ההסרה תתחיל. אשר על ידי לחיצה על כן. היישום צריך לבקש הרשאה להפעיל מחדש את המחשב שלך - לחץ על כן. ב- C: \ VundoFixBackups יש דוח מהסריקה והמחיקה של קבצים נגועים. בעת הפעלה מחדש, הפעל את Windows במצב בטוח.
- שנית כלי להסרת Trojan.Vundo, Symantec. לחץ על התחל ואז עקוב בהתאם להוראות. יש לציין כי יישום זה יכול להתמודד רק עם מוטציות ישנות יותר של וונדו (Virtumonde).
- הפעל את VirtumondoBeGone. לחץ על המשך והמתין לדוח.
- הפעל את ComboFix. חלץ קבצי היישום יתחיל. לאחר מכן, בשני החלונות המופיעים לחץ על כן, והתחל בסריקה והסרה של כל זיהום בוונדו (Virtumonde). במהלך פעולה זו, אינך רשאי להזיז את העכבר או לבצע פעולות אחרות. לאחר השלמת הסריקה התוכנית תציג קובץ טקסט - דוח מפעולת התוכנית.
- הפעל מחדש את המחשב והפעל את Windows כרגיל.
- סרוק את המחשב שלך שוב עם כל התוכניות מהפתרון הבסיסי ו- Windows live onecare כדי להיות בטוח ש- Virtumonde נמחק מהמחשב.
- אם לא, שלח דוח ComboFix לפורום גיקים.
- עיין גם בהוראות להסרת וונדו ידנית באמצעות מנהל ה- OSAM Autorun: http://online-solutions.ru/en/how_to_remove_vundo_trojan_virtumonde.php
אתה יכול לנסות למחוק או לשנות את שם קבצי ה- DLL הנגועים, אך לא תוכל למחוק את הקבצים הפועלים באופן פעיל.
הצעדים הנ"ל עשויים שלא לעבוד עבור כולם, מכיוון שקשה מאוד למגר את Virtumonde. אבל, זה גם יכול להיות המוצא האחרון להימנע מהצורך לטעון מחדש את המחשב ולאבד את כל התוכניות והנתונים שלך.
- הורד את חבילת Google עם כלים למחשב ריגול רופא (מהדורה בחינם)
- התקן והפעל את Spyware Doctor [או תוכנית וירוסים אחרת] - היא אמורה לזהות את Virtumonde
- אם הוא מזהה את Virtumonde, נסה "תקן" - זה יסיר את הזיהום באופן חלקי אך לא לגמרי
- התנתק פיזית מהאינטרנט (נתק את כבל Ethernet, ואם יש לך Wi-Fi, כבה או השבת את הרדיו), והפעל מחדש
- הפעל שוב את PC Tools Doctor Spyware [או תוכנית וירוסים חלופית].
- אם אתה עדיין נגוע, שים לב למיקומי מפתח הרישום שנדבקו. רשום את שמות כל קובץ.dll המשויך למפתחות הרישום הנגועים.
- הפעל את regedit (התחל / הפעל / regedit), וחפש את המפתחות הנגועים. רשום את שמות קבצי any.dll המשויכים לכל המפתחות הנגועים (עליהם לכלול חלק מקבצי ה- dll שנמצאו בשלב הנ"ל). קבצי ה- DLL הנגועים יצוינו לעיתים קרובות על ידי "rundll filename.dll, s". לקבצי ה- dll הנגועים יהיו שמות אקראיים של 8 תווים, והם יימצאו בספריית Windows \ system32.
- לאחר מחיקת המפתחות הנגועים, צא כדי לשמור את ערכי הרישום החדשים.
- למרבה הצער, לפחות אחד או שניים מתוך הנגועים.dll עדיין יפעלו וייצרו עוד קבצי dll נגועים ומפתחות רישום. אתה יכול לגלוש אל \ Windows \ System32 (הקפד לאפשר הצגת קבצים מוסתרים ומערכת ב- Explorer). אתה יכול לנסות למחוק או לשנות את שם קבצי ה- DLL הנגועים, אך לא תוכל למחוק את הקבצים הפועלים באופן פעיל.
- כדי למחוק את כל ה- dll הנגועים, יהיה עליך לאתחל מחדש באמצעות דיסק תקליטור להתקנת Windows 10. (אינך יכול להשתמש ב- Windows רגיל ולא במצב בטוח כדי למחוק את הקבצים הנגועים כיוון שתקבל "גישה נדחתה" כאשר תנסה למחוק קובץ running.dll).
- בחר באפשרות לתקן / לבנות מחדש באמצעות שורת פקודה
- בחר את דיסק האתחול הנגוע (למשל C: \ WINDOWS) והזן את סיסמת הניהול המקורית של המחשב
- הזן "cd C: \ WINDOWS \ System32".
- השתמש בפקודה "dir filename.dll" כדי להציג את קבצי ה- dll החשודים כנגועים. רוב ה- dll יהיה ישן, אך לקבצים הנגועים יהיה תאריך ההדבקה. הם יהיו קבצי מערכות מוסתרים.
- מחק כל קובץ נגוע ("del filename.dll") או שנה את שמם אם יש ספק ("שנה שם של filename.dll newname1.dll"). אני אישית מחקתי את הקבצים הנגועים ללא כל השפעות רעות, אך אם תמחק קובץ שהוא אכן נחוץ למערכת ההפעלה, זה עלול לגרום למערכת שלך לא לפעול כראוי.
- הזן "dir *.dll" כדי לסקור את כל קבצי ה- dll בספריית system32. רשמו את כל הקבצים החשודים - אלה עם תאריך ההדבקה באורך 8 תווים אקראיים. ייתכן שתמצא עוד כמה שלא ידעת עליהם בשלבים הקודמים.
- מחק או שנה את שם הקבצים החשודים כמתואר לעיל.
- אתחל מחדש כרגיל וחזור על שלבים 5-17 לפי הצורך. זה עשוי להימשך כמה ניסיונות, מכיוון ש- Virtumonde מייצר כל הזמן קבצים נגועים חדשים עם שמות אקראיים ומציב אותם ברישום ובספריית System32.
- אם תצליח, תוכל להפעיל את תוכנית הווירוסים שלך (למשל Spyware Doctor) מספר פעמים ברציפות לאחר אתחול מחדש מבלי שהיא תדווח על זיהום חדש. חבר מחדש לאינטרנט וחגג!
לפני הצעדים הבאים בצע נקודת שחזור מערכת עם שחזור המערכת (תפריט התחלה> תוכניות> אביזרים> כלי מערכת> שחזור מערכת).
- קשה להיפטר מווירטומונד. אם אתה באמת לא מצליח למצוא דרך להרוג אותה, תוכל להחזיר את המערכת לנקודת שחזור קודמת כאשר לא היה תיעוד של זיהום בתוכנות פרסום. אתה יכול לגשת לתוכנית השירות לשחזור על ידי מעבר אל התחל> הפעלה> "שחזר" (הצעות מחיר לא כלולות).
- זה חכם להישאר בטוח כל הזמן. יש צורך לקנות תוכנת חומת אש ותוכנת אנטי-וירוס כדי להגן עליך מפני קבצים מזיקים. תוכנת פנדה, נורטון אנטי-וירוס של סימנטק ו- AVG חינם (חבילת אבטחה בחינם) הן חלק מהאפשרויות הרבות.
קרא גם: איך להגיע לאנשי קשר בגוגל?
- היזהר במה ואיפה אתה מוריד תוכנה! חברות לא ידועות או אתרי תוכנה חופשית הם יעדים ענקיים עבור Adware. חשוב שתוריד תוכנה ממקורות מאובטחים.
- אתה צריך להיות נוח עם עריכת הרישום ושימוש בשורת הפקודה - ותהליך זה עלול לגרום נזק למערכת שלך אם נעשה בצורה שגויה.
- היזהר במיוחד עם קומפיקס. לפעמים זה יכול לפגוע במחשב ולמנוע את הפעלתו.
קרא גם:
הצהרה משפטית תוכן מאמר זה מיועד לידיעתך הכללית ואינו מיועד להוות תחליף למשפט מקצועי או לייעוץ פיננסי. כמו כן, אין הכוונה להסתמך על ידי המשתמשים בקבלת החלטות השקעה כלשהן.
