Poista FBI Moneypak-virus - Näin tapahtuu
FBI Moneypak-virus on yksi erityisen haitallisista vaihtoehdoista lunaohjelmille. Viruksen poisto ei ole helppoa. Näytämme sinulle, mitä voit tehdä, jos tietokoneesi on lunastettujen ohjelmien tartuttama.
Poista FBI Moneypak-virus Bitdefenderillä
FBI Moneypak -viruksen poistamiseksi virustunnistimella, kuten Bitdefender, sinun on suoritettava ohjelma vikasietotilassa:
- Lataa Bitdefender toiselle tietokoneelle ja kopioi ohjelma USB-tikulle tai polta se CD-levylle.
- Käynnistä tartunnan saanut PC turvatilassa ja käytä USB-tikkua / CD-levyä sieltä.
- Suorita nyt täydellinen virustarkistus. Poista sitten FBI Moneypak-virus virusskannerilla. Uusimpia versioita kutsutaan myös "FBI Green Dot Moneypak Virus" tai "FBI Virus Black Screen.
Poista FBI Moneypak-virus manuaalisesti
- Kun olet poistanut viruksen Bitdefenderin kautta, sinun on poistettava myös useita merkintöjä.
- Käynnistä rekisteri komentokehotteessa "regedit" -komennolla ("Windows-painike").
Poista seuraavien polkujen arvot rekisteristä (huomautus: älä poista polkuja tai avaimia, vaan vain arvoja):
- HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ [random] .exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ FBI Moneypak-virus
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableRegistryTools' = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system 'EnableLUA' = 0
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Internet-asetukset 'WarnOnHTTPSToHTTPRedirect' = 0
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableRegedit' = 0
- HKEY_CURRENT_USER \ Ohjelmisto \ FBI Moneypak-virus
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Suorita 'Tarkastaja'
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ FBI Moneypak Virus
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableTaskMgr' = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ protector.exe
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Suorita \ Tarkastaja% AppData% \ Protector- [rnd] .exe
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Internet-asetukset \ WarnOnHTTPSToHTTPRedirect 0
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Asetukset \ ID 4
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Asetukset \ UID [rnd]
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Asetukset \ net [asennuspäivä]
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ ConsentPromptBehaviorAdmin 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ ConsentPromptBehaviorUser 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ EnableLUA 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AAWTray.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AAWTray.exe \ Debugger svchost.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVCare.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVCare.exe \ Debugger svchost.exe
- HKEY_LOCAL_MACHINE \ OHJELMISTO \ Microsoft \ Windows NT \ CurrentVersion \ Kuvatiedostojen suoritusasetukset \ AVENGINE.EXE
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVENGINE.EXE \ Debugger svchost.exe
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System “DisableRegistryTools” = 0
- HKEY_CURRENT_USER \ Ohjelmisto \ Microsoft \ Windows \ CurrentVersion \ Käytännöt \ Järjestelmä “DisableTaskMgr” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “ConsentPromptBehaviorAdmin” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “ConsentPromptBehaviorUser” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “EnableLUA” = 0
Jätä rekisteristä ja käynnistä Explorer. Etsi ja poista kaikki seuraavat tiedostot (huomautus: poista vain määritetyt EXE-, DLL- ja LNK-tiedostot):
- % -Ohjelmatiedostot% \ FBI Moneypak-virus
- % AppData% \ Protector- [rnd] .exe
- % AppData% \ Tarkastajat [rnd] .exe
- % AppData% \ vsdsrv32.exe
- % AppData% \ result.db
- % AppData% \ jork_0_typ_col.exe
- % AppData% \ [random] .exe
- % Windows% \ system32 \ [random] .exe
- % Asiakirjat ja asetukset% \ [Käyttäjätunnus] \ Sovellustiedot \ [satunnainen] .exe
- % Asiakirjat ja asetukset% \ [Käyttäjätunnus] \ Työpöytä \ [satunnainen] .lnk
- % Asiakirjat ja asetukset% \ Kaikki käyttäjät \ Sovellustiedot \ FBI Moneypak-virus
- % CommonStartMenu% \ Programs \ FBI Moneypak Virus.lnk
- % Temp% \ 0_0u_l.exe
- % Temp% \ [random] .exe
- % Käynnistyskansion% \ wpbt0.dll
- % Käynnistyskansion% \ ctfmon.lnk
- % Käynnistyskansion% \ ch810.exe
- % UserProfile% \ Desktop \ FBI Moneypak Virus.lnk
- warning.txt
- V.class
- cconf.txt.enc
- tpl_0_c.exe
Käynnistä sitten tietokone uudelleen. FBI Moneypak-virus pitäisi nyt poistaa kokonaan.
PC: n suojaamiseksi paremmin tulevaisuudessa sinun tulee luottaa hyviin, nykyisiin virustorjuntaohjelmistoihin. Stiftung Warentest tarkisti parhaat ohjelmat ja tiivistämme tulokset.