Kako odstraniti trojanec TR / Crypt.XPACK.Gen

Avtor: Bobbie Johnson
Datum Ustvarjanja: 3 April 2021
Datum Posodobitve: 1 Julij. 2024
Anonim
Kako odstraniti trojanec TR / Crypt.XPACK.Gen - Članki
Kako odstraniti trojanec TR / Crypt.XPACK.Gen - Članki

Vsebina

Trojanci, kot je programska oprema TR / Crypt.XPACK.Gen, ustvarijo varnostne luknje v vašem operacijskem sistemu, kar lahko drugim uporabnikom omogoči dostop do računalnika in krajo osebnih podatkov. Ta trojanski skrivaj namesti datoteko na vaš trdi disk in izvede več sprememb v registru operacijskega sistema. Trojan je treba takoj odstraniti iz operacijskega sistema Windows 7 tako, da najde in izbriše vse vrednosti in datoteke registra TR / Crypt.XPACK.Gen.


Navodila

TR / Crypt.XPACK.Gen se imenuje tudi Win32 / FakeScanti. (računalniški delavec slike s PD-Images.com iz Fotolia.com)

  1. Odklopite brezžični usmerjevalnik iz omrežja ali kabel Ethernet iz računalnika, da zagotovite, da vaš operacijski sistem ne more dostopati do interneta. Znova zaženite računalnik.

  2. Večkrat pritisnite tipko "F8", medtem ko se operacijski sistem znova zažene, dokler se na zaslonu ne prikaže besedilni meni. Pritisnite tipko s puščico navzdol, da se pomaknete na možnost "Varni način".

  3. Pritisnite "Enter" in počakajte, da se operacijski sistem znova zažene v varnem načinu. Kliknite meni »Start« in v besedilno polje »Iskanje« vnesite »bincd32.dat«. Pritisnite "Enter".

  4. Z desno tipko miške kliknite datoteko "bincd32.dat" na seznamu rezultatov iskanja in izberite "Izbriši". Vnesite "Regedit" v polje za iskanje "Search" in pritisnite "Enter". Kliknite ikono, ki se prikaže v rezultatu.


  5. Izberite mapo registra, imenovano "HKEY_LOCAL_MACHINE". Kliknite na podmapo registra enega za drugim: "PROGRAMSKA OPREMA", "Microsoft", "Windows", "CurrentVersion", "Explorer" in "Objekti pomočnika brskalnika".

  6. Poiščite vrednost, imenovano "F54AF7DE-6038-4026-8433-CC30E3F17212" na seznamu vnosov na desni strani okna. Z desno tipko miške kliknite vrednost in izberite možnost "Izbriši".

  7. Vrnite se v mapo »HKEY_LOCAL_MACHINE« v registru. Odprite podmape z imenom "Razredi" in "CLSID".

  8. Kliknite vrednost "F54AF7DE-6038-4026-8433-CC30E3F17212". Z desno tipko miške kliknite podmapo "InprocServer32" in jo izbrišite. Z desno tipko miške kliknite nadrejeno mapo "F54AF7DE-6038-4026-8433-CC30E3F17212" in jo izbrišite. Zaprite urejevalnik registra in znova zaženite računalnik. Priključite predhodno odstranjen ethernetni kabel ali brezžični usmerjevalnik.


Kako

  • Redno preverjajte računalnik s posodobljenim protivirusnim programom.

Obvestilo

  • Če izključite druge vnose v register, sistem morda ne bo deloval.