Como excluir virtummonde

O virtumonde é uma infecção de alto risco, adware e que tem um enorme impacto no desempenho do sistema. Afeta milhares de todo o mundo e é encontrado nos seguintes sistemas: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP, Windows Vista e Windows 7. Leia este como para se livrar disso, hoje!

Informação básica

Virtumonde: é um Alto Infecção de adware de risco que explora falhas backdoor no sistema operacional Windows, principalmente Windows XP.Adware: Virtumonde é um programa de adware que faz o download e exibe anúncios pop-up para ganhos comerciais. É criado ilegalmente por empresas de software como método ilegítimo de marketing. Geralmente bloqueia o acesso à atualização do Windows, altera a estrutura do Windows Explorer e modifica os arquivos do Registro, causando danos ao sistema de computador e sua capacidade de funcionar eficientemente. Pode ser executado em sua máquina por meio de instalação de software com uma infecção secreta de adware. Além disso, os sintomas típicos geralmente envolvem ícones adicionais em sua área de trabalho quando nenhum software foi instalado, alterado homepages e fundos.

Passos

Se a infecção é séria

Faça essas etapas, se as etapas anteriores não ajudassem.

1. Se os efeitos são contínuos, então baixe Vundofix, Então pegue Trojan.Ferramenta de remoção de vô por symantec. Lembre-se que antes de digitalizar Combofix [Combofix não explicado anteriormente] Sempre faça o download da versão mais recente! (Não corra Combofix se você não estiver familiarizado com ele. Pode estragar sua máquina e fazer com que você revire o computador para uma versão armazenada anteriormente para obtê-lo novamente.)
2. Obtenha offline - Puxe a rede de cabos, desative a placa sem fio, desligue o seu modem. Isso é muito importante.
3. Faça o ponto do sistema de recuperação.
4. Reinicie o computador e execute o Windows no modo de segurança - antes de ver o logotipo do Windows começar a tocar F8 e escolha o modo de segurança.
5. Seus programas antivírus e anti-adware podem mostrar aviso - melhor é desligar esse programa antes dos próximos passos.
6. No começo - Vundofix. Execute o aplicativo. Clique na digitalização para vô. A digitalização começará, o que pode levar muito tempo, dependendo de quantos arquivos estão no seu computador. Na caixa branca exibirá os nomes de arquivos infectados. Depois que a digitalização estiver concluída, clique em Remover Vundo, a remoção começará. Confirme clicando em Sim. O aplicativo deve solicitar permissão para reiniciar seu computador - clique em Sim. No C: VundoFixbackups há um relatório da digitalização e excluindo arquivos infectados. Ao reiniciar, execute o Windows no modo de segurança.
7. Em segundo lugar, Trojan.Ferramenta de Remoção de Vundo, Symantec. Clique em Iniciar e, em seguida, siga de acordo com as instruções. Deve-se notar que esta aplicação só pode lidar com mutações mais antigas Vundo (virtumonde).
8. Corra Virtumondobegone. Clique em Continuar e aguarde o relatório.
9. Execute Combofix. Extrair os arquivos do aplicativo começará. Então, nas duas janelas que aparecem, clique em Sim, e inicie a digitalização e a remoção de qualquer infecção de vômo (virtumonde). Durante esta operação, você não tem permissão para mover o mouse ou executar outras ações. Depois que a digitalização estiver concluída, o programa mostrará um arquivo de texto - um relatório da ação do programa.
10. Reinicie o computador e execute as janelas normalmente.
11. Digitalize seu computador mais uma vez com todos os programas da solução básica e Scanner de segurança da Microsoft Para ter certeza de que o virtumonde é excluído do computador.
12. Se não, envie o Combofix Relatório para Geeks Forum.
13. Consulte também as instruções da remoção manual do Vundo usando o Gerenciador Autorun dos OSAM: http: // soluções online.ru / pt / how_to_remove_vundo_trojan_virtumonde.php

Instruções avançadas para o Windows XP

Os passos acima podem não funcionar para todos, porque o virumonde é muito difícil de erradicar.Mas, também pode ser um último recurso para evitar ter que recarregar o computador e perder todos os seus programas e dados.

1. Baixe o Google Pack com PC Tools Spyware Doctor (Free Edition)




2. Instalar e executar o Spyware Doctor [ou outro programa de vírus] - deve detectar virtumonde
3. Se detectar virtumonde, tente "Fixar" - Será parcialmente, mas não remover completamente a infecção
4. Desconectar fisicamente da Internet (desconecte o cabo Ethernet e, se você tiver Wi-Fi, desligue ou desative o rádio) e reinicie
5. Execute o PC Tools Spyware Doctor [ou o Alternate Virus Program] novamente.
6. Se ainda infectado, observe os locais da chave do Registro infectados. Anote os nomes de qualquer *.Arquivo DLL associado às chaves do registro infectado.
7. Execute Regedit (Start / Run / Regedit) e pesquise as chaves infectadas. Anote os nomes de qualquer .arquivos DLL associados a todas as chaves infectadas (eles devem incluir alguns dos arquivos DLL encontrados na etapa acima).A DLL infectada geralmente será indicada por "Rundll Filename.DLL, S". Os arquivos DLL infectados terão nomes aleatórios de 8 caracteres e estarão no diretório Windows System32.
8. Depois de excluir as chaves infectadas, saia para salvar as novas entradas do Registro.
9. Infelizmente, pelo menos um ou dois dos infectados .A DLL ainda estará em execução e gerando mais arquivos DLL infectados e chaves de registro. Você pode navegar para Windows System32 (certifique-se de ativar a exibição de arquivos ocultos e do sistema no Explorer).Você pode tentar excluir ou renomear os arquivos DLL infectados, mas você não poderá excluir os que estão funcionando ativamente.
10. Para excluir todas as DLL infectadas, você precisará reinicializar usando um disco de CD do Windows XP Install.(Você não pode usar o Windows Normal nem o modo seguro para excluir os arquivos infectados porque você receberá "Acesso negado" Quando você tenta excluir uma corrida .arquivo dll).
11. Selecione a opção para reparo / reconstrução usando a linha de comando
12. Selecione o disco de inicialização infectado (E.G. C: windows) e digite a senha de administrador original do computador
13. Entrar "CD C: Windows System32".
14. Use o "DIR Filename.dll" Comando para mostrar os arquivos DLL infectados suspeitos.A maioria dos DLLs será antiga, mas os arquivos infectados terão uma data da infecção.Eles serão arquivos de sistemas ocultos.
15. Exclua cada arquivo infectado ("del filename.dll") ou renomá-los se em dúvida ("Renomeie o nome do arquivo.dll newname1.dll").Eu pessoalmente apaguei os arquivos infectados sem quaisquer efeitos ruins, mas se você excluir um arquivo que é realmente necessário pelo sistema operacional, ele pode fazer com que seu sistema não funcione corretamente.
16. Entrar "dir *.dll" Para revisar todos os arquivos DLL no diretório System32.Anote quaisquer arquivos suspeitos - aqueles com a data da infecção que são 8 caracteres aleatórios.Você pode encontrar mais alguns que não sabiam em passos anteriores.
17. Excluir ou renomear os arquivos suspeitos conforme descrito acima.
18. Reinicie normalmente e repita as etapas 5-17, conforme necessário.Pode levar algumas tentativas, porque o VirumMonde gera constantemente novos arquivos infectados com nomes aleatórios e coloca-os no registro e no diretório System32.
19. Se bem sucedido, você poderá executar seu programa de vírus (E.G. Médico de spyware) várias vezes seguidas depois de reinicializar sem que ela relatasse uma nova infecção.Re-conectar a Internet e comemorar!

Pontas

Avisos