Jak odebrat Monder Trojan Virus?

Za poslední dva dny jsem byl s tvrdý čas se svými počítači, protože jsem napaden virem. Zde se ukazuje, že pic Kaspersky Antivirus odhalovat to.

Poté, co strávil mnoho času na zkoumání, jak jej odstranit, jsem konečně našel řešení tak, rád bych s vámi podělit o všechny své řešení, jak odstranit Monder Trojan Virus účinně a natrvalo.

Poznámka: Při čtení tohoto návodu, doporučuji si přečíst z jiného počítače nebo vytisknout tak, jak je navrhl, že nemáte spuštěné programy, zatímco se snaží odstranit Monder Trojan z počítače.

O Monder Trojan Virus

Monder Trojan virus, je něco, co jsem dostal, když jsem se pokusil nainstalovat pirátského softwaru na mém notebooku. To není snadné odstranit, protože se připoutá a winlogon.exe explorer.exe, dva základní soubory, které jsou nutné, aby vaše pc spustit. Snažil jsem se odstranit soubory přes Nouzový režim, ale nebyl jsem schopen říci, jak se soubor je uzamčen. Virus se obvykle vytváří velké množství souborů odpadky dll do c: \ windows \ system32. Je snadné rozpoznat, jak dopisy nejsou čitelné, vypadá jako náhodný psát jako asdadauiobg.dll. Pokud se vám podaří odstranit, bude více vytvořena na svém místě, takže je potřeba speciální postup k odstranění těchto parazitů z vašeho počítače.

Počáteční ComboFix

První věc, kterou byste měli udělat, je stáhnout si program ComboFix [odkaz ke stažení] [Náhrada odkaz ke stažení] a uložte jej do vašeho počítače. To je program, který se pokusí vyčistit systém automaticky, a to obvykle trvá asi 10 minut.

Po stažení Combofix, jděte na Start-> Spustit zadejte do tohoto pole, "% userprofile% \ desktop \ ComboFix.exe" / killall

pak spustit. Combofix se nyní bude spouštět. Zde jsou věci, které ComboFix udělá tak, že nebudete zděšen.

1. Nejdřív to změní váš čas a datum (to vrátí zpět později)
2. bude zabít všechny ostatní běžící procesy
3. to udělá sérii testů a trvale odstranit ty vadné soubory (jen věřit program ok?)
4. bude restartovat počítač
5. to udělá sekundární skenování
6. se vytvoří soubor protokolu o tom, co to smazal, co zjistila, .. spíše jako zprávu

Combofix a HijackThis

Nyní již máte ComboFix deníku, budete muset stáhnout HijackThis [stáhnout link], spustit vyhledávání a generují zprávy protokolu. Chtěl bych Předpokládám, že nyní máte dvě klády, Combofix je Hijackthis log a 'log.

! POZOR!

Můžete si jít na fórech se specializuje na analýzu těchto logů usilovat o další pomoc, protože se mohou skutečně pochopit tyto protokoly. Toto je nejbezpečnější možnost, ale ne nejrychlejší. (Velmi doporučená volba)

Nicméně, pokud jste dobrodružství jako já, si můžete přečíst sami přihlásí a snaží se odstranit Monder Trojan Virus sami. To je riskantnější možnost, ale rychleji se. V tomto bodě se budu sdílet to, co jsem udělal pro odstranění Monder Trojan Virus.

Upozornění: názvy souborů se budou lišit, jak jsou náhodně generované tímto virem. Prosíme vás, abyste mi to za zlé, pokud se zhorší stav vašeho počítače. Tento krok je pro ty, kteří chtějí vzít pouze na riziko. Pokud můžete čekat, vyhledat pomoc ve fórech, protože mají více zkušeností než já. Pokud půjdete kolem této linie, to znamená, že nebudete mě za něco, co se stane do počítače.

Odstranění Monder Trojan ručně

Pokračovat ve čtení, pokud chcete riskovat. Je to trochu technický, ale budu snažit, aby bylo snadné.

První věc, kterou byste měli udělat, je vytvořit soubor s názvem CFScript na pracovní ploše a psát tyto výrobky. [používat blok vytvořit soubor]

Killall::

File::

Registry::

Pak další věc, kterou byste měli udělat, je číst log ComboFix, který lze nalézt na C: \.

Teď se podívejte na sekci, která říká: "Soubory vytvořené od data do data". Pak byste se měli podívat na ty, a hledat soubory, které vypadají podezřele, jako asd97agdasd.dll nebo tak něco. Monder vytváří to soubory v adresáři \ system32 \ leporelo, takže se ujistěte, že podezřelé hledá dlls, jsou tam. Všechny soubory, které vidíte, by měl být kladen na CFScript souboru do souboru::

(příklad)

Killall::

File::
suspicious.dll
suspicious2.dll

Registry::

Dalším krokem bude hledat části zprávy, která říká: "Reg Loading Points". Zde jsou místa, kde můžete vidět virus napadá ve vaší kanceláři.

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
• [HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]

Budete vědět, jestli jeho virus, protože další řádek po [HKEY bla bla] je jméno souboru a umístění souboru viru. Takže to, co musíte udělat, je zkopírovat tu část záznamu v rejstříku:: část ve vašem CFScript.

(příklad)

Killall::

File::
suspicious.dll
suspicious2.dll

Registry::
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
"(Bla bla bla)" = "C: \ windows \ system32 \ blahblah.dll"

Po zjištění všech podezřelých souborů a položek registru, je na čase spustit Combofix znovu. Avšak tentokrát budete muset spustit jinak. Budete muset přetáhnout CFScript soubor a umístěte je do Combofix (oba by měly být umístěny na ploše)

Po spuštění se ComboFix cfscript

Combofix spustí znovu a budete muset čekat znovu. Po spuštění, bude to opět prokázaly, že je to záznam, a budete se muset podívat znovu. Jsou podezřelé soubory tam ještě?

• Pokud ano, pak musíte přidat je do nového souboru cfscript pak ji spustit znovu ComboFix
• Pokud ne, navrhuji, abyste znovu spustit ComboFix, stejně jako předtím, ""% userprofile% \ desktop \ ComboFix.exe "/ killall" v běhu příkaz jen pro jistotu. To je však nepovinné.

Pokud si nechcete spustit cfscript znovu, pak je čas na čištění-up změny provedené ComboFix (pamatujte, že změnili nastavení času)

Post Combofix Clean-up

Přejít na start-> spustit a to, ComboFix / u. Začne odstranit všechny stopy ComboFix, resetujte váš čas a doufám, budete pc bude virus zdarma.

To je to, co jsem udělal, aby má laptop a zbavil Monder Trojan Virus. V případě, že jsou věci, které chcete zeptat, nebo věci, které jsou nejasné, stačí napsat komentář a já na ně odpovědět. Děkujeme Vám za přízeň a starat se o své počítače.

Related Items: