Comment faire pour supprimer Monder Trojan Virus?

Pour les deux derniers jours, j'ai eu de la difficulté avec mon ordinateur parce que j'ai été infecté par un virus. Voici une photo qui montre Kaspersky Antivirus il détection.

Après avoir passé beaucoup de temps à étudier sur la façon de l'enlever, j'ai finalement trouvé la solution que je voudrais partager avec vous tous ma solution sur la façon de supprimer Monder Trojan Virus efficacement et de façon permanente.

Note: Lors de la lecture de ce guide, je vous suggère de lire ce depuis un autre ordinateur ou que vous l'imprimer comme il est suggéré que vous n'avez pas d'autres programmes ouverts, tout en essayant de supprimer le cheval de Troie Monder à partir de votre ordinateur.

À propos de Monder Trojan Virus

Monder virus cheval de Troie est quelque chose que j'ai eue lorsque j'ai essayé d'installer des logiciels piratés sur mon portable. Il n'est pas facile à éliminer, il s'attache à la winlogon.exe et explorer.exe, deux fichiers essentiels qui sont nécessaires pour faire fonctionner votre PC. J'ai essayé de supprimer les fichiers via le mode sans échec mais je n'ai pas pu, comme on dit que le fichier est verrouillé. Le virus crée généralement un grand nombre de fichiers dll des ordures dans le répertoire c: \ windows \ system32. Il est facile à repérer que les lettres ne sont pas lisibles, ressemble à taper au hasard comme asdadauiobg.dll. Si vous parvenez à en supprimer un, aura plus de création dans son lieu si une procédure spéciale est nécessaire pour enlever ces parasites à partir de votre ordinateur.

Initial ComboFix

La première chose à faire est de télécharger le programme ComboFix [lien de téléchargement] [Alternative download link] et enregistrez-le sur votre bureau. Il s'agit d'un programme qui va essayer de nettoyer votre système automatiquement et il faut habituellement environ 10 minutes.

Après le téléchargement de Combofix, allez dans Démarrer-> Exécuter, puis tapez dans la case, "% userprofile% \ Desktop \ ComboFix.exe" / killall

puis exécuter. ComboFix va maintenant courir. Voici les choses que ComboFix fera que vous ne vous alarmez pas.

1. D'abord, il va changer votre heure et la date (c'est-t-elle revenir plus tard)
2. il va tuer tous les autres processus en cours en
3. elle fera un série de tests et de supprimer définitivement les fichiers défectueux (la confiance seulement le programme ok?)
4. il va redémarrer votre ordinateur
5. elle fera un scan secondaire
6. il va générer un fichier journal de ce qu'il a supprimé, ce qu'il a trouvé .. Plus d'un rapport

ComboFix et HijackThis

Maintenant que vous avez log ComboFix, vous devrez télécharger HijackThis [lien de téléchargement], exécuter une analyse et produire un rapport de log. Je suppose que tu as maintenant deux journaux, log Combofix et log Hijackthis.

! ATTENTION!

Vous pouvez choisir d'aller aux forum spécialisé dans l'analyse de ces journaux pour chercher plus d'aide parce qu'ils ne peuvent vraiment comprendre ces journaux. Telle est la solution la plus sûre, mais pas la plus rapide. (Très option recommandée)

Toutefois, si vous êtes aventureux, comme moi, vous pouvez lire les journaux vous-même et essayez de supprimer le virus Trojan Monder vous-même. C'est l'option la plus risquée mais le plus rapide. À ce point, je vais partager ce que j'ai fait pour supprimer le cheval de Troie Virus Monder.

Avertissement: Les noms de fichiers seront différents car elles sont générées aléatoirement par le virus. S'il vous plaît ne me blâmez pas si elle aggrave votre état des ordinateurs. Ceci est pour ceux qui veulent prendre le risque seulement. Si vous ne pouvez attendre, chercher de l'aide dans les forums car ils ont plus d'expérience que moi. Si vous passez cette ligne, cela signifie que vous ne me ferez pas responsable de ce qui se passe sur votre ordinateur.

Suppression Trojan Monder manuellement

Continuer la lecture si vous voulez prendre le risque. C'est un peu technique, mais je vais essayer de le rendre facile.

La première chose à faire est de créer un fichier nommé cfscript sur votre bureau et écrire ces étoffes. [Bloc-notes utiliser pour créer le fichier]

Killall::

File::

Registre:

Ensuite, la prochaine chose que vous devez faire est de lire le journal ComboFix qui se trouve sur C: \.

Maintenant, recherchez la section qui lit, "créés de date à date». Alors vous devriez regarder ceux et rechercher des fichiers qui semblent suspects, comme asd97agdasd.dll ou quelque chose. Monder crée ses fichiers dans le répertoire \ system32 \ dossier de façon à s'assurer que le suspect dlls sont là. Tous les fichiers que vous voyez devrait être mis sur le fichier cfscript sous Fichier::

(exemple)

Killall::

File::
suspicious.dll
suspicious2.dll

Registre:

La prochaine étape est de chercher la section du rapport qui dit: "Reg points de chargement». Voici les endroits où vous pouvez voir le virus infecte dans votre Registre.

• [HKEY_LOCAL_MACHINE \ software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
• [HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run]

Vous saurez si son virus parce la ligne suivante après la [hkey blah blah] est le nom du fichier et l'emplacement du fichier du virus. Donc ce que vous avez à faire est de copier la partie du journal dans le cadre du registre:: section de votre cfscript.

(exemple)

Killall::

File::
suspicious.dll
suspicious2.dll

Registre:
[HKEY_LOCAL_MACHINE \ software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
"(Blah blah blah)" = "C: \ windows \ system32 \ blahblah.dll"

Après avoir trouvé tous les fichiers suspects et les entrées de registre, il est temps de lancer Combofix de nouveau. Cependant, cette fois, vous allez devoir le lancer d'une manière différente. Vous aurez à faire glisser le cfscript fichier et déposez-le dans Combofix (les deux doivent se trouver sur votre bureau)

Après l'exécution de ComboFix avec cfscript

Combofix se déroulera de nouveau et vous devrez attendre encore. Après l'exécution, il sera une fois de plus montrer que c'est vous connecter et vous devez le vérifier de nouveau. Les fichiers suspects toujours là?

• Si oui, alors vous devez les ajouter à un nouveau fichier cfscript tombent ensuite à nouveau pour ComboFix
• si non, je suggère que vous exécutez ComboFix de nouveau comme avant ","% userprofile% \ Desktop \ ComboFix.exe "/ killall" dans la commande exécutée juste pour être sûr. Cette option est facultative though.

Si vous ne voulez pas courir cfscript de nouveau, puis il est temps de nettoyer les modifications apportées par ComboFix (souvenez-elle changé vos paramètres d'heure)

Post Combofix Clean-up

Allez dans Démarrer-> et exécutez ce, ComboFix / u. Il va commencer la suppression de toute trace de ComboFix, réinitialiser votre temps et nous l'espérons, votre PC sera sans virus.

C'est ce que j'ai fait pour mon ordinateur portable et il s'est débarrassé du virus Trojan Monder. S'il ya des choses que vous voulez poser ou des choses qui ne sont pas claires, il suffit de laisser un commentaire et je vais y répondre. Merci de lire attentivement et de prendre soin de vos ordinateurs.

Related Items: