Как удалить Monder троянский вирус?

За последние два дня, я с трудом с моего компьютера, потому что я заразился вирусом. Вот ПОС показывает, что Антивирус Касперского обнаружить ее.

Потратив много времени на изучение о том, как удалить ее, я наконец нашел решение таким образом, я хотел бы поделиться с вами моим решением о том, как удалить Monder троянский вирус эффективно и навсегда.

Примечание: При чтении данного руководства, я предлагаю Вам читать это с другого компьютера или распечатать его, как предполагается, что у вас нет других открытых программ, при попытке удалить Monder Trojan с вашего компьютера.

О Monder троянский вирус

Monder троянских вирусов является то, что я получил, когда я попытался установить пиратское программное обеспечение на моем ноутбуке. Это не просто удалить, как присоединяется к winlogon.exe и explorer.exe, две важные файлы, которые необходимы для работы компьютера. Я попытался удаление файлов через безопасный режим, но я не смог, как говорят заблокированный файл. Вирус обычно создает множество мусорных файлов DLL в C: \ WINDOWS \ system32. Легко заметить, как буквы не читаемы, выглядит как случайный ввод asdadauiobg.dll. Если вам удастся удалить один, больше будет создано на его место такой специальной процедуры, необходимые для удаления этих вредителей с Вашего компьютера.

Первоначальные ComboFix

Первое, что нужно сделать, это загрузить программу ComboFix [ссылки] [Альтернативная ссылку] и сохраните его на рабочем столе. Это программа, которая будет пытаться вылечить вашей системе автоматически и обычно занимает около 10 минут.

После загрузки Combofix, выберите Пуск-> Выполнить введите в это поле, "% USERPROFILE% \ Desktop \ combofix.exe" / killall

затем выполнить. Combofix теперь будет работать. Вот то, что ComboFix сделаю так, что вы не пугайтесь.

1. Сначала это изменит ваше время и дата (она будет вернуть его позже)
2. Он будет убивать всех других запущенных процессов
3. он будет делать серию тестов и окончательное удаление этих плохих файлов (только целевой программе OK?)
4. оно будет перезагрузить компьютер
5. он будет делать среднего сканирование
6. Он будет генерировать файл журнала о том, что он удален, что он нашел .. больше похоже на доклад

Combofix и HijackThis

Теперь у вас есть журнал ComboFix, вам придется скачать HijackThis [ссылки], запустить сканирование и создать журнал отчета. Я хотел бы считать, что теперь у вас есть два бревна, Combofix журнала и журнала Hijackthis.

! ВНИМАНИЕ!

Вы можете отказаться идти на форумы, специализирующиеся на анализе этих журналах искать больше помощи, потому что они в действительности могут понимать эти журналы. Это безопасный вариант, но не самый быстрый. (Очень рекомендуемый вариант)

Однако, если вы авантюрные подобно мне, Вы можете читать журналы себя и попытаться удалить Monder троянских вирусов самостоятельно. Это рискованным вариантом, но быстрый. На данном этапе, я собираюсь делать то, что я сделал, чтобы удалить Monder троянских вирусов.

Оговорка: имена файлов будут отличаться, поскольку они случайно сгенерированных вирусом. Пожалуйста, не вините меня, если это ухудшает состояние ваших компьютерах. Это для тех, кто хочет идти на риск только. Если вы можете подождать, обращались за помощью в форумах, как они имеют больше опыта, чем у меня. Если вы пройти мимо этой линии, это означает, что вы этого не сделаете меня ответственным за все, что происходит на вашем компьютере.

Удаление Monder Trojan вручную

Продолжить чтение, если вы хотите взять на себя риск. Это немного технических но я постараюсь сделать его легким.

Первое, что нужно сделать, это создать файл с именем CFScript на рабочем столе и писать эти питания. [использовать блокнот для создания файла]

KILLALL::

File::

Реестр::

Тогда следующая вещь, которую вы должны сделать, чтобы читать журнал ComboFix, которые могут быть найдены на C: \.

Теперь найдите раздел, который гласит: "файлы, созданные с даты до даты". Затем вы должны посмотреть на эти и искать файлы, которые выглядят подозрительно, как asd97agdasd.dll или что-то. Monder это создает файлы в папке \ system32 \ папку, чтобы убедиться, подозрительно глядя библиотек есть. Все файлы, которые вы видите должно быть уделено CFScript файл под файлы::

(пример)

KILLALL::

File::
suspicious.dll
suspicious2.dll

Реестр::

Следующим шагом является поиск в разделе доклада, который гласит: "Reg пунктов погрузки". Вот места, где вы можете увидеть вирус заражает в вашем реестре.

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
• [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]

Вы будете знать, если его вирус, поскольку в следующей строке после [HKEY Blah Blah] это имя файла и расположение файла вирус. Так что же нужно сделать, это скопировать эту часть журнала в соответствии с реестром:: раздел в вашей CFScript.

(пример)

KILLALL::

File::
suspicious.dll
suspicious2.dll

Реестр::
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ ShellExecuteHooks]
"(" Blah Blah Blah) "=" C: \ WINDOWS \ system32 \ blahblah.dll "

После нахождения всех подозрительных файлов и записей реестра, пришло время для запуска Combofix снова. Однако, на этот раз вы должны запустить его по-разному. Вам нужно будет перетащить CFScript файла и поместите его в Combofix (оба должны быть расположены на рабочем столе)

После запуска ComboFix с cfscript

Combofix будет работать, и вы снова придется ждать снова. После запуска, он в очередной раз показать, что это журнал, и вы должны проверить его еще раз. Являются ли подозрительные файлы все еще там?

• Если да, то вам придется добавить их к новым cfscript файла, а затем поместите его снова ComboFix
• Если нет, то я полагаю, что вы запускаете ComboFix снова, как прежде ","% USERPROFILE% \ Desktop \ combofix.exe "/ killall" в запустите команду просто чтобы быть уверенным. Это необязательно, хотя.

Если вы не хотите запускать cfscript снова, то пришло время для очистки изменения, внесенные ComboFix (помните, она изменила свое время настройки)

Почтовые Combofix очистки

Выберите Пуск-> и использовать, ComboFix / U. Она начнется удаление всех следов ComboFix, сбросить свое время и, надеюсь, вы ПК будет вирусов.

Вот что я сделал с моим ноутбуком, и он избавился от Monder троянских вирусов. Если есть вещи, которые вы хотите задать вопрос или вещи, которые остаются неясными, просто оставьте комментарий, и я отвечу на них. Спасибо за внимание и заботиться о ваших компьютерах.

Похожие товары: