"Bundespolizei"바이러스를 수동으로 제거하는 방법?

콘텐츠

• 단계

"Bundespolizei"라는 바이러스가 컴퓨터 인질을 보유하고 있으며 웹에서 불법으로 의심되는 행위에 대해 벌금을 내도록 명령하고 있습니까? 이 유형의 바이러스에 감염된 경우 수동으로 제거 할 수있는 다음 단계를주의해서 읽으십시오.

단계

1. 
   

   
   PC를 다시 시작하십시오. 컴퓨터가 스스로 재시작 할 수없는 경우 시작 단추 (있는 경우)를 누르거나 전원 끄기 단추를 사용하여 강제로 다시 시작하십시오.

2. 
   

   
   컴퓨터를 다시 시작할 때 F8 키를 누르십시오. "고급 옵션"메뉴가 화면에 나타납니다. 이 키를 여러 번 누르면이 메뉴에 액세스 할 수있는 추가 옵션이 있습니다. 키를 너무 일찍 누르면 여러 운영 체제에서 컴퓨터를 다시 시작하라는 오류 메시지가 표시 될 수 있습니다. 키를 너무 늦게 누르면 Windows가 정상적으로 실행되므로 조작을 다시 시작해야합니다.

3. 
   

   
   고급 옵션 메뉴에서 시작 모드 "안전 모드의 명령 프롬프트"를 선택하십시오. 연결되면 "cmd.exe"와 같은 창과 명령 줄이 있습니다. 이 안전 부팅 모드에서 컴퓨터를 설정할 수 있습니다.

4. 
   

   
   작업 관리자를 열려면 명령 줄에 "taskmgr.exe"를 작성한 다음 "enter"(선택 사항)를 누릅니다. (인용 부호 제외). 바이러스와 직접 관련된 실행 파일을 모르는 경우이 작업을 수행하지 마십시오.
   • "프로세스"탭으로 이동하여 바이러스와 관련된 프로세스를 완료하십시오. 이렇게하려면 "프로세스"를 클릭 한 다음 창 오른쪽에있는 "프로세스 종료"를 클릭하십시오. 프로세스가 바이러스와 관련이 있는지 모르는 경우 중지하지 마십시오.

     
     

     
     
     
     .
   • "작업 관리자"를 닫습니다. 명령 창으로 직접 돌아갑니다.

     
     

     
     

5. 
   

   
   "regedit"를 작성하고 "enter"키를 누르십시오. (인용 부호를 포함하지 않고). "Windows 레지스트리"가 열립니다.

6. 
   

   
   왼쪽 패널에있는 "winlogon"이라는 폴더를 찾으십시오. "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon"디렉토리에 있습니다.

7. 
   

   
   오른쪽 창에서 "shell"레지스트리 키를 찾으십시오. 파일의 전체 제목은 "C : Documents and Settings username desktop VIRUS INFO.exe"와 같습니다. 바이러스의 영향을받는 당사자의 이름은 컴퓨터에 따라 다른 이름을 갖습니다. 주소록에서 연락처 이름을 "jashla.exe"또는 "mahmud.exe"로 보는 것이 일반적입니다. 나중에 필요할 것이므로 이것을 종이에 쓰십시오.

8. 
   

   
   
   
   "shell"이라는 단어를 마우스 오른쪽 버튼으로 클릭하고 "edit"를 누르십시오. 값의 이름 (쉘)과 데이터 (C : Documents and Settings Your USERNAME desktop VIRUS INFO.exe)를 제공하는 대화 상자가 나타납니다.

9. 
   

   
   현재 값을 "explorer.exe"로 변경 한 다음 "확인"을 클릭하십시오. (인용 부호를 포함하지 않고). 원래 값이 복원됩니다.

10. 
    

    
    그런 다음 "편집"을 선택한 다음 바이러스에 대한 데이터 (앞에서 언급 한 내용)를 작성하십시오. ( "Jashla.exe"또는 "mahmud.exe") 검색 옵션에서 키, 값 및 데이터가 모두 올바른지 확인하십시오.

11. 
    

    
    바이러스의 영향을받는 모든 레지스트리 키를 찾아서 제거하십시오. "다음 검색"을 눌러 바이러스 데이터가있는 레지스트리 키를 찾은 다음 이름을 클릭하고 "삭제"를 누르십시오. 바이러스에 감염된 레지스트리 키가 더 이상 없을 때까지이 작업을 수행하십시오.

12. 
    

    
    이 프로세스가 완료되면 레지스트리 편집기를 폐기하십시오. 이제 명령 창인 (일반적으로) 앞에 있습니다.

13. 
    

    
    "shutdown / r / t 0"이라고 쓰고 "enter"를 누르십시오. (물론 인용 부호를 포함하지 않고 ...). 그런 다음 클래식 모드에서 다시 시작됩니다.

14. 
    

    
    그래도 작동하지 않거나 "경찰"바이러스와 관련된 모든 키를 찾을 수 없으면 시스템을 시작할 때 F8 키를 사용하여 안전 모드에서 컴퓨터를 다시 시작하십시오.
15. "시작"메뉴에서 "실행"을 누른 다음 "msconfig"를 작성하십시오.

16. 
    

    
    "시작 옵션"폴더에서 모든 상자를 선택 취소하십시오.

17. 
    

    
    "확인"을 누르십시오.

18. 
    

    
    컴퓨터를 다시 시작하십시오.

19. 
    

    
    바이러스가 더 없어졌습니다.

20. 
    

    
    그대로 두거나 바이러스가 완전히 사라질 때까지 옵션을 하나씩 확인하여 단계별로 다시 시작할 수 있습니다. PC를 다시 시작할 때 바이러스가 어디에 있는지 알 수 있습니다.