Уклоните вирус ФБИ Монеипак - Ево како
Вирус ФБИ Монеипак једна је од посебно злонамерних варијанти рансомвареа. Уклањање вируса није лако. Показаћемо вам шта можете да урадите ако је ваш рачунар заражен рансомваре-ом.
Уклоните ФБИ Монеипак вирус помоћу Битдефендер-а
Да бисте уклонили ФБИ Монеипак вирус помоћу скенера вируса као што је Битдефендер, потребно је да покренете програм у сигурном режиму:
- Преузмите Битдефендер на други рачунар и копирајте програм на УСБ стицк или га снимите на ЦД.
- Покрените заражени рачунар у сигурном режиму и одатле приступите УСБ стицк / ЦД-у.
- Сада покрените потпуно скенирање вируса. Затим користите скенер вируса да бисте уклонили ФБИ Монеипак вирус. Најновије варијанте такође се називају „ФБИ Греен Дот Монеипак вирус“ или „ФБИ Вирус Блацк Сцреен“.
Ручно уклоните вирус ФБИ Монеипак
- Након брисања вируса преко Битдефендера, такође морате уклонити разне уносе.
- Да бисте то учинили, покрените регистар наредбом „регедит“ у командној линији („Виндовс дугме“).
У регистру избришите вредности у следећим стазама (напомена: не бришите стазе или кључеве, већ само вредности):
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ \ ЦуррентВерсион \ \ [случајан] .еке
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ ФБИ Монеипак вирус
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Систем 'ДисаблеРегистриТоолс' = 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем 'ЕнаблеЛУА' = 0
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Интернет Сеттингс 'ВарнОнХТТПСТоХТТПРедирецт' = 0
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Систем 'ДисаблеРегедит' = 0
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ ФБИ Монеипак вирус
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Покрени "Инспектор"
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Унинсталл \ ФБИ Монеипак вирус
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Систем 'ДисаблеТаскМгр' = 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извођења датотеке слика \ протецтор.еке
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Рун \ Инспецтор% АппДата% \ Протецтор- [рнд] .еке
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Интернет Сеттингс \ ВарнОнХТТПСТоХТТПРедирецт 0
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Сеттингс \ ИД 4
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Сеттингс \ УИД [рнд]
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Сеттингс \ нет [датум инсталације]
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем \ ЦонсентПромптБехавиорАдмин 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем \ ЦонсентПромптБехавиорУсер 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем \ ЕнаблеЛУА 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извођења датотеке слика \ ААВТраи.еке
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извршења датотеке слика \ ААВТраи.еке \ Дебуггер свцхост.еке
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извршења датотеке слика \ АВЦаре.еке
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извршења датотеке слика \ АВЦаре.еке \ Дебуггер свцхост.еке
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извођења датотеке слика \ АВЕНГИНЕ.ЕКСЕ
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс НТ \ ЦуррентВерсион \ Опције извођења датотеке слика \ АВЕНГИНЕ.ЕКСЕ \ Дебуггер свцхост.еке
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Систем „ДисаблеРегистриТоолс“ = 0
- ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Систем „ДисаблеТаскМгр“ = 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем „ЦонсентПромптБехавиорАдмин“ = 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем „ЦонсентПромптБехавиорУсер“ = 0
- ХКЕИ_ЛОЦАЛ_МАЦХИНЕ \ СОФТВАРЕ \ Мицрософт \ Виндовс \ ЦуррентВерсион \ политике \ систем „ЕнаблеЛУА“ = 0
Напустите регистар и покрените Екплорер. Пронађите и избришите све следеће датотеке (напомена: избришите само наведене ЕКСЕ, ДЛЛ и ЛНК датотеке):
- % Програмске датотеке% \ ФБИ Монеипак вирус
- % АппДата% \ Протецтор- [РНД] .еке
- % АппДата% \ Инспектори [РНД] .еке
- % Виндовс% \ всдсрв32.еке
- % Виндовс% \ ресулт.дб
- % Виндовс% \ јорк_0_тип_цол.еке
- % Виндовс% \ [случајан] .еке
- % Прозори% \ Систем32 \ [случајан] .еке
- % Доцументс анд Сеттингс% \ [УсерНаме] \ Подаци о апликацији \ [рандом] .еке
- % Доцументс анд Сеттингс% \ [УсерНаме] \ Десктоп \ [рандом] .лнк
- % Документи и подешавања% \ Сви корисници \ Подаци о апликацији \ ФБИ Монеипак вирус
- % ЦоммонСтартМену% \ Програмс \ ФБИ Монеипак Вирус.лнк
- % Темп% \ 0_0у_л.еке
- % Темп% \ [рандом] .еке
- % Покретање Директоријум% \ впбт0.длл
- % Покретање Директоријум% \ цтфмон.лнк
- % Покретање Директоријум% \ цх810.еке
- % УсерПрофиле% \ Десктоп \ ФБИ Монеипак Вирус.лнк
- варнинг.ткт
- В.цласс
- ццонф.ткт.енц
- тпл_0_ц.еке
Затим поново покрените рачунар. ФБИ Монеипак вирус сада би требао бити потпуно уклоњен.
Да бисте у будућности боље заштитили рачунар, требало би да се ослоните на добар, актуелни софтвер за заштиту од вируса. Стифтунг Варентест провјерио је најбоље програме и сумирамо резултате.