Jak odstranit trojan TR / Crypt.XPACK.Gen

Autor: Gregory Harris
Datum Vytvoření: 15 Duben 2021
Datum Aktualizace: 14 Leden 2025
Anonim
Jak odstranit trojan TR / Crypt.XPACK.Gen - Články
Jak odstranit trojan TR / Crypt.XPACK.Gen - Články

Obsah

Trojské koně, jako je software TR / Crypt.XPACK.Gen, vytvářejí ve vašem operačním systému bezpečnostní díry, které mohou ostatním uživatelům umožnit přístup k vašemu počítači a krást osobní informace. Tento trojský kůň tajně nainstaluje soubor na pevný disk a provede několik změn registru operačního systému. Je nutné odstranit Trojan ze systému Windows 7 okamžitě vyhledáním a odstraněním všech hodnot registru TR / Crypt.XPACK.Gen a souborů.


Pokyny

TR / Crypt.XPACK.Gen se také nazývá Win32 / FakeScanti. (obrázek pracovníka počítače PD-Images.com z Fotolia.com)

  1. Odpojte bezdrátový směrovač od sítě nebo ethernetového kabelu od počítače, abyste se ujistili, že operační systém nemůže přistupovat k Internetu. Restartujte počítač.

  2. Během restartování operačního systému několikrát stiskněte klávesu "F8", dokud se na obrazovce nezobrazí textové menu. Stisknutím tlačítka se šipkou dolů přejděte na možnost nabídky „Nouzový režim“.

  3. Stiskněte "Enter" a počkejte, až se operační systém restartuje v nouzovém režimu. Klepněte na nabídku "Start" a do textového pole "Hledat" zadejte "bincd32.dat". Stiskněte "Enter".


  4. Klepněte pravým tlačítkem myši na soubor "bincd32.dat" v seznamu výsledků vyhledávání a vyberte "Odstranit". Zadejte "Regedit" do textového pole "Hledat" a stiskněte "Enter". Klikněte na ikonu, která se zobrazí ve výsledku.

  5. Vyberte složku registru s názvem "HKEY_LOCAL_MACHINE". Klikněte na tyto podsložky registru po jednom: "SOFTWARE", "Microsoft", "Windows", "CurrentVersion", "Explorer" a "Browser Helper Objects".

  6. Vyhledejte hodnotu s názvem "F54AF7DE-6038-4026-8433-CC30E3F17212" v seznamu položek na pravé straně okna. Klepněte pravým tlačítkem myši na hodnotu a vyberte možnost "Odstranit".

  7. Vraťte se do složky "HKEY_LOCAL_MACHINE SOFTWARE" v registru. Otevřete podsložky s názvem "Třídy" a "CLSID".


  8. Klikněte na hodnotu "F54AF7DE-6038-4026-8433-CC30E3F17212". Klepněte pravým tlačítkem myši na podsložku "InprocServer32" a odstraňte ji. Klepněte pravým tlačítkem myši na nadřazenou složku "F54AF7DE-6038-4026-8433-CC30E3F17212" a odstraňte ji také. Ukončete editor registru a restartujte počítač. Připojte dříve odebraný ethernetový kabel nebo bezdrátový směrovač.

Jak

  • Pravidelně kontrolujte počítač pomocí aktualizovaného antivirového programu.

Oznámení

  • Vyloučení jiných položek registru může zabránit fungování systému.