Távolítsa el az FBI Moneypak vírust - Így van
Az FBI Moneypak vírus a ransomware egyik különösen rosszindulatú változata. A vírus eltávolítása nem könnyű. Megmutatjuk, mit tehet, ha a számítógépe megfertőződött a ransomware segítségével.
Távolítsa el az FBI Moneypak vírust a Bitdefender használatával
Az FBI Moneypak vírus víruskeresõvel, például Bitdefender használatával történõ eltávolításához a programot biztonságos módban kell futtatnia:
- Töltse le a Bitdefender szoftvert egy másik számítógépről, és másolja át a programot USB-meghajtóra, vagy CD-re írja.
- Indítsa el a fertőzött számítógépet biztonságos módban, és onnan érje el az USB-eszközt / CD-t.
- Most futtasson egy teljes víruskeresést. Ezután használja a víruskeresőt az FBI Moneypak vírus eltávolításához. A legújabb változatokat "FBI Green Dot Moneypak Virus" vagy "FBI Virus Black Screen" néven is hívják.
Az FBI Moneypak vírus kézi eltávolítása
- A vírus Bitdefender segítségével történő törlését követően a különféle bejegyzéseket is el kell távolítania.
- Ehhez indítsa el a regisztrációt a "regedit" paranccsal a parancssorban ("Windows gomb").
A rendszerleíró adatbázisban törölje a következő útvonalak értékeit (megjegyzés: ne törölje az útvonalakat vagy a kulcsokat, hanem csak az értékeket):
- HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \ [véletlenszerű] .exe
- HKEY_LOCAL_MACHINE \ SZOFTVER \ FBI Moneypak vírus
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableRegistryTools' = 0
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows \ CurrentVersion \ policy \ system 'EnableLUA' = 0
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Beállítások 'WarnOnHTTPSToHTTPRedirect' = 0
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableRegedit' = 0
- HKEY_CURRENT_USER \ Software \ FBI Moneypak vírus
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ 'Inspector' futtatása
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ FBI Moneypak vírus
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System 'DisableTaskMgr' = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ protector.exe
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ Inspector% AppData% \ Protector- [rnd] .exe
- HKEY_CURRENT_USER \ Szoftver \ Microsoft \ Windows \ CurrentVersion \ Internetbeállítások \ WarnOnHTTPSToHTTPRedirect 0
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Settings \ ID 4
- HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Settings \ UID [rnd]
- HKEY_CURRENT_USER \ Szoftver \ Microsoft \ Windows \ CurrentVersion \ Beállítások \ net [a telepítés dátuma]
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ ConsentPromptBehaviorAdmin 0
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ ConsentPromptBehaviorUser 0
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows \ CurrentVersion \ policy \ system \ EnableLUA 0
- HKEY_LOCAL_MACHINE \ SZOFTVER \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AAWTray.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AAWTray.exe \ Debugger svchost.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVCare.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVCare.exe \ Debugger svchost.exe
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVENGINE.EXE
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Image File Execution Options \ AVENGINE.EXE \ Debugger svchost.exe
- HKEY_CURRENT_USER \ Szoftver \ Microsoft \ Windows \ CurrentVersion \ Irányelvek \ Rendszer “DisableRegistryTools” = 0
- HKEY_CURRENT_USER \ Szoftver \ Microsoft \ Windows \ CurrentVersion \ Irányelvek \ Rendszer “DisableTaskMgr” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “ConsentPromptBehaviorAdmin” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “ConsentPromptBehaviorUser” = 0
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ policy \ system “EnableLUA” = 0
Hagyja el a regisztrációt, és indítsa el az Intézőt. Keresse meg és törölje a következő fájlokat (megjegyzés: csak a megadott EXE, DLL és LNK fájlokat törölje):
- % Programfájlok% \ FBI Moneypak vírus
- % AppData% \ Protector- [RND] .exe
- % AppData% \ ellenőrök [RND] .exe
- % AppData% \ vsdsrv32.exe
- % AppData% \ result.db
- % AppData% \ jork_0_typ_col.exe
- % AppData% \ [véletlenszerű] .exe
- % Windows% \ system32 \ [véletlenszerű] .exe
- % Documents and Settings% \ [UserName] \ Application Data \ [random] .exe
- % Dokumentumok és beállítások% \ [Felhasználónév] \ Asztal \ [véletlenszerű] .lnk
- % Dokumentumok és beállítások% \ Minden felhasználó \ Alkalmazási adatok \ FBI Moneypak vírus
- % CommonStartMenu% \ Programs \ FBI Moneypak Virus.lnk
- % Temp% \ 0_0u_l.exe
- % Temp% \ [véletlenszerű] .exe
- % Indítómappa% \ wpbt0.dll
- % Indítómappa% \ ctfmon.lnk
- % Indítómappa% \ ch810.exe
- % UserProfile% \ Desktop \ FBI Moneypak Virus.lnk
- warning.txt
- V.class
- cconf.txt.enc
- tpl_0_c.exe
Ezután indítsa újra a számítógépet. Az FBI Moneypak vírust most teljesen el kell távolítani.
A jövőbeli PC-k jobb védelme érdekében jó, aktuális vírusvédelmi szoftverekre kell támaszkodnia. A Stiftung Warentest ellenőrizte a legjobb programokat, és összefoglaljuk az eredményeket.