Sådan fjerner du trojan TR / Crypt.XPACK.Gen

Forfatter: Sara Rhodes
Oprettelsesdato: 17 Februar 2021
Opdateringsdato: 21 November 2024
Anonim
Sådan fjerner du trojan TR / Crypt.XPACK.Gen - Artikler
Sådan fjerner du trojan TR / Crypt.XPACK.Gen - Artikler

Indhold

Trojanere som TR / Crypt.XPACK.Gen-software skaber sikkerhedshuller i dit operativsystem, hvilket kan give andre brugere adgang til din computer og stjæle personlige oplysninger. Denne trojan installerer hemmeligt en fil på harddisken og gør flere ændringer i operativsystemets registreringsdatabase. Det er nødvendigt at fjerne Trojan fra Windows 7 straks ved at finde og slette hver af TR / Crypt.XPACK.Gen registreringsværdier og filer.


retninger

TR / Crypt.XPACK.Gen kaldes også Win32 / FakeScanti. (computerarbejder billede ved PD-Images.com fra Fotolia.com)

  1. Afbryd den trådløse router fra netværket eller Ethernet-kablet fra computeren for at sikre, at operativsystemet ikke kan få adgang til internettet. Genstart computeren.

  2. Tryk på tasten "F8" flere gange, mens operativsystemet genstarter, indtil der vises en tekstmenu på skærmen. Tryk på pil ned for at rulle til menupunktet "Safe Mode".

  3. Tryk på "Enter" og vent på, at operativsystemet genstarter i Safe Mode. Klik på "Start" menuen og skriv "bincd32.dat" i "Søg" tekstfeltet. Tryk på "Enter".

  4. Højreklik på filen "bincd32.dat" i søgeresultatslisten, og vælg "Slet". Skriv "Regedit" i "Search" tekstboksen og tryk "Enter." Klik på ikonet der vises i resultatet.


  5. Vælg registreringsmappen "HKEY_LOCAL_MACHINE". Klik på disse registreringsmapper under ét ad gangen: "SOFTWARE", "Microsoft", "Windows", "CurrentVersion", "Explorer" og "Browser Helper Objects".

  6. Find værdien kaldet "F54AF7DE-6038-4026-8433-CC30E3F17212" i listen over poster på højre side af vinduet. Højreklik på værdien og vælg "Slet" indstillingen.

  7. Gå tilbage til mappen "HKEY_LOCAL_MACHINE SOFTWARE" i registreringsdatabasen. Åbn undermapperne hedder "Klasser" og "CLSID".

  8. Klik på værdien "F54AF7DE-6038-4026-8433-CC30E3F17212". Højreklik på undermappen "InprocServer32" og slet den. Højreklik på forældremappen "F54AF7DE-6038-4026-8433-CC30E3F17212" og slet det også. Afslut registreringseditoren og genstart computeren. Tilslut det tidligere fjernede Ethernet-kabel eller den trådløse router.


tips

  • Tjek din computer regelmæssigt med et opdateret antivirusprogram.

advarsel

  • Undtagen andre registreringsdatabaser kan forhindre systemet i at fungere.