Как да премахнете троянски TR / Crypt.XPACK.Gen

Съдържание

инструкции
съвети
предупредителен

Троянски програми като TR / Crypt.XPACK.Gen създават дупки в сигурността на вашата операционна система, което може да позволи на други потребители да имат достъп до вашия компютър и да крадат лична информация. Този троянски тайник инсталира файл на твърдия ви диск и прави няколко промени в системния регистър на операционната система. Необходимо е незабавно да премахнете троянския кон Windows 7, като локализирате и изтриете всички стойности и файлове на регистъра TR / Crypt.XPACK.Gen.

инструкции

TR / Crypt.XPACK.Gen се нарича още Win32 / FakeScanti. (изображение на компютърния работник от PD-Images.com от Fotolia.com)

Изключете безжичния рутер от мрежата или от Ethernet кабела от компютъра, за да се уверите, че операционната ви система не може да има достъп до интернет. Рестартирайте компютъра.
Натиснете клавиша "F8" няколко пъти, докато операционната система се рестартира, докато на екрана се покаже текстово меню. Натиснете клавиша със стрелка надолу, за да преминете към опцията на менюто "Безопасен режим".
Натиснете "Enter" и изчакайте операционната система да се рестартира в безопасен режим. Кликнете върху менюто "Старт" и въведете "bincd32.dat" в текстовото поле "Търсене". Натиснете "Enter".
Щракнете с десния бутон на мишката върху файла "bincd32.dat" в списъка с резултати от търсенето и изберете "Изтриване". Напишете "Regedit" в текстовото поле "Search" и натиснете "Enter". Кликнете върху иконата, която се появява в резултата.
Изберете папката на системния регистър, наречена "HKEY_LOCAL_MACHINE". Кликнете върху тези подпапки в регистъра един по един: "СОФТУЕР", "Microsoft", "Windows", "CurrentVersion", "Explorer" и "Обекти на помощника на браузъра".
Намерете стойността, наречена "F54AF7DE-6038-4026-8433-CC30E3F17212" в списъка на записите в дясната страна на прозореца. Щракнете с десния бутон върху стойността и изберете опцията "Изтрий".
Върнете се в папката "HKEY_LOCAL_MACHINE SOFTWARE" на системния регистър. Отворете подпапките, наречени "Класове" и "CLSID".
Щракнете върху стойността "F54AF7DE-6038-4026-8433-CC30E3F17212". Щракнете с десния бутон на мишката върху подпапката "InprocServer32" и го изтрийте. Щракнете с десния бутон върху папката-майка "F54AF7DE-6038-4026-8433-CC30E3F17212" и я изтрийте. Излезте от редактора на системния регистър и рестартирайте компютъра. Свържете предварително извадения Ethernet кабел или безжичния рутер.