Så här tar du bort trojan TR / Crypt.XPACK.Gen

Författare: Mark Sanchez
Skapelsedatum: 27 Januari 2021
Uppdatera Datum: 19 Maj 2024
Anonim
Så här tar du bort trojan TR / Crypt.XPACK.Gen - Artiklar
Så här tar du bort trojan TR / Crypt.XPACK.Gen - Artiklar

Innehåll

Trojaner som TR / Crypt.XPACK.Gen-programvara skapar säkerhetshål i operativsystemet, vilket kan låta andra användare komma åt din dator och stjäla personlig information. Denna trojan installerar i hemlighet en fil på hårddisken och gör flera ändringar i operativsystemets register. Det är nödvändigt att ta bort Trojan från Windows 7 omedelbart genom att lokalisera och ta bort var och en av TR / Crypt.XPACK.Gen registret värden och filer.


vägbeskrivning

TR / Crypt.XPACK.Gen kallas också Win32 / FakeScanti. (datorarbetare bild av PD-Images.com från Fotolia.com)

  1. Koppla bort den trådlösa routern från nätverket eller Ethernet-kabeln från datorn för att säkerställa att operativsystemet inte kan komma åt Internet. Starta om datorn.

  2. Tryck flera gånger på "F8" -knappen medan operativsystemet startas om tills en textmeny visas på skärmen. Tryck på nedåtpilknappen för att bläddra till menyn "Säkert läge".

  3. Tryck på "Enter" och vänta tills operativsystemet startas om i Säkert läge. Klicka på "Start" -menyn och skriv "bincd32.dat" i "Sök" textfältet. Tryck på "Enter".


  4. Högerklicka på filen "bincd32.dat" i sökresultatlistan och välj "Radera". Skriv "Regedit" i "Sök" textrutan och tryck "Enter". Klicka på ikonen som visas i resultatet.

  5. Välj registermappen heter "HKEY_LOCAL_MACHINE". Klicka på dessa registerundermappar en och en: "SOFTWARE", "Microsoft", "Windows", "CurrentVersion", "Explorer" och "Browser Helper Objects".

  6. Leta reda på värdet kallat "F54AF7DE-6038-4026-8433-CC30E3F17212" i listan över poster på höger sida av fönstret. Högerklicka på värdet och välj alternativet "Radera".

  7. Gå tillbaka till mappen "HKEY_LOCAL_MACHINE SOFTWARE" i registret. Öppna undermapparna "Classes" och "CLSID".

  8. Klicka på värdet "F54AF7DE-6038-4026-8433-CC30E3F17212". Högerklicka på undermenyn "InprocServer32" och radera den. Högerklicka på föräldermappen "F54AF7DE-6038-4026-8433-CC30E3F17212" och ta bort den också. Avsluta registret och starta om datorn. Anslut den tidigare borttagna Ethernet-kabeln eller den trådlösa routern.


tips

  • Kontrollera datorn regelbundet med ett uppdaterat antivirusprogram.

varning

  • Exklusive andra registerposter kan förhindra att systemet fungerar.