كيفية إزالة فيروس "Bundespolizei" يدويًا؟

المحتوى

• مراحل

فيروس يحمل اسم "Bundespolizei" يحجز جهاز الكمبيوتر الخاص بك كرهينة ويطلب منك دفع غرامة عن نشاط غير قانوني مزعوم على الويب؟ إذا كنت ضحية لهذا النوع من الفيروسات ، فاقرأ بعناية الخطوات التالية التي ستتيح لك القضاء عليه يدويًا.

مراحل

1. 
   

   
   أعد تشغيل الكمبيوتر. في حالة تعذر إعادة تشغيل جهاز الكمبيوتر الخاص بك بنفسه ، فرض إعادة التشغيل عن طريق الضغط على زر البداية (إذا كان هناك واحد) أو استخدام زر الطاقة.

2. 
   

   
   اضغط المفتاح F8 عند إعادة تشغيل الكمبيوتر. ستظهر قائمة "الخيارات المتقدمة" على الشاشة. إذا ضغطت على هذا المفتاح عدة مرات ، فسيكون لديك المزيد من الخيارات للوصول إلى هذه القائمة. إذا ضغطت على المفتاح في وقت مبكر جدًا ، فقد تتلقى خطأ على أنظمة تشغيل متعددة تطلب منك إعادة تشغيل جهاز الكمبيوتر الخاص بك. وفي حالة النقر فوق المفتاح بعد فوات الأوان ، فسيتم تشغيل Windows بشكل طبيعي ويجب عليك بدء المعالجة مرة أخرى.

3. 
   

   
   حدد وضع بدء التشغيل "موجه الأوامر في الوضع الآمن" من قائمة الخيارات المتقدمة. ستجد في الاتصال نافذة وسطر أوامر مثل "cmd.exe". من وضع التمهيد الآمن هذا ، ستتمكن من إعداد جهاز الكمبيوتر الخاص بك.

4. 
   

   
   
   
   لفتح مدير المهام ، يمكنك كتابة "taskmgr.exe" في سطر الأوامر ثم الضغط على "إدخال" (اختياري). (بدون تضمين علامات الاقتباس). لا تفعل هذا إذا كنت لا تعرف الملفات القابلة للتنفيذ المتعلقة مباشرة بالفيروس.
   • انتقل إلى علامة التبويب "العملية" وأكمل أي عملية متعلقة بالفيروس. للقيام بذلك ، انقر فوق "العملية" ثم على "إنهاء العملية" ، الموجود على يمين النافذة. إذا كنت لا تعرف ما إذا كانت العملية مرتبطة بالفيروس ، فلا توقفه.

     
     

     
     .
   • أغلق "مدير المهام". سوف تعود مباشرة إلى نافذة الأوامر.

     
     

     
     

5. 
   

   
   اكتب "رجديت" ثم اضغط على مفتاح "أدخل". (مرة أخرى دون تضمين علامات الاقتباس). سيؤدي هذا إلى إطلاق "تسجيل Windows".

6. 
   

   
   
   
   ابحث عن مجلد يسمى "winlogon" موجود على اللوحة اليمنى. وهو موجود في الدليل "HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon".

7. 
   

   
   ابحث عن مفتاح التسجيل "shell" من الجزء الأيسر. يشبه العنوان الكامل للملف: "C: Documents and Settings username desktop VIRUS INFO.exe". سيكون لاسم الطرف المصاب بالفيروس اسم مختلف حسب الكمبيوتر. من الشائع رؤية اسم جهة اتصال في دفتر العناوين: "jashla.exe" أو "mahmud.exe". اكتب هذا على الورق لأنك ستحتاج إليه لاحقًا.

8. 
   

   
   انقر بزر الماوس الأيمن على كلمة "shell" واضغط على "تحرير". يجب أن تشاهد مربع حوار يعطي اسم القيمة (shell) وبياناتها (C: Documents and Settings YER USERNAME desktop VIRUS INFO.exe).

9. 
   

   
   قم بتغيير القيمة الحالية إلى "explorer.exe" ثم انقر فوق "موافق". (مرة أخرى دون تضمين علامات الاقتباس). هذا سوف استعادة القيمة الأصلية.

10. 
    

    
    ثم اختر "تحرير" ، ثم اكتب بيانات الفيروس (التي لاحظتها سابقًا). ("Jashla.exe" أو "mahmud.exe") من خيارات البحث ، تحقق من صحة المفاتيح والقيم والبيانات.

11. 
    

    
    البحث عن جميع مفاتيح التسجيل المتأثرة بالفيروس وإزالتها. انقر فوق "البحث التالي" للعثور على مفتاح تسجيل يحتوي على بيانات الفيروسات ، ثم انقر فوق اسمه ثم اضغط على "حذف" ، قم بذلك حتى لا يوجد مفتاح تسجيل آخر مصاب بالفيروس.

12. 
    

    
    التخلي عن محرر التسجيل عند اكتمال هذه العملية. لديك الآن (عادة) أمامك ، نافذة الأوامر.

13. 
    

    
    اكتب "shut / r / t 0" واضغط على "إدخال". (وبالطبع ... دون تضمين علامات الاقتباس). سوف ثم إعادة تشغيل في الوضع الكلاسيكي.

14. 
    

    
    إذا لم ينجح هذا أو لم تتمكن من العثور على جميع المفاتيح المتعلقة بفيروس "الشرطة" ، فأعد تشغيل جهازك في الوضع الآمن (باستخدام المفتاح F8 عند بدء تشغيل النظام).
15. من قائمة "البدء" ، اضغط على "تنفيذ" ثم اكتب "مسكونفيغ".

16. 
    

    
    في مجلد "خيارات بدء التشغيل" ، قم بإلغاء تحديد كل المربعات.

17. 
    

    
    اضغط على "موافق".

18. 
    

    
    أعد تشغيل الكمبيوتر.

19. 
    

    
    كان الفيروس في عداد المفقودين.

20. 
    

    
    يمكنك إما ترك الأمر كما هو ، أو استئناف الخطوة خطوة بخطوة ، مع التأكد من الخيارات واحدة تلو الأخرى حتى يختفي الفيروس بالكامل. ستعرف موقع الفيروس عند إعادة تشغيل جهاز الكمبيوتر الخاص بك.