Virtumonde is een adware en spyware programma dat op uw computer is geïnstalleerd zonder uw medeweten of toestemming . Het virus wordt verspreid via kwaadaardige websites , peer-to - peer file sharing -netwerken en instant messaging-systemen . Eenmaal op uw computer systeem , zal deze software bijhouden van uw surfgedrag en vervolgens deze informatie gebruiken om gerichte advertentie pop - ups weer te geven . Prestaties van de computer en de snelheid van de internetverbinding worden ook beïnvloed door deze spyware . Instructies
Ending Virtumonde systeemprocessen
Druk " Ctrl , " 1 " Shift " en " toetsen Esc " op hetzelfde moment om het Windows Taakbeheer . Kopen van 2 Klik op het tabblad " processen " en selecteer de volgende processen : . . % systemroot% \\ system32 \\ iesvcmon.exe , Nero_Burning_Rom_Ultra_Edition_6.6.0.6_serial_number.txt [ 1 ] exe , Windows_XP_SP2_Professional_Edition_Corporate_serial_number.txt [ 2 ] exe , ces005dr . exe , nnx22011.exe , kopCFEWV.exe , CastleCops [ 1 ] . exe , unknown.exe , svci.exe , psdrv.exe , rasrun.exe , nwonknu.exe , editpad.exe , quicken.exe , winhost.exe , editpad.exewindowsupd2.exe , quicken.exe , winhost.exe en windowsupd2.exe .
Klik 3 op het " Proces beëindigen " knop in het venster Taakbeheer en sluit het hulpprogramma af . < br >
verwijderen Virtumonde Registry Entries
4 klik op het menu 'Start' en vervolgens op ' Uitvoeren '.
5 Type " regedit " in de command window lijn dialoog om het Windows Register -editor .
6 Navigeer naar en verwijder de volgende registersleutel NT \\ CurrentVersion \\ Winlogon \\ Notify \\ wvUnNgGxMicrosoft \\ Windows
7 Herhaal dit proces voor de volgende vermeldingen :
MICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ iifdaxuMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ iiffgfdMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ mljiggdMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ hggeeeeMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ yayxuusMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ gebabcdMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ vtutronMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ pmnlmnkMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ MELDEN \\ rqolkll1A4318F1 - 865F - 43A0 - 88A6 - 22666DDB6F47MICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ddcawvvMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ wvuspmnMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ efcbbccMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ssqponoMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ iifcyabMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ssqopqoMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ opnlmjhMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ cbxvusrMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ qommliiMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ HOOGTE \\ byxxyayMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ xxyvsppMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ iifdcddMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ hgggdbxMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ tuvutusMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ pmkjjMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ddcaaxuMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ efcdaabMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ khffefdMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ cbxussrMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ tuvvsrpMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ HOOGTE \\ gebyxuuMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ hggdefcMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ fccbccdMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ awtqopm
8 Verwijder ook de NT \\ CurrentVersion \\ Winlogon \\ Notify \\ awtrrsPHMicrosoft \\ Windows
9 Verwijder de volgende toetsen , NT \\ CurrentVersion \\ Winlogon \\ Notify \\ opnlifgMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ opnkjjgMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ljjhgeeMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ddcbaxwMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ mljighfMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ awtrqonMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ iiigefgMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ wvuuuttMICROSOFT \\ WINDOWS
10 slot te verwijderen van deze NT \\ CurrentVersion \\ Winlogon \\ Notify \\ byxurqqMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ rqronMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ jkhhfMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ pmnlkMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ gebbawtMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ tuvvtutMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ vtsssMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ HOOGTE \\ ddccaMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ wvursqnMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ssturMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ tuvwussMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ mljkkhfMICROSOFT \\ WINDOWS NT \\ CurrentVersion \\ Winlogon \\ Notify \\ ssttrSOFTWARE \\ MICROSOFT \\ WINDOWS Explorer \\ Explorer Bars \\ 83B28A74 - 640D - 48F4 - 9F51 - E80EED7CC7E0D714A94F - 123A - 45CC - vandaan 8F03 - 040BCAF82AD6Microsoft \\ Windows nt \\ CurrentVersion \\ Winlogon \\ Notify \\ psdrvHKEY_LOCAL_MACHINE \\ software \\ microsoft \\ windows
ontkoppelen Virtumonde . DLL -bestanden
11 Klik op Start en vervolgens op Uitvoeren . Ga naar het menu Start en klik op Uitvoeren nogmaals . Typ " cmd " en druk op " Enter " om het command line dialoog window.Type " regsvr32 /u shlwapi.dll " en druk op Enter op uw toetsenbord om deze DLL ongedaan . Herhaal dit proces voor een ander DLL-bestand , " wininet.dll . "
12 Typ cmd en druk op Enter om pop - up brengen van de dialoog .
Type 13 " regsvr32 /u cmutils.dll " en druk op Enter om de bibliotheek bestand dynamic Link uitschrijven . Herhaal dit proces mppzqf.dll ,
14 Uitschrijven deze . DLL-bestanden als
verwijderen Virtumonde Bestanden
Klik 15 op het menu Start en vervolgens op "Zoeken ".
16 Vink de optie ' Alle bestanden en mappen " doos . Type cmutils.dll en druk op ' Enter '. Verwijder alle van de gevonden bestanden en herhaal het proces voor deze als
17 verwijderen Dan zijn deze
18 Deze bestanden moeten ook mppzqf.dll ,
19 Start de computer opnieuw .
|
