Hvordan fjerne bundespolizei Ukash viruset manuelt

1. 1
   Start datamaskinen på nytt. Hvis datamaskinen ikke fungerer ordentlig nok til å kjøre sin egen restart, kraft en ved å trykke på restart-knappen (hvis du har det) eller ved å slå på strømknappen av og deretter på igjen.
   
2. 2
   Når du starter datamaskinen opp igjen, trykker du F8. Dette vil åpne en menyen Avanserte alternativer. Trykke på tasten flere ganger vil øke dine sjanser for å sende kommandoen på riktig tidspunkt.
   
3. 3
   Velg "safe mode med kommandoen" fra den avanserte menyen for alternativer. Når du logger deg inn, vil du se et kommandovindu (cmd.exe). Dette vil tillate deg å endre datamaskinen mens de fortsatt i sikkermodus.
   
4. 4
   Valgfritt trinn: Skriv "taskmgr.exe" og trykk enter for å åpne Oppgavebehandling (Ikke skriv anførselstegnene.) Bare gjøre dette trinnet hvis du allerede vet eller kan lett gjenkjenne kjørbare filer knyttet til viruset..
   
5. Gå til prosesser fanen for å finne og avslutte alle prosesser knyttet til viruset. Bare klikk på prosessen og hit end prosessen nederst i høyre hjørne av vinduet. Hvis du ikke er sikker på hvorvidt en prosess er forbundet med viruset, ikke ender det.
   

Lukk Oppgavebehandling. Dette vil ta deg tilbake til kommandovinduet.
Type "regedit" og trykk enter. (Igjen, ikke skriv anførselstegn.) Dette vil åpne Registerredigering.
Finn en mappe som heter "Winlogon" i panelet til venstre. Den fullstendige katalogen er "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon."
I panelet til høyre, finner registernøkkelen heter "shell". Den komplette navnet bør være noe sånt som "C:. \ Documents and Settings \ brukernavn \ desktop \ VIRUS INFO.exe"
Selv om virus-info delen av filnavnet vil være forskjellig for forskjellige datamaskiner, vanlige eksempler er "contacts.exe", "jashla.exe," og "mahmud.exe" Skriv ned denne informasjonen:. Du vil trenge det igjen senere.
Høyreklikk ordet "shell" og velg Endre. En dialogboks skal dukke opp som gir deg verdien navn (Shell) og verdi-data (C: \ Documents and Settings \ DITT BRUKERNAVN \ desktop \ VIRUS INFO.exe).
Endre verdien til lese "explorer. Exe" og trykke OK. (Igjen, ikke skriv anførselstegn.) Dette gjenoppretter standardinnstillingen.
Gå til Rediger> Søk og skriver virus info du skrev ned tidligere. (Eks. "contacts.exe", "jashla.exe", "mahmud.exe," osv.) Kontroller at Keys, verdier, og data blir alle sjekket i Søkevalg.
Finne og slette alle virusets registernøkler. Hit Finn neste for å finne en registernøkkel som inneholder virus info, høyreklikk på navnet og velg Slett. Gjør dette helt til det ikke er flere registernøkler assosiert med dette viruset.
Når du er ferdig, avslutter Registerredigering. Du skal nå være tilbake på kommandovinduet.
Skriv "shutdown / r / t 0" og trykk enter. (Igjen, ikke skriv anførselstegn.) Dette vil starte datamaskinen på nytt i normal modus.
Hvis dette ikke fungerer, eller du ikke kan finne noen poster som knytter seg til "politiet" virus, restarte PCen i safe mode (trykke F8 mens oppstart)
- Gå til Start -> Kjør og skriv "msconfig"
- I mappen Boot Options slå av alt
- Lagre
- Restart PC
Virus gått
Du kan la det på denne måten, eller gjenta trinnene ovenfor og slår på alternativene én etter én. Når viruset dukker opp igjen etter omstart, vet du hvor viruset gjemmer seg