Kék képernyő vírus elhárítása
A kék képernyős vírust a szélhámos Antivirus 2010 nevű víruskereső program generálja. Ez a szélhámos víruskereső program telepíti magát a számítógépére, és elárasztja a számítógépet felugró ablakokkal és hamis rendszerbiztonsági vizsgálatokkal. Ezenkívül a szélhámos víruskereső program egy kék képernyőt jelenít meg a következő üzenettel:"Kémprogramot észleltünk, és a Windowst leállították, hogy megakadályozzák a számítógép károsodását." Vegye figyelembe, hogy ezek a kékképernyős víruseltávolítási lépések a Windows Vista és 7 operációs rendszerekre vonatkoznak.
Folyamatok befejezése
1. lépés
Nyomja meg a "Ctrl" + "Shift" + "Escape" gombot a Windows Feladatkezelő megnyitásához.
2. lépés
Kattintson a „Folyamatok” fülre, majd a „Minden felhasználó folyamatainak megjelenítése” lehetőségre.
3. lépés
Kattintson a "Kép neve" gombra a folyamatok ábécé sorrendben történő megtekintéséhez.
4. lépés
Fejezze be a következő folyamatokat. A folyamat befejezéséhez kattintson a folyamatra, majd kattintson a "Folyamat befejezése" gombra.
AV2010.exe svchost.exe wingamma.exe
5. lépés
Zárja be a Windows Feladatkezelőt.
Rendszerleíróadatbázis-bejegyzések törlése
1. lépés
Kattintson a "Start" gombra, írja be a "regedit" parancsot a "Keresés a programokban és fájlokban" mezőbe, majd nyomja meg az "Enter" gombot. Megnyílik a Rendszerleíróadatbázis-szerkesztő.
2. lépés
Törölje a következő beállításjegyzék-bejegyzések mindegyikét a Rendszerleíróadatbázis-szerkesztő bal oldali ablaktáblájából. Egy rendszerleíró bejegyzés törléséhez kattintson rá jobb gombbal, és válassza a "Törlés" lehetőséget. Vegye figyelembe, hogy a rossz beállításjegyzék törlése súlyos, az egész rendszerre kiterjedő bonyodalmakat okozhat.
HKEY_CURRENT_USER\Software\AV2010
HKEY_CLASSES_ROOT\AppID{3C40236D-990B-443C-90E8-B1C07BCD4A68}
HKEY_CLASSES_ROOT\AppID\IEDefender.DLL
HKEY_CLASSES_ROOT\CLSID{FC8A493F-D236-4653-9A03-2BF4FD94F643}
HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO
HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO.1
HKEY_CLASSES_ROOT\Interface{7BC7565C-5062-43CE-8797-DC2C271140A9}
HKEY_CLASSES_ROOT\TypeLib{705FD64B-2B7B-4856-9337-44CA1DA86849}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{FC8A493F-D236-4653-9A03-2BF4FD94F643}
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0012
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0013
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0014
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Gamma Display"
3. lépés
Zárja be a Rendszerleíróadatbázis-szerkesztőt.
DLL-ek regisztrációjának törlése
1. lépés
Kattintson a "Start" gombra, írja be a "cmd" parancsot a "Programok és fájlok keresése" mezőbe, majd nyomja meg az "Enter" billentyűt. Megnyílik a Parancssor.
2. lépés
Írja be a „regsvr32 /u IEDefender.dll” parancsot (idézőjelek nélkül) a parancssorba, és nyomja meg az „Enter” billentyűt. Kattintson az „Igen” gombra, ha megerősítést kér.
3. lépés
Zárja be a Parancssort.
Fájlok és mappák törlése
1. lépés
Kattintson a "Start" gombra, majd a "Keresés a programokban és fájlokban" mezőre.
2. lépés
Keresse meg és törölje az alábbi fájlokat és mappákat. Fájl vagy mappa törléséhez kattintson rá jobb gombbal, és válassza a „Törlés” lehetőséget.
c:\Documents and Settings\All Users\Desktop\AV2010.lnk c:\Documents and Settings\All Users\Start Menu\Programs\AV2010 c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\Uninstall. lnk c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\AV2010.lnk c:\Program Files\AV2010
3. lépés
Indítsa újra a számítógépet.