Sådan fjernes "La policia ESPANOLA" falsk alarm

andy | September 6, 2011

"Politiet spansk" er den virus alarm udarbejdet af cyber skurke for at tvinge brugerne til at foretage betalingen til fordel for disse cyberkriminelle. Faktisk, den kreativitet, malware udviklere bliver mere og mere "spændende" som dagene går. Dette indlæg er beregnet til at fortælle dig om en anden måde cyber hackere bruger til at få rigere. Så, de bruger den teknik resulterer i jacking op brugers skrivebord og erstatte den fælles opfattelse af virkelig gruopvækkende budskab med titlen "La policia ESPAÑOLA", som angiveligt stammer fra det spanske politi. Men dette er ikke den sande tilfældet, selvfølgelig. Denne falske alarm vil også hævde, at din IP-adresse er blevet registreret som den, der er involveret i at se voksent indhold.

La policia ESPANOLA

Politiet Espanola virus

Ifølge teksten på spansk (se skærmbilledet ovenfor) du kommer til at få alvorlige juridiske problemer snart, hvis du ikke betaler den krævede sanktion i 24 timer efter denne advarsel først kom op. Disse svindlere håber nogle brugere ville virkelig faktisk få bange til at få "sporet" og derefter overføre eller deponere den nødvendige mængde af midler gennem den foreslåede grænseflade. Sandheden af ​​sagen er, at dette er simpelthen det trick og bedrageri teknik. "La Policia ESPAÑOLA" alarm har intet at gøre med de statslige myndigheder i Spanien, og har heller ikke været repræsenteret foran dig på grund af visse faktiske overtrædelse fra din side. I dette tilfælde, du finde dig selv hjælpeløs i at bruge din computer, fordi alle eller hovedparten af ​​sine funktioner synes at være låst. Nedenfor kan du finde den vigtige tutorial om hvordan man fjerner denne virus. Husk på, at flere forberedende skridt bør ske, så gå videre og opmærksomt følge vores fjernelse guide. Den video tutorial er også tilvejebragt. Af den måde, denne "La Policia ESPANOLA" falske alarm og virus ligner den, vi har drøftet i dag, navngivet som Metropolitan Police virus. Du kan fjerne denne ene, "Politiet spansk", på samme måde.

"Politiet SPANSK" vigtige milepæle fjernelse:

  1. Genstart dit system til “Fejlsikret tilstand med kommandoprompt”. Mens pc'en starter op tryk på “F8-tasten” kontinuerligt, der bør forelægge “Avancerede indstillinger for Windows Menu” som præsenteret i billedet nedenfor. Anvend piletasterne for at flytte til “Fejlsikret tilstand med kommandoprompt” og tryk på Enter-tasten på dit tastatur. Login som den samme bruger du tidligere logget ind under den normale Windows-tilstand.
  2. Safe Mode with command prompt

    Fejlsikret tilstand med kommandoprompt

  3. Når Windows støvler held, Windows kommandoprompt synes som beskrevet i skærmbilledet nedenfor. Ved kommandoprompten, type-i ordet “explorer”, og tryk Enter. Windows Stifinder skal åbne. Vær venlig ikke endnu lukke det. Du kan minimere det i et stykke.
  4. Bagefter Åbn Registreringseditor ved at anvende den samme Windows kommandoprompt. Type-i ordet “regedit” og tryk på Enter-knappen på dit tastatur. Den Registreringseditor skal åbne.
  5. Du ved, hvordan det normalt ser ud, du ikke? Godt, her er et screenshot af det:

  6. Find følgende registreringsdatabaseværdi:

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon

    I højre side panel vælge posten i registreringsdatabasen ved navn Shell. Højreklik på denne nøgle i registreringsdatabasen, og vælg “Rediger” option. Dens standard værdi skal være “Explorer.exe”. Men, Metropolitan Police virus gjorde sit arbejde, og så når du har klikket “Rediger” du ville se helt anderledes værdi af denne registreringsdatabasepost.

  7. Kopier placeringen af ​​den ændrede værdi af ovennævnte post i registreringsdatabasen til det stykke papir eller huske dens placering. Det viser, hvor præcis den vigtigste eksekverbare af Metropolitan Police virus er placeret.
  8. Ændre værdien af ​​registreringsdatabaseposten tilbage til “explorer.exe” og gemme indstillingerne for Registreringseditor.
  9. Gå til den placering er angivet i værdien af ​​modificerede registreringsdatabasepost. Fjern ondsindet fil. Brug den filplacering du har kopieret ind i det stykke papir eller andet er angivet i trin i forrige trin. I vores tilfælde, “Metropolitan Police” virus fil blev placeret og løber fra skrivebordet. Der var en fil der hedder “contacts.exe”, men det kan have forskellige (tilfældig) navn.
  10. Kom tilbage til “Normal Mode”. For at genstarte din pc, når i kommandoprompten, type-i følgende sætning “shutdown / r / t 0″ (uden anførselstegn) og tryk på Enter-knappen.
  11. Den virus skal væk. Men, med henblik på at rense din pc fra andre mulige virus trusler og malware rester, make sure to download and run GridinSoft Trojan Killer downloadable through the button below.

Associeret virus filer, der skal fjernes:

[random].exe

Associeret virus poster i registreringsdatabasen, der skal fjernes:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon"Shell" = "[random].exe"

2 Kommentarer

  1. Amy siger:

    Jeg har denne virus, men filen explorer.exe ændres ikke. nogen idéer?

1 Trackbacks

Efterlad en kommentar

*