कैसे Virtumonde को हटाएँ

उपरोक्त कदम हर किसी के लिए काम नहीं कर सकते, क्योंकि वर्तुमोंडे उन्मूलन के लिए श्रमसाध्य है। लेकिन, कार्यक्रम और फाइलों को खोकर अपने पूरे कंप्यूटर को प्रारूपित करने के लिए आपके पास अभी भी एक अंतिम विकल्प हो सकता है

1. पीसी टूल्स स्पायवेयर डॉक्टर (फ्री संस्करण) के साथ Google पैक डाउनलोड करें
2. स्पाइवेयर डॉक्टर स्थापित करें और चलाएं [या किसी अन्य एंटी-वायरस प्रोग्राम] - यह Virtumonde को पहचानना चाहिए
3. यदि यह Virtumonde का पता लगाता है, फिक्स का प्रयास करें - यह आंशिक रूप से होगा लेकिन संक्रमण पूरी तरह से दूर नहीं होगा
4. शारीरिक रूप से, इंटरनेट से डिस्कनेक्ट करें (इंटरनेट केबल अनप्लग करें और, अगर आपके पास वाईफाई है, तो रेडियो / राउटर बंद करें या चालू करें) और मशीन को पुनरारंभ करें
5. पीसी उपकरण चलाएं स्पाइवेयर डॉक्टर [या कुछ वैकल्पिक एंटी-वायरस सॉफ़्टवेयर] फिर से।
6. अगर आप संक्रमित होते रहें, संक्रमित रजिस्ट्री कुंजियों के लिए स्थान की जानकारी देखें। संक्रमित रजिस्ट्री कुंजी से संबद्ध किसी भी * .dll फ़ाइलों के नामों को नोट करें
7. चलाएँ regedit (प्रारंभ बटन> भागो> regedit) और संक्रमित कुंजियों के लिए खोज करें। संक्रमित कुंजियों से जुड़े किसी भी .dll फ़ाइलों के नामों को नोट करें (उन्हें पिछले चरण में मिली कुछ डीएलएल फ़ाइलों को शामिल करना चाहिए)। संक्रमित डीएलएल अक्सर "रंडल फाइलनैम डीएलएल, एस" द्वारा संकेतित किए जाएंगे। संक्रमित डीएलएल फ़ाइलों में यादृच्छिक 8-वर्ण के नाम होंगे और वे Windows system32 निर्देशिका में होंगे।
8. संक्रमित कुंजियों को हटाने के बाद, रजिस्ट्री में नई प्रविष्टियों को सहेजने के लिए बाहर निकलें पर क्लिक करें।
9. दुर्भाग्य से, कम से कम एक या दो संक्रमित डीएलएल फ़ाइलों को चलाने और अधिक संक्रमित डीएलएल फ़ाइलों के साथ-साथ रजिस्ट्री कुंजियों को भी पैदा करना जारी रखेगा। आप Windows System32 पर नेविगेट कर सकते हैं (एक्सप्लोरर में छिपी हुई व्यवस्था और सिस्टम फ़ाइलों को सक्षम करने के लिए सुनिश्चित करें) आप संक्रमित डीएलएल फ़ाइलों को हटाने या पुन: नामित करने की कोशिश कर सकते हैं, लेकिन आप सक्रिय रूप से चल रहे लोगों को हटाने में सक्षम नहीं होंगे।
10. सभी संक्रमित डीएलएल फ़ाइलों को हटाने के लिए, आपको एक Windows XP स्थापना सीडी का उपयोग करके मशीन को पुनरारंभ करना होगा। (आप संक्रमित फ़ाइलों को निकालने के लिए सामान्य विंडोज या सेफ़ मोड का उपयोग नहीं कर सकते हैं, क्योंकि जब आप चल रहे डेल फ़ाइल को हटाने का प्रयास करते हैं तो आपको "अनुमति अस्वीकृत" त्रुटि प्राप्त होगी।)
11. कमांड लाइन का उपयोग करके मरम्मत / पुन: बिल्ड विकल्प चुनें।
12. संक्रमित बूट डिस्क का चयन करें (ex: C: WINDOWS) और कंप्यूटर के लिए मूल व्यवस्थापक (व्यवस्थापक) पासवर्ड दर्ज करें।
13. "सीडी सी: विंडोज + सिस्टम 32" टाइप करें
14. संदिग्ध DLL फ़ाइल को प्रदर्शित करने के लिए "dir filename.dll" आदेश का उपयोग करें। अधिकांश डीएलएल फाइल पुराने हो जाएंगी, लेकिन संक्रमित फ़ाइलों में संक्रमण की तिथि होगी। वे सिस्टम फ़ाइलों को छिपाएंगे।
15. प्रत्येक संक्रमित फ़ाइल को हटाएं ("del filename.dll") या अगर आप संदेह में हैं ("filename.dll renameomedoarch1.dll का नाम बदलें") का नाम बदलें। संक्रमित फाइलें आम तौर पर किसी भी नकारात्मक प्रभाव के बिना हटा दी जाती हैं, लेकिन यदि आप एक फाइल को हटाते हैं जो वास्तव में ऑपरेटिंग सिस्टम द्वारा आवश्यक फ़ाइलों में से एक है, तो यह सिस्टम को खराब हो सकता है।
16. "Dir * .dll" टाइप करें, सिस्टम 32 निर्देशिका में सभी डीएलएल फ़ाइलों की समीक्षा करें। संदिग्ध फाइलों के नाम पर ध्यान दें - संक्रमण की तिथि वाले और जिनके नाम में 8 यादृच्छिक वर्ण हैं आप पिछले चरणों में पाया तुलना में कुछ और फ़ाइलें भी पा सकते हैं।
17. ऊपर वर्णित संदेह फ़ाइलों को हटा या नाम बदलें
18. मशीन को सामान्य रूप से पुनरारंभ करें और आवश्यकतानुसार 5-17 चरणों को दोहराएं। यह कुछ प्रयासों को ले सकता है क्योंकि Virtumonde लगातार नए संक्रमित फ़ाइलों को यादृच्छिक नामों से उत्पन्न करता है और उन्हें रजिस्ट्री में और System32 निर्देशिका में रखता है।
19. सफलता पर, आप अपने एंटी-वायरस प्रोग्राम (उदाहरण के लिए स्पाइवेयर डॉक्टर) को एक नया संक्रमण होने के बिना मशीन को पुनरारंभ करने के बाद कई बार चला सकते हैं। इंटरनेट से पुनः कनेक्ट और जश्न मनाएं!