1
नेटवर्क के साथ सुरक्षित मोड में कंप्यूटर को प्रारंभ करें ऐसा करने के लिए अपने कंप्यूटर को पुनरारंभ करें और मेनू खुलने तक F8 दबाएं। "नेटवर्क सुरक्षित मोड" विकल्प को चुनें यदि आपको मेनू को दिखाए बिना विंडोज खोलता है, तो इसका मतलब है कि आपने सही समय पर F8 कुंजी दबाई नहीं, फिर से कोशिश करें।
2
अपनी LAN सेटिंग रीसेट करें आपको इंटरनेट में प्रवेश करने से रोकने के लिए मैलवेयर आपके कनेक्शन को पुन: कॉन्फ़िगर करता है आवश्यक उपकरण डाउनलोड करने के लिए, आपको पहले इस समस्या को ठीक करना होगा। यह चरण समस्या को स्थायी रूप से हल नहीं करेगा क्योंकि अगली बार ट्रिगर होने पर मैलवेयर सेटिंग्स को पुनरारंभ करेगा।
- ओपन इंटरनेट एक्सप्लोरर, टूल मेनू पर क्लिक करें और इंटरनेट विकल्प चुनें।
- "कनेक्शन" टैब चुनें
- "LAN सेटिंग" बटन पर क्लिक करें
- "अपने LAN पर प्रॉक्सी सर्वर का उपयोग करें" विकल्प को अनचेक करें और "ठीक है" पर क्लिक करें। जब भी आप ब्राउज़र खोलते हैं, तब आपको यह प्रक्रिया "एंटीवायरस लाइव" मैलवेयर को रीडायरेक्ट करने से रोक सकती है।
3
माइक्रोसॉफ्ट टेकनेट वेबसाइट के माध्यम से "प्रोसेस एक्सप्लोरर" डाउनलोड करें। मैंने इसे Procexp.exe से एक्सप्लोरर को बदल दिया है, इससे पहले कि आप इसे अपने कंप्यूटर में सहेज लें। यह प्रक्रिया "एंटीवायरस लाइव" को फ़ाइल से हस्तक्षेप करने से रोक देगा।
4
मैलवेयर समाप्त करने के लिए "प्रोसेस एक्सप्लोरर" का उपयोग करें इसका नाम "[रैंडम] सिस्गुआर्ड.एक्सए" और "सिस्बुआर्ड" से पहले कुछ यादृच्छिक वर्णों के साथ किया जाएगा। उदाहरण के लिए, नाम "xjgvsysguard.exe" हो सकता है
5
एप्लिकेशन फ़ोल्डर्स हटाएं स्थान% UserProfile% स्थानीय सेटिंग्स अनुप्रयोग डेटा पर जाएं और "रैंडम वर्ण" फ़ोल्डर को हटा दें। वर्ण प्रत्येक कंप्यूटर पर भिन्न होंगे। यदि आप निर्देशिका को खोलते हैं, तो आप सिस्गूअर एप्लिकेशन देखेंगे, जिसका मतलब है कि आपको उस फ़ोल्डर को हटा देना चाहिए।
6
मैलवेयर के लिए रजिस्ट्री प्रविष्टियों को हटाएं "प्रारंभ" मेनू पर क्लिक करके और फिर "खोज" टैब में "रीगैडिट" टाइप करके Windows रजिस्ट्री संपादक खोलें। सभी रजिस्ट्री प्रविष्टियों को निकालें रजिस्ट्री प्रविष्टियों को मिटाते समय हमेशा सावधान रहें, यदि आप गलत प्रविष्टियों को मिटा देते हैं, तो आपका कंप्यूटर काम करना बंद कर सकता है
- HKEY_CURRENT_USER सॉफ्टवेयर AvScan
- HKEY_CURRENT_USER सॉफ्टवेयर Microsoft Internet Explorer "RunInvalidSignatures" = "1" डाउनलोड करें
- HKEY_CURRENT_USER सॉफ्टवेयर Microsoft Windows CurrentVersion इंटरनेट सेटिंग्स "ProxyOverride" = ""
- HKEY_CURRENT_USER सॉफ्टवेयर Microsoft Windows CurrentVersion इंटरनेट सेटिंग्स "ProxyServer" = "http = 127.0.0.1: 5555"
- HKEY_CURRENT_USER सॉफ्टवेयर Microsoft Windows CurrentVersion Policies Associations "LowRiskFileTypes" = ".exe"
- HKEY_CURRENT_USER सॉफ्टवेयर Microsoft Windows CurrentVersion Policies संलग्नक "SaveZoneInformation" = "1"
- HKEY_CURRENT_USER सॉफ्टवेयर माइक्रोसॉफ्ट विंडोज CurrentVersion रन "[यादृच्छिक]"
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run "[RANDOM]"
7
अपने कंप्यूटर को पुनरारंभ करें और इसे सामान्य रूप से कनेक्ट करें। मैलवेयर "एंटीवायरस लाइव" लोड नहीं होगा और आपको अब अपने ब्राउज़र को संशोधित नहीं करना चाहिए।
8
अपने क्रेडिट कार्ड बिल का उत्तर दें यदि आपको धोखा दिया गया है और "एंटीवायरस लाइव" के लिए भुगतान किया गया है, तो वित्तीय संस्थान से संपर्क करें और शुल्कों का विवाद करें। कंपनी को बताएं कि आप फ्रेम के शिकार थे