Trojan TR / Crypt.XPACK.Gen verwijderen

Video: How to Remove TR/Crypt.XPACK.Gen Virus on Windows

Inhoud

routebeschrijving
tips
waarschuwing

Trojaanse paarden zoals de TR / Crypt.XPACK.Gen-software zorgen voor beveiligingslekken in uw besturingssysteem, waardoor andere gebruikers mogelijk toegang hebben tot uw computer en persoonlijke gegevens kunnen stelen. Deze trojan installeert in het geheim een bestand op je harde schijf en brengt verschillende wijzigingen aan in het register van het besturingssysteem. Het is noodzakelijk om het Trojaanse paard onmiddellijk uit Windows 7 te verwijderen door elk van de TR / Crypt.XPACK.Gen registerwaarden en -bestanden te lokaliseren en te verwijderen.

routebeschrijving

TR / Crypt.XPACK.Gen wordt ook Win32 / FakeScanti genoemd. (afbeelding van een computerwerker door PD-Images.com van Fotolia.com)

Koppel de draadloze router los van het netwerk of de Ethernet-kabel van de computer om ervoor te zorgen dat uw besturingssysteem geen toegang tot internet heeft. Start de computer opnieuw op.
Druk meerdere keren op de toets "F8" terwijl het besturingssysteem opnieuw wordt opgestart totdat een tekstmenu op het scherm wordt weergegeven. Druk op de pijl-omlaag om naar de menuoptie "Veilige modus" te gaan.
Druk op "Enter" en wacht tot het besturingssysteem opnieuw is opgestart in de Veilige modus. Klik op het menu "Start" en typ "bincd32.dat" in het tekstveld "Zoeken". Druk op "Enter".
Klik met de rechtermuisknop op het bestand "bincd32.dat" in de lijst met zoekresultaten en selecteer "Verwijderen". Typ "Regedit" in het tekstvak "Zoeken" en druk op "Enter". Klik op het pictogram dat in het resultaat verschijnt.
Selecteer de registermap met de naam "HKEY_LOCAL_MACHINE". Klik één voor één op deze registersubmappen: "SOFTWARE", "Microsoft", "Windows", "CurrentVersion", "Explorer" en "Browser Helper Objects".
Zoek de waarde met de naam "F54AF7DE-6038-4026-8433-CC30E3F17212" in de lijst met vermeldingen aan de rechterkant van het venster. Klik met de rechtermuisknop op de waarde en selecteer de optie "Verwijderen".
Ga terug naar de map "HKEY_LOCAL_MACHINE SOFTWARE" van het register. Open de submappen "Classes" en "CLSID".
Klik op de waarde "F54AF7DE-6038-4026-8433-CC30E3F17212". Klik met de rechtermuisknop op de submap "InprocServer32" en verwijder deze. Klik met de rechtermuisknop op de bovenliggende map "F54AF7DE-6038-4026-8433-CC30E3F17212" en verwijder deze ook. Sluit de register-editor en start uw computer opnieuw op. Sluit de eerder verwijderde Ethernet-kabel of de draadloze router aan.