Khatarnak.exe entfernen

Khatarnak.exe ist eine Komponente von mehreren Trojanischen Pferden einschließlich der Wechselmedien-Wurm W32/SillyFDC und Worm.IM.Sohanad Yahoo! Messenger-Trojaner, der in der Regel im Ordner "C:\Windows\System" gespeichert ist. Diese Würmer deaktivieren bestimmte Windows-Funktionalitäten und die Entführung der Internet Explorer-Startseite. Sie sind auch bekannt, andere bösartige Software oder auch Malware-Programme herunterladen und Erstellen von Kopien auf Wechseldatenträgern an das infizierte System angeschlossen, z. B. USB-flash-Laufwerke, Kartenleser und externe Festplatten.

Anweisungen

Ich

1 Sichern Sie die Windows-Registrierung vor dem Virus Entfernung beginnen. Das Entfernen des Virus erfordert umfangreiche Änderungen an der Registry über den Registrierungseditor.

2 Für infizierte Windows Vista-Computer: Klicken Sie \"Start.\" Typ \"systempropertiesprotection\" in der \"Start Search\" Feld. Drücken Sie \"Enter.\" geben Sie das Kennwort, wenn Sie dazu aufgefordert werden und klicken Sie auf \"Allow.\" Wenn die letzte Wiederherstellung Display zeigt, gehen Sie zu der \"System Properties\" im Dialogfeld auf die \"System Protection\" "" und klicke \"Create.\" geben Sie den Namen für diese Sicherung, und klicken Sie auf \"Create.\" Sobald die Sicherung erstellt wurde, klicken Sie \"OK\" zweimal zu beenden.Für infizierte Computer in Windows XP: Klicken Sie \"Start,\" \"Run,\" Typ \"Windows\system32\restore\rstrui.exe\" und \"OK.\ klicken Sie auf" wählen Sie einen Wiederherstellungspunkt auf der Willkommensseite, und klicken Sie auf \"Next.\" geben Sie den Namen für die Sicherung auf der Seite Wiederherstellungspunkt erstellen, und klicken Sie auf \"Create.\" Sobald die Sicherung erstellt wurde, klicken Sie \"Close.\"Für infizierte Computer unter Windows 2000: mithilfe des Sicherungsprogramms eine Notfalldiskette erstellen.

3 Systemwiederherstellung deaktivieren Sie während dieses Update umgesetzt wird, wenn das Betriebssystem Windows XP ist. Zum Deaktivieren der Systemwiederherstellung in Windows XP als Administrator anmelden, und klicken Sie auf \"Start.\" mit der rechten Maustaste auf Computer, \"My \" und wählen Sie \"Properties\" aus dem Kontextmenü. Überprüfen Sie die \"Turn aus System-Restore\" Option für jedes Laufwerk auf dem \"System Restore\" tab. Linksklick \"apply\" und \"yes\", wenn Sie aufgefordert werden zu bestätigen. Klicken \"OK.\"

4 Starten Sie den Computer im abgesicherten Modus und melden Sie sich als Administrator. Drücken Sie \"F8\" nach der erste Piepton beim Start, bevor die Anzeige des Microsoft Windows-Logo auftreten. Wählen Sie die erste Option, für die Ausführung von \"Windows im abgesicherten Mode\" aus dem Auswahlmenü.

5 Entfernen Sie alle Programmdateien vom Computer. Gehe zu \"Start,\" \"Control Panel, \" \"Add/Remove Programmen. \" alle verweisen auf \"W32/SillyFDC,\ Programme entfernen" \"Worm.IM.Sohanad\" oder \"Khatarnak.exe.\" Wenn keine aufgeführt sind, weiter zu Schritt 5.

6 Verwenden Sie die Windows-Suchfunktion ermitteln, ob \"Khatarnak.exe\" auf der Festplatte vorhanden ist. Gehe zu \"Start\", \"Search\", \"All Dateien und Folders\". Geben Sie \"Khatarnak.exe\" in der \"All oder einen Teil der Datei Name\" Abschnitt. Wählen Sie \"All Local Hard Drives\" aus der \"Look in: \" Dropdown-Liste für die besten Ergebnisse. Klicken \"Search.\" Wiederholen Sie diesen Vorgang für xSafe.exe.

7 Verwenden Sie den Windows Task-Manager, um alle Prozesse beenden, die ausgeführt werden. Drücken Sie \"Ctrl+Alt+Del\" Task-Manager zu öffnen. Klicken \"Khatarnak.exe\" innerhalb der \"Processes\" "" und klicke \"End Prozess. \" suchen und entfernen alle auf \"xSafe.exe\ verweisen" auch.

8 Klicken Sie auf \"Start,\" \"Run,\" Typ \"msconfig\" und drücken Sie \"Enter.\" entfernen Sie Häkchen neben jeder \"Khatarnak.exe\" oder \"XSafe.exe\" Einträge auf die \"Startup\" tab. Änderungen speichern und beenden auf den Desktop.

9 Klicken Sie auf \"Start,\" \"Run,\" geben \"regedit\" und drücken Sie die \"Enter.\" drücken Sie \"Ctrl+F,\" Typ \"Khatarnak.exe\" in das Suchfeld ein und löschen alle zugehörigen Einträge. Wiederholen Sie die Suche nach \"XSafe.exe\" und entfernen Sie alle zugehörigen Einträge. Löschen Sie die folgenden Einträge:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\Security\\ "Security\" = \"[BINARY Daten] \"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\\"Type\" = \"1\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\\"Start\" = \"3\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\\"ImagePath\" = \"%Windir%\Fonts\srskl.fon\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\\"ErrorControl\" = \"0\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srskl\\"DisplayName\" = \"srskl\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\Security\\ "Security\" = \"[BINARY Daten] \"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\\"Type\" = \"1\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\\"Start\" = \"3\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\\"ImagePath\" = \"%Temp%\~dwphx.tmp\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\\"ErrorControl\" = \"0\"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DogKiller\\"DisplayName\" = \"DogKiller\"

10 Verwenden Sie die Windows-Suchfunktion zum Suchen und entfernen alle temporäre Dateien, die der Wurm zugeordnet. Gehe zu \"Start,\" \"Search,\" \"All Dateien und Ordnern. \" Typ \"*.tmp\" in der \"All oder einen Teil der Datei Name\" Abschnitt. Wählen Sie \"All Local Hard Drives\" aus der \"Look in: \" Dropdown-Liste für die besten Ergebnisse. Klicken \"Search.\" rechter Mausklick auf die einzelnen Instanzen der Datei und wählen Sie \"Delete\" aus dem Kontextmenü. Wiederholen Sie den Vorgang des Entfernens für die folgenden möglichen Zusatzkomponenten:Khatarnak.exeXSafe.exeneue folder.exePictures.exeProgramm files.exeSongs.exeProfiles.exeneuer Ordner (2) .exeFiles.exeProgramFiles.exeGames.execool stuff.exeGeheimnisse (2) .exeWitze (2) .exeneuer Ordner (3) .exe81032878.SVDfile.exeWindows.exeDocuments.exeneueste songs.exeAbenteuer-games.exeDokumente und settings.exe50193329.SVDneuer Ordner (n) .exeSecrets.exepics.exeSoftwares.exe20902471.exe57241629.ex_Witze (n) .exeGeheimnisse (n) .exeFun.exeneuer Ordner (n) .exeneuer Ordner (9) .exeneuer Ordner (5) .exeneuer Ordner (8) .exeneuer Ordner (4) .exeneuer Ordner (6) .exeneuer Ordner (2) .exe31472106.SVD69183857.SVD

11 Starten Sie den PC normal.

12 Wenn die Dateien erfolgreich entfernt wurden, kann die Systemwiederherstellung reaktiviert. Zum Aktivieren der Systemwiederherstellung in Windows XP als Administrator anmelden, und klicken Sie auf \"Start.\" mit der rechten Maustaste auf \"My Computer\", und wählen Sie \"Properties\" aus dem Kontextmenü. Überprüfen Sie die \"Turn am System Restore\" Option für jedes Laufwerk auf dem \"System Restore\" tab. Linksklick \"Apply\" und \"Yes\", wenn Sie aufgefordert werden zu bestätigen. Klicken \"OK.\"

Tipps & Warnungen

• Khatarnak.exe befinden sich noch auf dem Computer, wiederholen Sie die obigen Schritte oder versuchen Sie, mit einem Programm kostenlose automatische Entfernung von Trend Micro oder AVG im Referenzabschnitt aufgeführt.
• Manuelles Entfernen von Khatarnak.exe kann schwierig sein, da der Entfernungsprozess Kenntnisse der Betriebssystem-Eingabeaufforderung und Registrierungs-Editor erfordert. Darüber hinaus verschiedene Versionen dieser Malware umbenennen und verschiedene Dateikomponenten zu verlagern. Wenn nicht ordnungsgemäß durchgeführt, kann Ihr Computersystem bleibende Schäden auftreten. Es sind auch ähnlich Programme benannt, die bewusst die ähnlich benannten eksplorasi.exe einsetzen kann. Daher am besten für erfahrene Benutzer möglicherweise manuelle Entfernung.