If-Koubou

Jak usunąć program Win 7 Anti-Spyware 2011 (fałszywe infekcje antywirusowe)

Jak usunąć program Win 7 Anti-Spyware 2011 (fałszywe infekcje antywirusowe) (Jak)

Jeśli Twój komputer jest zainfekowany złośliwym oprogramowaniem Win 7 Anti-Spyware 2011 lub czymś podobnym, jesteś we właściwym miejscu, ponieważ pokażemy Ci, jak się go pozbyć, i uwolnij swój komputer od okropnych szponów tego podstępnego złośliwego oprogramowania (i wielu innych)

Win 7 Anti-Spyware 2011 to tylko jedna z wielu fałszywych aplikacji antywirusowych, takich jak Antivirus Live, Advanced Virus Remover, Internet Security 2010, Security Tool i inne, które przechowują twój komputer jako zakładnik, dopóki nie zapłacisz ich okupu. Mówią ci, że Twój komputer jest zainfekowany fałszywymi wirusami i uniemożliwia ci robienie czegokolwiek, aby je usunąć.

Ten konkretny wirus ma wiele nazw, w tym XP Antispyware, Win 7 Antispyware, Win 7 Internet Security 2011, Win 7 Guard, Windows 7 Security, Vista Internet Security 2011 i wiele, wiele innych. To wszystko jest tym samym wirusem, ale zmienia się w zależności od systemu i szczepu, który zarazi się infekcją.

Co teraz?

Jeśli nie jesteś zaznajomiony z tym, nadszedł czas, aby spojrzeć na twarz strasznego oszustwa. Jeśli jesteś zainfekowany, przewiń w dół do sekcji, w której wyjaśnimy, jak ją usunąć.

Gdy komputer zostanie zainfekowany, wyświetli to bardzo oficjalne okno, które udaje, że skanuje twój komputer i znajduje rzeczy zainfekowane, ale oczywiście to wszystko kłamstwo.

Naprawdę szalone jest to, że wyskakuje bardzo realistyczne okno Centrum akcji, ale w rzeczywistości jest to wirus.

Usuwanie fałszywych infekcji antywirusowych (Przewodnik ogólny)

Istnieje kilka kroków, które zazwyczaj można wykonać, aby pozbyć się większości nieuczciwych infekcji antywirusowych, a właściwie większości infekcji typu malware lub spyware dowolnego typu. Oto krótkie kroki:

  • Spróbuj użyć darmowej, przenośnej wersji SUPERAntiSpyware, aby usunąć wirusy.
  • Jeśli to nie zadziała, uruchom ponownie komputer w trybie awaryjnym z obsługą sieci (użyj klawisza F8 tuż przed załadowaniem systemu Windows)
  • Spróbuj użyć darmowej, przenośnej wersji SUPERAntiSpyware, aby usunąć wirusy.
  • Uruchom ponownie komputer i wróć do trybu awaryjnego z obsługą sieci.
  • Jeśli to nie zadziała, a tryb bezpieczny zostanie zablokowany, spróbuj uruchomić ComboFix. Zwróć uwagę, że jeszcze nie musiałem uciekać się do tego, ale niektórzy z naszych czytelników.
  • Zainstaluj MalwareBytes i uruchom go, wykonując pełne skanowanie systemu. (zobacz nasz poprzedni artykuł na temat tego, jak z niego korzystać).
  • Ponownie uruchom komputer i uruchom pełne skanowanie przy użyciu zwykłej aplikacji antywirusowej (zalecamy program Microsoft Security Essentials).
  • W tym momencie twój komputer jest zwykle czysty.

Takie są reguły, które normalnie działają. Zauważ, że istnieje kilka infekcji złośliwym oprogramowaniem, które nie tylko blokują tryb awaryjny, ale także uniemożliwiają cokolwiek w ogóle. Wkrótce omówimy te z innego artykułu, więc pamiętaj, aby zasubskrybować poradnik "Jak to zrobić", aby uzyskać aktualizacje (u góry strony).

Usuwanie programu Win 7 Anti-Spyware 2011

Pobierz bezpłatną kopię MalwareBytes, skopiuj ją na dysk pendrive, a następnie zainstaluj na zainfekowanym komputerze i przeprowadź skanowanie. Możesz mieć więcej szczęścia robiąc to w trybie awaryjnym.

Lepiej może najpierw zainstalować MalwareBytes, jeśli wirus ci pozwoli. W moim przypadku tak się nie stało. Kiedy po raz pierwszy skanowałem przy użyciu SUPERAntiSpyware, wykryłem wirusy i usunęłem pliki w porządku.

W tym momencie powinieneś mieć czysty system. Zainstaluj Microsoft Security Essentials i nie daj się zwieść tym wirusom.

Nie można otworzyć żadnych aplikacji po usunięciu wirusa?

Kolejny problem polegał na tym, że po usunięciu wirusa nie można było niczego otworzyć - w rzeczywistości wciąż nie byłem w stanie zainstalować MalwareBytes. Mam nadzieję, że masz więcej szczęścia.

Dlaczego nie mogę nic otworzyć? Ponieważ wirus przepisał rejestr, zmuszając wszystkie aplikacje do otwarcia wirusa, co oznaczało, że nie można nawet otworzyć edytora rejestru w celu rozwiązania problemu. Tego problemu można było uniknąć, gdybym poprawnie ukończył skanowanie, ale przerwałam je, zanim to się stanie.

Na normalnym komputerze w kluczu HKEY_CLASSES_ROOT znajduje się klucz rejestru określający, co dzieje się po dwukrotnym kliknięciu pliku wykonywalnego (* .exe) - ale w systemie zainfekowanym wirusem ta wartość jest przepisywana przy użyciu pliku wykonywalnego wirusa. W ten sposób zapobiega się otwieraniu czegokolwiek.

Aby rozwiązać ten problem, wyeksportowałem czysty plik rejestru z innego komputera i trochę go zhakowałem, a problem został rozwiązany! Wszystko, co musisz zrobić, to pobrać, rozpakować, skopiować plik .reg na zainfekowany komputer i kliknąć go dwukrotnie, aby dodać informacje do rejestru.

Pobierz Fixing Malware Appliction, który nie otworzy rejestru Hack