Hogyan lehet eltávolítani a Win 7 Anti-Spyware 2011-et (Fake Anti-Virus Infections)

Ha a számítógépe a Win 7 Anti-Spyware 2011-es kártevővel vagy valami hasonlóval fertőzött, a megfelelő helyre jöttél, mert megmutatjuk, hogyan lehet megszabadulni tőle, és felszabadíthatja számítógépét a szörnyű kuplungoktól ennek a rejtélyes kártevőnek (és sok másnak)

A Win 7 Anti-Spyware 2011 csak egyike a sok hamis víruskereső alkalmazásnak, mint például az Antivirus Live, a Advanced Virus Remover, az Internet Security 2010, a Security Tool, és mások, akik a túszokat fizetik. Azt mondják, hogy a számítógépe hamis vírusokkal fertőzött, és megakadályozza, hogy bármit megtegyen, hogy eltávolítsa őket.

Ez a vírus sok nevet tartalmaz, köztük az XP Antispyware, a Win 7 Antispyware, a Win 7 Internet Security 2011, a Win 7 Guard, a Win 7 Security, a Vista Internet Security 2011 és sok más. Ez ugyanaz a vírus, de átnevezi magát attól függően, hogy milyen rendszert és milyen törzset fertőzött meg.

Most mi van?

Ha nem ismeri ezt az időt, itt az ideje, hogy vessen egy pillantást egy szörnyű átverés arcára. Ha fertőzött, lapozzunk lefelé a szakaszhoz, ahol elmagyarázzuk, hogyan kell eltávolítani.

Ha egy számítógép megfertőződött, megjelenik ez a nagyon hivatalos megjelenésű ablak, amely úgy tesz, mintha a számítógépet beolvassa, és olyan dolgokat találna, amelyek fertőzöttek, de természetesen ez egy hazugság.

Az igazán őrült dolog az, hogy egy nagyon reális megjelenésű cselekvési központ ablakot hoz létre, de valójában ez a vírus.

Rogue Fake Antivirus fertőzések eltávolítása (általános útmutató)

Van néhány lépés, amit általában követhetsz, hogy megszabadulj a gazember vírusfertőzések többségétől, és valójában a legtöbb rosszindulatú vagy kémprogram-fertőzéstől. A gyors lépések:

• A vírusok eltávolításához próbálja meg használni a SUPERAntiSpyware ingyenes, hordozható verzióját.
• Ha ez nem működik, indítsa újra a számítógépet biztonságos módban a hálózatépítéssel (használja az F8-t közvetlenül a Windows betöltése előtt)
• A vírusok eltávolításához próbálja meg használni a SUPERAntiSpyware ingyenes, hordozható verzióját.
• Indítsa újra a számítógépet, és menjen vissza a biztonságos módba a hálózatépítéssel.
• Ha ez nem működik, és a biztonságos mód blokkolva van, próbálkozzon a ComboFix futtatásával. Ne feledje, hogy még nem kellett ezt igénybe vennem, de néhány olvasónknak van.
• Telepítse a MalwareBytes programot és futtassa azt, teljes rendszerellenőrzéssel. (lásd a korábbi cikkünket a használatáról).
• Indítsa újra a számítógépet, és futtasson teljes vizsgálatot a normál víruskereső alkalmazással (javasoljuk a Microsoft Security Essentials-et).
• Ekkor a számítógép általában tiszta.

Ezek azok a szabályok, amelyek rendszerint működnek. Ne feledje, hogy vannak olyan rosszindulatú fertőzések, amelyek nem csak a biztonságos módot blokkolják, hanem megakadályozzák, hogy semmit ne tegyen. Hamarosan lefedjük azokat, amelyek egy másik cikkben szerepelnek, ezért győződjön meg róla, hogy feliratkozik a frissítésekre vonatkozó How-To Geek-re (az oldal tetejére).

Win 7 Anti-Spyware 2011 eltávolítása

Töltse le a MalwareBytes ingyenes példányát, másolja át egy hüvelykujjba, majd telepítse azt a fertőzött számítógépre, és futtassa át a vizsgálatot. Lehet, hogy jobban szerencséje van ezzel Safe Mode módban.

Előfordulhat, hogy először jobb szerencsét telepít a MalwareBytes, ha a vírus elengedi. Az én esetemben nem. Amikor az első alkalommal szkenneltem a SUPERAntiSpyware használatával, észlelte a vírusokat, és eltávolította a fájlokat.

Ezen a ponton remélhetőleg tiszta rendszerrel kell rendelkeznie. Győződjön meg róla, hogy telepítette a Microsoft Security Essentials programot, és ne tévesszen meg újra ezek a vírusok.

A vírus törlése után egyetlen alkalmazás sem nyitható meg?

A következő probléma az volt, hogy miután eltávolították a vírust, semmit sem lehetett megnyitni, még mindig nem tudtam telepíteni a MalwareBytes-t. Remélhetőleg jobb szerencséje van.

Miért nem tudtam megnyitni semmit? Mivel a vírus átírta a rendszerleíró adatbázist, hogy kényszerítse az összes alkalmazást a vírus megnyitására, ami azt jelentette, hogy nem sikerült még megnyitni a rendszerleíróadatbázis-szerkesztőt a probléma megoldásához. Ezt a problémát el lehetett volna kerülni, ha megfelelően végeztem volna el a vizsgálatot, de megszakítottam, mielőtt elvégeztem volna.

Egy normál PC-n a HKEY_CLASSES_ROOT alatt van egy rendszerleíró kulcs, amely meghatározza, hogy mi történik, ha duplán kattint egy végrehajtható fájlra (* .exe), de egy vírussal fertőzött rendszeren ezt az értéket újraírja a vírus végrehajtható programmal. Így megakadályozza, hogy semmit ne nyisson.

A probléma megoldása érdekében egy tiszta rendszerleíró fájlt exportáltam egy másik számítógépről, és egy kis extra hackelés történt, és a probléma megoldódott! Mindössze annyit kell tennie, hogy letölti, kicsomagolja, átmásolja a .reg fájlt a fertőzött számítógépre, és kattintson duplán az információnak a rendszerleíró adatbázisba való felvételéhez..

Töltse le a rögzítő Malware Appliction-t, amely nem fogja megnyitni a Registry Hack-et