Cách xóa Internet Security 2010 và các phần mềm độc hại Rogue / Fake Antivirus khác

Nếu bạn có PC bị nhiễm Internet Security 2010, có lẽ bạn đang đọc bài viết này để bạn có thể hiểu cách thoát khỏi nó. Rất may, chúng tôi đã có hướng dẫn để giúp bạn thoát khỏi điều tồi tệ này.

Internet Security 2010 chỉ là một trong nhiều ứng dụng chống vi-rút giả mạo như Antivirus Live, Advanced Virus Removal và các ứng dụng khác giữ con tin máy tính của bạn cho đến khi bạn trả tiền chuộc của chúng. Họ nói với bạn rằng PC của bạn bị nhiễm vi-rút giả và ngăn bạn làm bất cứ điều gì để loại bỏ chúng.

Lưu ý: Nếu bạn chỉ muốn hướng dẫn loại bỏ nó, bạn sẽ muốn cuộn xuống một chút.

Cấu tạo của một bệnh nhiễm trùng

Thông thường, các bệnh nhiễm trùng này bắt đầu bằng một thông báo bật lên như thế này, đến từ một trang lừa đảo hoặc quảng cáo sai trái - và chúng thường được phục vụ từ các trang web khiêu dâm, mặc dù các vi-rút này không chỉ có ở đó.

LƯU Ý QUAN TRỌNG

Nếu bạn là một người đọc How-To Geek thông thường, có lẽ bạn đủ hiểu biết để biết cách tránh thực sự cài đặt những thứ này, nhưng rất có thể mẹ bạn không. Nếu bạn có người thân không biết họ đang làm gì, thì đây là những gì bạn nên bảo họ làm khi họ có một cửa sổ bật lên như thế này:

GIỮ XUỐNG NÚT ĐIỆN TRONG 10 GIÂY!

Nghiêm túc. Nếu họ thực sự bị nhiễm một loại virus thực sự, việc tắt nguồn sẽ không tệ hơn nữa. Một số trong những điều này là khó khăn và sẽ cố gắng tự cài đặt cho dù bạn nhấp vào cách nào và chúng trông giống như một thông báo lỗi thực sự của Windows. Tắt nguồn chỉ là lựa chọn đơn giản và tốt nhất cho người dùng không am hiểu về công nghệ. Và vâng, đây chính xác là những gì tôi bảo mẹ tôi làm.

Tiến về phía trước…

Khi bạn nhấp vào thông báo bật lên, bạn sẽ thấy một trang giống như chế độ xem Máy tính của tôi, cho bạn biết rằng PC của bạn đã bị nhiễm. Mặc dù không có phần mềm chống vi-rút thực sự trông như thế này, người dùng PC thông thường không biết gì hơn.

Sau vài giây, bạn sẽ thấy một hộp thoại bật lên trong trang web cho biết PC của bạn bị lây nhiễm và bạn có thể nhấp vào nút để Xóa tất cả. Hộp thoại trông thật và thậm chí có thể được kéo quanh trang - trong nghiên cứu của tôi, đây dường như là điểm khiến hầu hết người dùng thường xuyên bị nhầm lẫn.

Khi bạn đã nhấp vào nó, bạn sẽ được nhắc chạy trình cài đặt - mà bạn có thể lưu ý có một số cảnh báo.

Ngay khi trình cài đặt có thể thực thi, bạn đã bị nhiễm.

Bạn sẽ không thể mở bất kỳ ứng dụng nào

Và bạn không thể xóa nó khỏi Bảng điều khiển.

Loại bỏ Nhiễm trùng Rogue Fake Antivirus (Hướng dẫn chung)

Có một vài bước mà bạn thường có thể làm theo để loại bỏ phần lớn các trường hợp nhiễm vi-rút lừa đảo và thực sự là hầu hết các phần mềm độc hại hoặc phần mềm gián điệp thuộc bất kỳ loại nào. Đây là các bước nhanh chóng:

• Hãy thử sử dụng phiên bản di động, miễn phí của SUPERAntiSpyware để loại bỏ vi-rút.
• Nếu điều đó không hiệu quả, hãy khởi động lại PC của bạn vào chế độ an toàn với kết nối mạng (sử dụng F8 ngay trước khi Windows bắt đầu tải)
• Hãy thử sử dụng phiên bản di động, miễn phí của SUPERAntiSpyware để loại bỏ vi-rút.
• Khởi động lại PC của bạn và quay lại chế độ an toàn với mạng.
• Nếu điều đó không hoạt động và chế độ an toàn bị chặn, hãy thử chạy ComboFix. Lưu ý rằng tôi chưa phải dùng đến điều này, nhưng một số độc giả của chúng tôi đã.
• Cài đặt MalwareBytes và chạy nó, thực hiện quét toàn bộ hệ thống. (xem bài viết trước của chúng tôi về cách sử dụng nó).
• Khởi động lại PC của bạn một lần nữa và chạy quét toàn bộ bằng ứng dụng Antivirus bình thường của bạn (chúng tôi khuyên dùng Microsoft Security Essentials).
• Lúc này PC của bạn thường sạch.

Đó là những quy tắc thường làm việc. Lưu ý rằng có một số phần mềm độc hại không chỉ chặn chế độ an toàn mà còn ngăn bạn làm bất cứ điều gì. Chúng tôi sẽ sớm đề cập đến những người trong một bài viết khác, vì vậy hãy đảm bảo đăng ký How-To Geek để cập nhật (đầu trang).

Hãy xóa bỏ bảo mật Internet 2010

Điều đầu tiên chúng ta muốn làm là diệt virus hiện đang chạy trên hệ thống và có một cách thực sự dễ dàng để diệt Internet Security 2010 mà không cần tải xuống bất kỳ phần mềm đặc biệt nào chỉ để diệt nó (chúng ta vẫn cần tải xuống một cái gì đó để làm sạch nó, tuy nhiên).

Mở menu Bắt đầu, nhấp vào nút Chạy (hoặc sử dụng phím tắt Win + R), sau đó nhập vào phần sau:

tác vụ / f / im is2010.exe

Nhấn phím Enter và cửa sổ virus chính sẽ biến mất. Sau khi thực hiện xong, bạn sẽ muốn thực hiện nhanh các lệnh sau:

tác vụ / f / im winlogon86.exe

taskkill / f / im winupdate86.exe

Tại thời điểm này, virus hiện không chạy trên hệ thống của bạn - nhưng nó vẫn ẩn trong bóng tối, nhưng bạn thực sự có thể chạy bất kỳ công cụ loại bỏ phần mềm độc hại nào mà bạn muốn.

Sử dụng SUPERAntiSpyware để làm sạch phần mềm độc hại

Bây giờ chúng tôi đã loại bỏ tất cả các quy trình đó, chúng tôi sẽ xóa phần mềm độc hại thực sự khỏi hệ thống bằng cách tải xuống SUPERAntiSpyware và cài đặt nó. Bạn sẽ có thể lấy phiên bản đầy đủ hoặc bạn có thể sử dụng loại di động mà chúng tôi đã đề xuất.

Nếu bạn đã lấy phiên bản đầy đủ, hãy đảm bảo sử dụng nút Kiểm tra cập nhật, sau đó nhấp vào nút Quét máy tính của bạn. Đảm bảo thực hiện Quét toàn bộ và chọn tất cả các ổ đĩa của bạn.

Nó sẽ dễ dàng tìm thấy và giết tất cả chúng. Có lẽ bạn sẽ lưu ý rằng trên chiếc máy đặc biệt này mà tôi đang sử dụng trong ảnh chụp màn hình, có rất nhiều thứ xấu khác mà nó bắt được. Woot!

Khi đã xong, nó sẽ cho phép bạn xóa tất cả chúng chỉ trong một cú nhấp chuột, và sau đó nhắc bạn khởi động lại, bạn không nên khởi động lại. Công việc chưa hoàn thành, tuy nhiên!

Cài đặt Malwarebytes và Scan

Tiếp theo bạn sẽ muốn cài đặt MalwareBytes và chạy nó, đảm bảo chạy quét toàn bộ. Lý do chính để làm điều này là vì không có cách nào một công cụ loại bỏ phần mềm độc hại có thể biết về mọi phần mềm độc hại ngoài đó và bạn cũng có thể đảm bảo hệ thống của mình sạch sẽ.

Cài đặt Microsoft Security Essentials

Bạn chắc chắn nên cài đặt Microsoft Security Essentials và chạy một bản quét đầy đủ khác sau khi hoàn tất.

Lưu ý: Nếu bạn đã sử dụng ổ ngón tay cái tại bất kỳ thời điểm nào trong quá trình này, bạn cũng nên đảm bảo và quét nó - Tôi đã có vi-rút lây sang ổ ngón tay cái, sẵn sàng lây nhiễm cho máy tiếp theo.

Thanh bên Lưu ý

Đây là một sự thật thú vị đối với bạn - hai quy trình mà chúng tôi đã giết trước đó thực sự là từ Advanced Virus Removal, một phần mềm độc hại khủng khiếp khác mà trước đây chúng tôi đã nói với bạn về cách loại bỏ. Rõ ràng là cả hai đều được phát triển bởi cùng một jerk.

Winlogon86.exe dường như chủ yếu được sử dụng để hiển thị các thông báo như thế này:

Mặc dù winupdate86.exe chịu trách nhiệm chặn bạn mở các ứng dụng khác và khởi chạy lại cửa sổ Internet Security 2010 chính.

Lưu ý: Robert, một trong những độc giả xuất sắc của chúng tôi, đã viết khi đề cập rằng bạn thường có thể để cửa sổ này mở và sau đó tiếp tục cài đặt bất kỳ công cụ loại bỏ phần mềm độc hại nào bạn muốn. Đây là những gì anh ấy đã nói:

Có một mẹo nhỏ mà bạn đã bỏ lỡ, mà tôi đã đề cập trên một bài đăng khác tương tự như bài này. Khi nó bật lên với thông báo lỗi nói; Ứng dụng có thể được thực thi. Tập tin bị nhiễm. Phần mềm, v.v ... Đơn giản là * M CHUYỂN * hộp thông báo đó ở góc màn hình và bạn có thể cài đặt SuperAntiSpyware.

Dường như chỉ có một phiên bản của thông báo lỗi đó, đó sẽ chạy bất cứ lúc nào. Bạn sẽ gặp nhiều lỗi, bạn sẽ không nhận được âm thanh đáng ghét mà máy tính tạo ra khi nó nói với bạn rằng bạn không thể làm điều đó. Bây giờ, nếu bạn nhấn vào OK OK, bạn chỉ cần đau đầu.

Robert tuyệt vời, và cảm ơn vì đã giúp đỡ nguyên nhân! Tôi đã thử nghiệm điều này và dường như là trường hợp tùy thuộc vào loại virus mà bạn bị nhiễm - một số trong số chúng thông minh hơn và khiến bạn tắt máy mọi cách.

Thế còn bạn? Có bất kỳ kinh nghiệm diệt virus nào?

Gần đây bạn có bất kỳ kinh nghiệm nào để tiêu diệt virus này hoặc các loại tương tự khác không? Hãy cho chúng tôi biết trong các nhận xét, hoặc thoải mái gửi email vào dòng mẹo tại [email protected] với phương pháp tốt nhất của bạn để tiêu diệt các vi-rút này. Chúng tôi muốn nghe phản hồi của chuyên gia của bạn!

Cập nhật

Có vẻ như có thể có một số phiên bản mạnh mẽ hơn của thứ này - tôi khuyên bạn không nên khởi động lại sau khi bạn chạy quét SUPERAntiSpyware ban đầu, và cài đặt và chạy MalwareBytes ngay lập tức. Ngoài ra, bạn nên kiểm tra lời khuyên từ tất cả các độc giả trong các bình luận bên dưới.