Jeśli masz komputer zainfekowany Advanced Virus Remover, prawdopodobnie okaże się, że trudno się go pozbyć. Na szczęście mamy instrukcje, które pomogą Ci pokonać tego okropnego wirusa.
Advanced Virus Remover to jedna z wielu fałszywych aplikacji antywirusowych, takich jak Antivirus Live lub Internet Security 2010, które w rzeczywistości są tylko fałszywymi wirusami, które przetrzymują Twój komputer jako zakładnika, dopóki nie zapłacisz okupu. Mówią ci, że twój komputer jest zainfekowany mnóstwem wirusów, mimo że jest to jedyny wirus na twoim komputerze. Największym problemem z tymi rzeczami jest to, że blokują ci robienie prawie wszystkiego — nie możesz użyć menedżera zadań, trybu awaryjnego, a nawet zainstalować prawdziwego narzędzia do usuwania złośliwego oprogramowania.
Zaawansowany program do usuwania wirusów jest okropny!
Ta rzecz po prostu zakrywa twój komputer wiadomościami o wirusach, które twierdzą, że masz…
Są wyskakujące okienka, wiadomości i tylko dziesiątki otwieranych okien…
Ich celem jest oczywiście skłonienie ich do zapłaty.
Advanced Virus Remover jest trudny… jeśli otworzysz aplikację więcej niż raz, zablokuje ci ponowne jej otwarcie, uniemożliwiając instalację jakichkolwiek narzędzi anty-malware (próbowałem zarówno zainstalowanej wersji SUPERAntiSpyware, jak i MalwareBytes, bez powodzenia) Pamiętaj, że zmienia to również tapetę.
Advanced Virus Remover uniemożliwia również przejście do trybu awaryjnego, w którym przynajmniej możesz mieć większą szansę na pozbycie się go.
Usuwanie fałszywych infekcji antywirusowych (Przewodnik ogólny)
Istnieje kilka kroków, które możesz wykonać, aby pozbyć się większości nieuczciwych infekcji antywirusowych, a właściwie większości infekcji złośliwym oprogramowaniem lub oprogramowaniem szpiegującym dowolnego typu. Oto krótkie kroki:
- Spróbuj użyć darmowej, przenośnej wersji SUPERAntiSpyware, aby usunąć wirusy.
- Jeśli to nie zadziała, uruchom ponownie komputer w trybie awaryjnym z obsługą sieci (użyj klawisza F8 tuż przed rozpoczęciem ładowania systemu Windows)
- Uruchom ponownie komputer i wróć do trybu awaryjnego z obsługą sieci.
- Jeśli to nie zadziała, a tryb bezpieczny jest zablokowany, spróbuj uruchomić ComboFix. Zauważ, że nie musiałem jeszcze do tego uciekać, ale niektórzy z naszych czytelników już to zrobili.
- zainstalować MalwareBytes i uruchom go, wykonując pełny skan systemu. (zobacz nasz poprzedni artykuł o tym, jak z niego korzystać).
- Uruchom ponownie komputer i uruchom pełne skanowanie przy użyciu normalnej aplikacji antywirusowej (zalecamy Microsoft Security Essentials).
- W tym momencie komputer jest zwykle czysty.
To są zasady, które normalnie działają. Zwróć uwagę, że istnieją pewne infekcje malware, które nie tylko blokują tryb awaryjny, ale także uniemożliwiają zrobienie czegokolwiek. Wkrótce omówimy je w innym artykule, więc zasubskrybuj How-To Geek, aby uzyskać aktualizacje (u góry strony).
Więc usuńmy Advanced Virus Remover!
Okazuje się, że odpowiedź na pozbycie się tego wirusa jest naprawdę prosta — wystarczy pobierz darmową, przenośną edycję SUPERAntiSpyware, które wymieniliśmy jako nasze ulubione niezbędne narzędzie do usuwania programów szpiegujących, i umieściliśmy je na dysku flash (z innego komputera).
Następnie otwórz go na komputerze, upewniając się, że natychmiast uruchomisz skanowanie. Nie zamykaj go i nie otwieraj ponownie, albo Advanced Virus Remover zorientuje się, co robisz i cię zablokuje!
Gdy wszystko się skończy, pozbędzie się złych rzeczy.
Następnie zostaniesz poproszony o ponowne uruchomienie, co prawdopodobnie powinieneś zrobić.
Jeśli zaawansowany program do usuwania wirusów blokuje SUPERAntiSpyware
Jeśli masz problem z działaniem SUPERAntiSpyware, możesz spróbować użyć następującej techniki. Otwórz okno Uruchom systemu Windows za pomocą klawisza skrótu Win + R lub z menu Start. Następnie wpisz następujące polecenia, wciskając Enter po każdym z nich.
taskkill / f / im winupdate86.exe
taskkill / f / im winlogon86.exe
Pamiętaj, że może to pomóc, ale nie musi… celem jest próba zamknięcia procesów, które Cię blokują, a złośliwe oprogramowanie cały czas zmienia nazwy plików. Możesz także otworzyć Eksploratora Windows, wejść do folderu Windows System32 i spróbować zlokalizować tam złe procesy (naciśnij ekran właściwości w niektórych najnowszych, dziwnie wyglądających plikach), a następnie użyj polecenia taskkill, aby się ich pozbyć. Dzięki tej technice zwykle dowiaduję się, pod czym kryje się wirus, więc mogę go łatwo zabić za pomocą kilku naciśnięć klawiszy.
Posprzątaj resztki!
Ponieważ nigdy nie lubię w pełni ufać jednemu narzędziu anty-malware, zwykle uruchamiam wiele przejść z wielu narzędzi do usuwania złośliwego oprogramowania. Gorąco polecam uruchomienie drugiego karnetu z bezpłatną edycją Malwarebytes Anti-Malware. (zobacz nasz poprzedni artykuł o tym, jak z niego korzystać).
Możesz zauważyć więcej wiadomości wyskakujących z wirusa — w tym przypadku moje definicje SUPERAntiSpyware były nieaktualne (ponieważ napisałem ten artykuł przed wydaniem oficjalnej wersji przenośnej, więc użyłem własnego hacka do stworzenia wersji przenośnej) .
Po prostu zignoruj wszelkie wiadomości i kontynuuj skanowanie, pozwalając Malwarebytes usunąć wszystko inne.
W tym momencie będziesz chciał ponownie uruchomić system, a następnie zainstalować Podstawy zabezpieczeń firmy Microsoft i uruchom kolejne pełne skanowanie. Nie zaszkodzi być zbyt ostrożnym! Zdecydowanie zalecamy również program Microsoft Security Essentials do ochrony w czasie rzeczywistym przed tego typu rzeczami.
Uwaga: jeśli używałeś pendrive’a w dowolnym momencie tego procesu, powinieneś również to sprawdzić i zeskanować — miałem wirusy przeskakujące na pendrive, gotowe do zainfekowania następnego komputera.