Jos tietokoneessasi on Internet Security 2010 -infektio, luulet todennäköisesti tämän artikkelin, jotta ymmärrät miten päästä eroon siitä. Onneksi meillä on ohjeet, jotka auttavat sinua pääsemään eroon tästä kauheasta asiasta.
Internet Security 2010 on vain yksi monista väärennetyistä virustentorjuntaohjelmista, kuten Antivirus Live , Advanced Virus Remover ja muut, jotka pitävät tietokonettasi panttivankina, kunnes maksat heidän lunnaarahansa. He kertovat, että tietokoneesi on väärennettyjen virusten tartuttama, ja estävät sinua tekemästä mitään niiden poistamiseksi.
Huomaa: Jos haluat vain ohjeiden päästä eroon siitä, sinun kannattaa vierittää hieman alaspäin.
Infektion anatomia
Normaalisti nämä infektiot alkavat tämänkaltaisesta ponnahdusviestistä, joka tulee roistovaltiosivustolta tai pahoinpitelystä - ja niitä tarjotaan usein pornosivustoista, vaikka nämä virukset eivät ole yksinomaan sieltä.
TÄRKEÄ MUISTIINPANO
Jos olet säännöllinen How-To Geek -lukija, olet todennäköisesti tarpeeksi taitava tietämään, kuinka välttää näiden asioiden asentamista, mutta on hyvät mahdollisuudet, että äitisi ei ole. Jos sinulla on sukulainen, joka ei tiedä mitä he tekevät, sinun on käskettävä häntä tekemään tämä, kun he saavat tällaisen ponnahdusikkunan:
PIDÄ VIRTAPAINIKETTA 10 SEKUNDIN AJAN
Vakavasti. Jos he todella ovat saaneet todellisen viruksen, virran katkaiseminen ei ole huonompaa. Jotkut näistä asioista ovat hankalia ja yrittävät asentaa itsensä riippumatta siitä, mihin suuntaan napsautat, ja ne näyttävät aivan kuin todellinen Windowsin virhesanoma. Virran katkaiseminen on vain yksinkertaisin ja paras vaihtoehto ei-teknisesti tajuille käyttäjille. Ja kyllä, juuri tämän käsken äitini tekemään.
Siirtyä eteenpäin…
Kun napsautat ponnahdusviestiä, näyttöön tulee Oma tietokone -näkymältä näyttävä sivu, joka kertoo, että tietokoneesi on saanut tartunnan. Huomaa, ettei mikään todellinen virustentorjunta näytä tältä, tavalliset PC-käyttäjät eivät tiedä mitään parempaa.
Muutaman sekunnin kuluttua saat verkkosivulla ponnahdusikkunan, jossa sanotaan, että tietokoneesi on saastunut, ja voit napsauttaa painiketta Poista kaikki. Valintaikkuna näyttää todelliselta, ja sitä voidaan jopa vetää ympäri sivua - tutkimuksessani tämä näyttää olevan kohta, jossa useimmat tavalliset käyttäjät sekoittuvat.
Kun olet napsauttanut sitä, sinua kehotetaan suorittamaan asennusohjelma - joka saattaa olla varoitus.
Heti kun asennusohjelma pystyy suorittamaan, olet saanut tartunnan.
Et voi avata mitään sovelluksia ...
Etkä voi poistaa sitä ohjauspaneelista.
Rogue Fake Antivirus -infektioiden poistaminen (yleinen opas)
On olemassa pari vaihetta, joita voit yleensä noudattaa päästäksesi eroon suurimmasta osasta roistoja antivirusinfektioita ja itse asiassa useimmat minkä tahansa tyyppiset haittaohjelmat tai vakoiluohjelmat. Tässä ovat nopeat vaiheet:
- Yrittää käytä ilmaista, kannettavaa SUPERAntiSpyware-versiota poistaa virukset.
- Jos se ei auta, käynnistä tietokone uudelleen vikasietotilaan verkkoyhteyden avulla (käytä F8: ta juuri ennen kuin Windows alkaa ladata)
- Yrittää käytä ilmaista, kannettavaa SUPERAntiSpyware-versiota poistaa virukset.
- Käynnistä tietokone uudelleen ja palaa vikasietotilaan verkkoyhteyden avulla.
- Jos se ei toimi ja vikasietotila on estetty, yritä suorittaa ComboFix . Huomaa, että en ole vielä joutunut turvautumaan tähän, mutta jotkut lukijoistamme ovat.
- Asentaa Haittaohjelma tavua ja suorita se suorittamalla täydellinen järjestelmän tarkistus. (katso meidän edellinen artikkeli sen käytöstä ).
- Käynnistä tietokone uudelleen ja suorita täydellinen tarkistus normaalilla virustentorjuntaohjelmalla (suosittelemme Microsoft Security Essentialsia).
- Tässä vaiheessa tietokoneesi on yleensä puhdas.
Nämä ovat normaalisti toimivia sääntöjä. Huomaa, että on joitain haittaohjelmatartuntoja, jotka paitsi estävät vikasietotilan myös estävät sinua tekemästä mitään. Käsittelemme ne pian toisessa artikkelissa, joten muista tilata How-To Geek päivityksiä varten (sivun yläreuna).
Aloitetaan Internet Security 2010: n poistamisesta
Ensimmäinen asia, jonka haluamme tehdä, on tappaa virus, joka on tällä hetkellä käynnissä järjestelmässä, ja on todella helppo tapa tappaa Internet Security 2010 lataamatta mitään erityistä ohjelmistoa vain sen tappamiseksi (meidän on silti ladattava jotain puhdista se).
Avaa Käynnistä-valikko, napsauta Suorita-painiketta (tai käytä Win + R-pikanäppäintä) ja kirjoita sitten seuraava:
taskkill / f / im is2010.exe
Napsauta Enter-näppäintä, ja viruksen pääikkunan pitäisi mennä pois. Kun olet tehnyt sen, sinun on suoritettava nopeasti seuraavat komennot:
taskkill / f / im winlogon86.exe
taskkill / f / im winupdate86.exe
Tässä vaiheessa virus ei ole tällä hetkellä käynnissä järjestelmässäsi - mutta se on edelleen varjossa, mutta voit itse suorittaa haluamasi haittaohjelmien poistotyökalut.
Käytä SUPERAntiSpyware-ohjelmistoa haittaohjelmien puhdistamiseen
Nyt kun olemme tappaneet kaikki nuo prosessit, pääsemme poistamaan todelliset haittaohjelmat järjestelmästä mennessä lataamalla SUPERAntiSpyware ja asentamalla sen. Sinun pitäisi pystyä tarttumaan täysversioon tai voit käytä kannettavaa lajiketta, jota olemme jo suositelleet .
Jos tarttui täysversioon, varmista, että käytät Tarkista päivitykset -painiketta ja napsauta sitten Skannaa tietokoneesi -painiketta ... varmista, että suoritat täydellisen tarkistuksen ja valitse kaikki asemat.
Sen pitäisi helposti löytää ja tappaa ne kaikki. Luultavasti huomaat, että tässä koneessa, jota käytin kuvakaappauksessa, siellä oli paljon muita huonoja juttuja. Woot!
Kun se on valmis, se antaa sinun poistaa ne kaikki yhdellä napsautuksella ja kehottaa sinua käynnistämään uudestaan ... sinun ei pitäisi vielä käynnistää uudelleen. Työ ei kuitenkaan ole valmis!
Asenna Malwarebytes ja Scan
Seuraavaksi haluat asentaa Haittaohjelma tavua ja suorita se varmista, että suoritat täydellisen tarkistuksen. Tärkein syy tähän on, koska mikään yksittäinen haittaohjelmien poistotyökalu ei voi tietää jokaisesta haittaohjelman osasta, ja voit myös varmistaa, että järjestelmäsi on puhdas.
Asenna Microsoft Security Essentials
Sinun tulisi ehdottomasti asentaa Microsoft Security Essentials ja suorita toinen täysi tarkistus, kun olet valmis.
Huomaa: Jos käytit peukaloasemaa missä tahansa tämän prosessin vaiheessa, varmista ja tarkista myös tämä - minulla on ollut viruksia hyppäämällä peukaloasemalle, joka on valmis tartuttamaan seuraavan koneen.
Sivupalkin huomautus
Tässä on mielenkiintoinen tosiasia - kaksi aiemmin tapettua prosessia ovat todella peräisin Advanced Virus Remover , toinen kauhea haittaohjelma olemme aiemmin kertoneet sinulle, miten päästä eroon . Kummankin on selvästi kehittänyt sama ääli.
Winlogon86.exe näyttää olevan enimmäkseen käytetty tällaisten viestien näyttämiseen:
Winupdate86.exe on vastuussa muiden sovellusten avaamisen estämisestä ja Internet Security 2010 -ikkunan uudelleen käynnistämisestä.
Huomaa: Robert, yksi erinomaisista lukijoistamme, kirjoitti mainitsemalla että voit usein jättää tämän ikkunan auki ja jatkaa sitten haluamiesi haittaohjelmien poistotyökalujen asentamista. Tässä hänellä oli sanottavanaan:
On yksi pieni temppu, jonka olet unohtanut ja jonka mainitsin toisessa postissa, joka oli samanlainen kuin tämä. Kun se ponnahtaa esiin virheilmoituksella; ”Hakemusta ei voida suorittaa. Tiedosto on saanut tartunnan. " .. jne ... Yksinkertaisesti * SIIRRÄ * kyseinen viestiruutu näytön kulmaan, ja voit asentaa SuperAntiSpyware hienosti.
Näyttää siltä, että vain yksi virheilmoitus esiintyy kulloinkin. Saat useita virheitä, et saa sitä ikävää ääntä, jonka tietokone antaa, kun se kertoo sinulle, että et voi tehdä sitä…. Jos nyt painat OK, kysyt vain päänsärkyä.
Hieno vinkki Robert, ja kiitos avun auttamisesta! Olen testannut tämän, ja näyttää siltä, että näin on riippuen siitä, millä viruksella olet saanut tartunnan - jotkut niistä ovat älykkäämpiä ja sulkevat sinut kokonaan.
Entä sinä? Onko sinulla kokemuksia virusten tappamisesta?
Onko sinulla ollut kokemusta viime aikoina tämän tai muun vastaavan viruksen tappamisesta? Kerro siitä meille kommenteissa tai lähetä sähköpostia vihjeiden riville osoitteessa [email protected] parhaalla menetelmällä tappaa nämä virukset. Haluaisimme mielellämme kuulla asiantuntijoiden palautetta!
Päivittää
Näyttää siltä, että tästä asiasta saattaa olla joitain vahvempia versioita - suosittelen, että et käynnistä uudelleen, kun olet suorittanut alkuperäisen SUPERAntiSpyware-tarkistuksen, ja asentamalla ja suorittamalla MalwareBytes heti. Sinun tulisi myös tarkistaa kaikkien lukijoiden neuvot alla olevissa kommenteissa.
