Se hai un PC infettato da Internet Security 2010, probabilmente stai leggendo questo articolo in modo da poter capire come sbarazzartene. Per fortuna abbiamo le istruzioni per aiutarti a sbarazzarti di questa cosa orribile.
Internet Security 2010 è solo una delle tante applicazioni antivirus fasulle come Antivirus Live , Advanced Virus Remover e altri che tengono in ostaggio il tuo computer finché non paghi il loro riscatto. Ti dicono che il tuo PC è stato infettato da falsi virus e ti impediscono di fare qualsiasi cosa per rimuoverli.
Nota: se vuoi solo eliminare le istruzioni, ti consigliamo di scorrere un po 'verso il basso.
Anatomia di un'infezione
Normalmente queste infezioni iniziano con un messaggio popup come questo, proveniente da un sito canaglia o da malvertisement, e spesso vengono fornite da siti porno, sebbene questi virus non provengano esclusivamente da lì.
NOTA IMPORTANTE
Se sei un normale lettore di How-To Geek, probabilmente sei abbastanza esperto da sapere come evitare di installare effettivamente queste cose, ma ci sono buone probabilità che tua madre non lo sia. Se hai un parente che non sa cosa sta facendo, ecco cosa dovresti dirgli di fare quando riceve un popup come questo:
TIENI PREMUTO IL TASTO DI ACCENSIONE PER 10 SECONDI!
Sul serio. Se sono davvero infettati da un vero virus, spegnersi non sarà peggio. Alcune di queste cose sono complicate e proveranno ad installarsi indipendentemente dal modo in cui fai clic, e sembrano proprio come un vero messaggio di errore di Windows. Lo spegnimento è solo l'opzione più semplice e migliore per gli utenti non esperti di tecnologia. E sì, questo è esattamente quello che dico di fare a mia madre.
Andando avanti…
Dopo aver fatto clic sul messaggio popup, ti verrà presentata una pagina simile alla visualizzazione Risorse del computer, che ti informa che il tuo PC è infetto. Non importa che nessun vero antivirus abbia questo aspetto, i normali utenti di PC non sanno niente di meglio.
Dopo alcuni secondi, ti verrà presentata una finestra di dialogo popup nella pagina web che dice che il tuo PC è infetto e puoi fare clic sul pulsante per rimuovere tutto. La finestra di dialogo sembra reale e può anche essere trascinata per la pagina: nella mia ricerca, questo sembra essere il punto in cui la maggior parte degli utenti regolari si confonde.
Dopo averlo cliccato, ti verrà chiesto di eseguire un programma di installazione, che potresti notare ha una serie di avvisi.
Non appena il programma di installazione è in grado di eseguire, sei infetto.
Non sarai in grado di aprire nessuna applicazione ...
E non puoi rimuoverlo dal pannello di controllo.
Rimozione di infezioni da antivirus falsi canaglia (Guida generale)
Ci sono un paio di passaggi che puoi generalmente seguire per sbarazzarti della maggior parte delle infezioni da antivirus non autorizzati e in realtà della maggior parte delle infezioni da malware o spyware di qualsiasi tipo. Ecco i passaggi rapidi:
- Prova a usa la versione portatile gratuita di SUPERAntiSpyware per rimuovere i virus.
- Se non funziona, riavvia il PC in modalità provvisoria con rete (usa F8 subito prima che Windows inizi a caricare)
- Prova a usa la versione portatile gratuita di SUPERAntiSpyware per rimuovere i virus.
- Riavvia il PC e torna in modalità provvisoria con la rete.
- Se non funziona e la modalità provvisoria è bloccata, prova a correre ComboFix . Nota che non ho ancora dovuto ricorrere a questo, ma alcuni dei nostri lettori l'hanno fatto.
- Installare MalwareBytes ed eseguirlo, eseguendo una scansione completa del sistema. (vedi il nostro articolo precedente su come usarlo ).
- Riavvia nuovamente il PC ed esegui una scansione completa utilizzando la normale applicazione antivirus (consigliamo Microsoft Security Essentials).
- A questo punto il tuo PC è normalmente pulito.
Queste sono le regole che normalmente funzionano. Nota che ci sono alcune infezioni da malware che non solo bloccano la modalità provvisoria, ma ti impediscono anche di fare qualsiasi cosa. Ne parleremo presto in un altro articolo, quindi assicurati di iscriverti a How-To Geek per gli aggiornamenti (parte superiore della pagina).
Passiamo alla rimozione di Internet Security 2010
La prima cosa che vorremo fare è uccidere il virus attualmente in esecuzione sul sistema e c'è un modo davvero semplice per uccidere Internet Security 2010 senza scaricare alcun software speciale solo per ucciderlo (dovremo comunque scaricare qualcosa su pulirlo, comunque).
Apri il menu Start, fai clic sul pulsante Esegui (o usa il tasto di scelta rapida Win + R), quindi digita quanto segue:
taskkill / f / im is2010.exe
Premi il tasto Invio e la finestra principale del virus dovrebbe scomparire. Dopo averlo fatto, vorrai eseguire rapidamente i seguenti comandi:
taskkill / f / im winlogon86.exe
taskkill / f / im winupdate86.exe
A questo punto il virus non è attualmente in esecuzione sul tuo sistema, ma è ancora in agguato nell'ombra, ma puoi effettivamente eseguire qualsiasi strumento di rimozione malware che desideri.
Usa SUPERAntiSpyware per eliminare il malware
Ora che abbiamo eliminato tutti questi processi, potremo rimuovere il malware effettivo dal sistema scaricando SUPERAntiSpyware e installarlo. Dovresti essere in grado di prendere la versione completa, oppure puoi utilizza la varietà portatile che abbiamo già consigliato .
Se hai preso la versione completa, assicurati di utilizzare il pulsante Controlla aggiornamenti, quindi fai clic sul pulsante Scansiona il tuo computer ... assicurati di eseguire una scansione completa e seleziona tutte le tue unità.
Dovrebbe facilmente trovarli e ucciderli tutti. Probabilmente noterai che su questa particolare macchina che stavo usando nello screenshot, c'erano anche molte altre cose brutte che ha catturato. Woot!
Una volta terminato, ti consentirà di rimuoverli tutti con un clic, quindi ti chiederà di riavviare ... non dovresti ancora riavviare. Il lavoro però non è finito!
Installa Malwarebytes e scansiona
Successivamente vorrai installare MalwareBytes ed eseguilo, assicurandoti di eseguire una scansione completa. Il motivo principale per farlo è perché non è possibile che un singolo strumento di rimozione malware possa conoscere ogni singolo malware disponibile, e puoi anche assicurarti che il tuo sistema sia pulito.
Installa Microsoft Security Essentials
Dovresti assolutamente installare Microsoft Security Essentials ed esegui un'altra scansione completa al termine.
Nota: se hai utilizzato una pen drive in qualsiasi momento durante questo processo, dovresti assicurarti di scansionare anche quella: ho fatto passare dei virus alla pen drive, pronti a infettare la macchina successiva.
Nota della barra laterale
Ecco un fatto interessante per te: i due processi che abbiamo interrotto in precedenza provengono in realtà da Advanced Virus Remover , un altro terribile malware ti abbiamo già detto come sbarazzartene . Chiaramente sono entrambi sviluppati dallo stesso idiota.
Il winlogon86.exe sembra essere utilizzato principalmente per mostrare messaggi come questo:
Mentre winupdate86.exe è responsabile del blocco dell'apertura di altre app e del riavvio della finestra principale di Internet Security 2010.
Nota: Robert, uno dei nostri eccellenti lettori, ha scritto menzionando che spesso puoi semplicemente lasciare aperta questa finestra e quindi continuare a installare gli strumenti di rimozione malware che ti piacciono. Ecco cosa aveva da dire:
C'è un piccolo trucco che ti sei perso, che ho menzionato in un post diverso che era simile a questo. Quando si apre con il messaggio di errore che dice; “L'applicazione non può essere eseguita. Il file è infetto. " ..etc… Semplicemente * SPOSTA * quella finestra di messaggio nell'angolo dello schermo e potrai installare SuperAntiSpyware senza problemi.
Sembra che ci sia solo un'istanza di quel "messaggio di errore" che verrà eseguito in un dato momento. Riceverai più errori, non otterrai quel suono sgradevole che fa il computer quando ti dice che non puoi farlo ... Ora, se premi "OK", stai solo chiedendo un mal di testa.
Ottimo suggerimento Robert, e grazie per aver aiutato la causa! L'ho testato e sembra che sia il caso a seconda del virus da cui sei stato infettato: alcuni di loro sono più intelligenti e ti bloccano completamente.
E tu? Hai avuto esperienze di uccisione di virus?
Hai avuto esperienze ultimamente nell'uccidere questo virus o altri simili? Fateci sapere nei commenti o sentitevi liberi di inviare un'e-mail nella riga dei suggerimenti all'indirizzo [email protected] con il tuo metodo migliore per uccidere questi virus. Ci piacerebbe sentire il tuo feedback di esperti!
Aggiornare
Sembra che potrebbero esserci alcune versioni più potenti di questa cosa là fuori: consiglierei di non riavviare dopo aver eseguito la scansione iniziale SUPERAntiSpyware e installare ed eseguire MalwareBytes immediatamente. Inoltre, dovresti controllare i consigli di tutti i lettori nei commenti qui sotto.
