注意:如果您只是想让说明去掉它,您会想要向下滚动一点。
一例感染的解剖学研究
通常情况下,这些感染都是从像这样的弹出消息开始的,它们来自流氓网站或恶意传播-它们通常是从色情网站提供的,尽管这些病毒并不完全来自那里。
重要音符
如果你经常阅读How-to Geek,你可能足够精明,知道如何避免实际安装这些东西,但你妈妈很可能不会。如果你有一个亲戚不知道他们在做什么,当他们看到这样的弹出窗口时,你应该告诉他们应该做的是:
我是认真的。如果他们真的感染了真正的病毒,断电也不会更糟。其中一些东西很棘手,无论您按哪种方式单击,都会尝试并自行安装,它们看起来就像是一条真正的Windows错误消息。对于不懂技术的用户来说,关闭电源是最简单也是最好的选择。是的,这正是我告诉我妈妈要做的。
向前迈进…
一旦您单击弹出消息,您将看到一个类似于您的“我的电脑”视图的页面,告诉您您的电脑已被感染。不管没有真正的杀毒软件看起来是这样的,普通PC用户并不知道更好的。
几秒钟后,您将在网页中看到一个弹出对话框,说明您的PC已被感染,您可以单击该按钮将其全部删除。对话框看起来很真实,甚至可以在页面上拖动--在我的研究中,这似乎是大多数普通用户感到困惑的地方。
一旦您单击它,系统将提示您运行安装程序-您可能会注意到它有许多警告。
一旦安装程序能够执行,您就会被感染。
您将无法打开任何应用程序…
并且您不能将其从控制面板中删除。
删除无赖假冒防病毒感染(一般指南)
您通常可以遵循几个步骤来消除大多数流氓防病毒感染,实际上是任何类型的大多数恶意软件或间谍软件感染。以下是快速步骤:
请尝试使用SUPERAntiSpyware的免费便携版本来删除病毒。 如果这不起作用,请使用联网功能重新启动您的电脑进入安全模式(在Windows开始加载之前使用F8键)。 请尝试使用SUPERAntiSpyware的免费便携版本来删除病毒。 重新启动您的PC并通过联网返回到安全模式。 如果这不起作用,并且安全模式被阻止,请尝试运行ComboFix。请注意,我还没有不得不求助于此,但我们的一些读者已经求助于此。 安装MalwareBytes并运行它,执行完整的系统扫描。(请参阅我们上一篇关于如何使用它的文章)。 再次重新启动您的电脑,并使用您的普通防病毒应用程序(我们建议使用Microsoft Security Essentials)运行完全扫描。 此时,您的PC通常是干净的。
这些都是通常有效的规则。请注意,有些恶意软件感染不仅会阻止安全模式,还会阻止您执行任何操作。我们很快会在另一篇文章中讨论这些内容,所以一定要订阅How-to Geek获取更新(页面顶部)。
让我们开始移除Internet Security 2010
我们要做的第一件事是杀死目前在系统上运行的病毒,有一个非常简单的方法可以杀死Internet Security 2010,而不需要下载任何特殊的软件来杀死它(不过,我们仍然需要下载一些东西来清除它)。
打开“开始”菜单,单击“运行”按钮(或使用Win+R快捷键),然后键入以下内容:
按Enter键,病毒主窗口应该会消失。完成此操作后,您将需要快速执行以下命令:
在这一点上,病毒目前没有在你的系统上运行-但它仍然潜伏在阴影中,但实际上你可以运行任何你想要的恶意软件删除工具。
使用SUPERAntiSpyware清除恶意软件
既然我们已经杀死了所有这些进程,我们将通过下载并安装SUPERAntiSpyware来从系统中删除实际的恶意软件。您应该能够获取完整版,或者您可以使用我们已经推荐的便携版本。
如果您获取了完整版,请确保使用检查更新按钮,然后单击扫描您的计算机按钮…。确保执行完整扫描,并选择所有驱动器。
它应该很容易找到并杀死他们所有人。您可能会注意到,在我在屏幕截图中使用的这台机器上,它还捕获了许多其他不好的东西。喔!
一旦完成,它将允许您一次单击将它们全部删除,然后提示您重新启动…。您还不应该重新启动。然而,这项工作还没有完成!
安装恶意字节并扫描
接下来,您需要安装并运行MalwareBytes,并确保运行完全扫描。这样做的主要原因是,单个恶意软件删除工具不可能知道存在的每一个恶意软件,您还可以确保您的系统是干净的。
安装Microsoft安全软件包
您绝对应该安装Microsoft Security Essentials,并在完成后再次运行完全扫描。
注意:如果您在此过程中的任何时候使用了U盘,您也应该确保并扫描它-我已经让病毒跳到了U盘上,准备感染下一台机器。
侧栏备注
这里有一个有趣的事实-我们之前杀死的两个进程实际上来自Advanced Virus Remover,另一个可怕的恶意软件,我们之前告诉过你如何清除。很明显,它们都是由同一个混蛋开发的。
winlogon86.exe似乎主要用于显示如下消息:
而winupdate86.exe负责阻止您打开其他应用程序,并重新启动Internet Security 2010主窗口。
注:Robert是我们的优秀读者之一,他在文章中提到,您通常可以让此窗口保持打开状态,然后继续安装您喜欢的任何恶意软件删除工具。以下是他不得不说的话:
很棒的小费,罗伯特,谢谢你帮我的忙!我已经测试过这一点,这似乎取决于你感染的是哪种病毒-其中一些更聪明,会让你全程关闭。
你呢?有没有杀过病毒的经历?
你最近有没有杀死这种病毒或其他类似病毒的经验?请在评论中让我们知道,或者随时向TIPS@howtoggek.com的提示行发送电子邮件,告诉我们您杀死这些病毒的最佳方法。我们很乐意听取您的专家反馈!
更新 / 为…提供最新信息 / 校正 / 使现代化
看起来可能有一些更强大的版本-我建议不要在运行初始SUPERAntiSpyware扫描后重新启动,并立即安装和运行MalwareBytes。另外,你应该在下面的评论中查看所有读者的建议。