Як видалити Win 7 Anti-Spyware 2011 (підроблені антивірусні інфекції)

Якщо ваш комп'ютер заражений шкідливим програмним забезпеченням Win 7 Anti-Spyware 2011 або чимось подібним, ви потрапили в потрібне місце, тому що ми збираємося показати вам, як його позбутися, і звільнити ваш комп'ютер від жахливих лап цієї підступної шкідливої програми (і багатьох інших)

Win 7 Anti-Spyware 2011 - це лише один з багатьох підроблених антивірусних програм, таких як Antivirus Live, Advanced Virus Remover, Internet Security 2010, Security Tool і інші, які тримають ваш комп'ютер як заручника, поки ви не сплатите їхні викупні гроші. Вони говорять вам, що ваш комп'ютер заражений підробленими вірусами, і перешкоджають вам робити що-небудь, щоб видалити їх.

Цей вірус проходить через багато імен, включаючи XP Antispyware, Win 7 Antispyware, Win 7 Internet Security 2011, Win 7 Guard, Win 7 Security, Vista Internet Security 2011 і багато інших. Це все той самий вірус, але сам перейменовується залежно від вашої системи і з якої напруги ви заразилися.

Що зараз?

Якщо ви не знайомі з цим, настав час поглянути на обличчя жахливої афери. Якщо ви заражені, прокрутіть вниз до розділу, де ми пояснимо, як його видалити.

Після зараження ПК він відобразить це дуже офіційне вікно, яке претендує на сканування комп'ютера та виявлення заражених, але, звичайно, все це брехня.

По-справжньому божевільна річ полягає в тому, що вона виривається дуже реалістично виглядає вікно Центру дій, але це насправді вірус.

Видалення Rogue Fake Antivirus Infections (Загальне керівництво)

Існує кілька кроків, які ви можете слідувати, щоб позбутися від більшості зловмисних антивірусних інфекцій, і насправді більшість шкідливих або шпигунських інфекцій будь-якого типу. Нижче наведено прості кроки.

Спробуйте використати безкоштовну портативну версію SUPERAntiSpyware для видалення вірусів.
Якщо це не допомогло, перезавантажте комп'ютер у безпечний режим за допомогою мережі (використовуйте F8 безпосередньо перед початком завантаження Windows)
Спробуйте використати безкоштовну портативну версію SUPERAntiSpyware для видалення вірусів.
Перезавантажте комп'ютер і поверніться в безпечний режим з мережею.
Якщо це не спрацює, і безпечний режим заблоковано, спробуйте запустити ComboFix. Зауважимо, що мені ще не довелося вдаватися до цього, але деякі з наших читачів.
Встановіть MalwareBytes і запустіть його, виконавши повну перевірку системи. (див. попередню статтю про те, як її використовувати).
Перезавантажте комп'ютер знову і виконайте повне сканування за допомогою звичайного антивірусного додатка (рекомендуємо Microsoft Security Essentials).
На цьому етапі комп'ютер зазвичай чистий.

Це правила, які зазвичай працюють. Зауважте, що існують деякі інфекції, які не тільки блокують безпечний режим, але й перешкоджають вам робити що-небудь. Невдовзі ми розглянемо їх у іншій статті, тому переконайтеся, що підписалися на інструкцію How-To Geek для оновлення (верхня частина сторінки).

Видалення Win 7 Anti-Spyware 2011

Завантажте безкоштовну копію MalwareBytes, скопіюйте її на флеш-накопичувач, а потім встановіть на інфікований комп'ютер і запустіть сканування. Можливо, вам буде краще робити це в безпечному режимі.

Можливо, вам краще вдасться спочатку встановити MalwareBytes, якщо вірус дозволить вам. У моєму випадку це не було. Коли я переглядав перший раз за допомогою SUPERAntiSpyware, він виявив віруси і видаляв файли просто чудово.

На цьому етапі ви повинні сподіватися на чисту систему. Переконайтеся, що ви встановили Microsoft Security Essentials і не обманюйте їх цими вірусами знову.

Неможливо відкрити будь-які програми після видалення вірусу?

Наступна проблема полягала в тому, що як тільки вірус було видалено, ви не могли відкрити нічого - насправді я навіть не зміг встановити MalwareBytes. Сподіваюся, вам краще пощастило.

Чому я не міг нічого відкрити? Тому що вірус переписав реєстр, щоб примусити всі програми відкривати вірус, а це означало, що ви не можете навіть відкрити редактор реєстру, щоб усунути проблему. Цю проблему можна було б уникнути, якби я правильно завершив сканування, але перервав її до того, як це було зроблено.

На звичайному комп'ютері є розділ реєстру в розділі HKEY_CLASSES_ROOT, який визначає, що відбувається, коли ви двічі клацнете на виконуваному файлі (* .exe) - але на зараженій вірусом системі, це значення буде переписано з виконуваним вірусом. Ось як це перешкоджає вам нічого не відкривати.

Щоб виправити проблему, я експортував чистий файл реєстру з іншого комп'ютера, і зробив трохи додаткового злому до нього, і проблема вирішена! Все, що вам потрібно зробити, це завантажити, витягти, скопіювати файл .reg на інфікований комп'ютер і двічі клацнути його, щоб додати інформацію до реєстру.

Завантажити Виправлення шкідливих програм не буде відкрито