Sådan fjerner du Win 7 Anti-Spyware 2011 (falske anti-virusinfektioner)

Hvis din pc er inficeret med Win 7 Anti-Spyware 2011-malware eller noget lignende, er du kommet til det rigtige sted, for vi skal vise dig, hvordan du kan slippe af med det og frigøre din pc fra de forfærdelige koblinger af denne lumske malware (og mange andre)

Win 7 Anti-Spyware 2011 er blot et af mange falske antivirusprogrammer som Antivirus Live, Advanced Virus Remover, Internet Security 2010, Sikkerhedsværktøj og andre, der holder din computer gidsel, indtil du betaler deres løsepenge. De fortæller dig, at din pc er inficeret med falske vira, og forhindrer dig i at gøre noget for at fjerne dem.

Denne særlige virus går af mange navne, herunder XP Antispyware, Win 7 Antispyware, Win 7 Internet Security 2011, Win 7 Guard, Win 7 Security, Vista Internet Security 2011 og mange, mange andre. Det er alle de samme virus, men omdøber sig selv afhængigt af dit system og hvilken belastning du bliver smittet af.

Hvad nu?

Hvis du ikke er bekendt med denne, er det tid til at kigge på ansigtet af en forfærdelig fidus. Hvis du er inficeret, rul ned til det afsnit, hvor vi forklarer, hvordan du fjerner det.

Når en pc er inficeret, vil den vise dette meget officielle udseende vindue, som foregiver at scanne din pc og finde ting, der er inficeret, men det er selvfølgelig en løgn.

Den virkelig vanvittige ting er, at det opfanger et meget realistisk udseende Action Center vindue, men det er faktisk viruset.

Fjernelse af Rogue False Antivirus Infections (General Guide)

Der er et par trin, som du generelt kan følge for at slippe af med de fleste rogue antivirus infektioner, og faktisk de fleste malware eller spyware infektioner af enhver art. Her er de hurtige trin:

• Prøv at bruge den gratis, bærbare version af SUPERAntiSpyware til at fjerne virusserne.
• Hvis det ikke virker, skal du genstarte din pc til sikker tilstand med netværk (brug F8 lige før Windows begynder at indlæse)
• Prøv at bruge den gratis, bærbare version af SUPERAntiSpyware til at fjerne virusserne.
• Genstart din pc og gå tilbage til sikker tilstand med netværk.
• Hvis det ikke virker, og sikker tilstand er blokeret, skal du prøve at køre ComboFix. Bemærk, at jeg endnu ikke har måttet ty til dette, men nogle af vores læsere har.
• Installer MalwareBytes og kør det, gør en fuld system scanning. (se vores tidligere artikel om, hvordan du bruger det).
• Genstart din pc igen, og kør en fuld scan ved hjælp af dit normale Antivirus-program (vi anbefaler Microsoft Security Essentials).
• På dette tidspunkt er din pc normalt ren.

Det er de regler, der normalt virker. Bemærk, at der er nogle malware infektioner, der ikke kun blokerer for sikker tilstand, men også forhindrer dig i at gøre noget overhovedet. Vi dækker dem i en anden artikel snart, så sørg for at abonnere på How-To Geek for opdateringer (øverst på siden).

Fjernelse af Win 7 Anti-Spyware 2011

Download en gratis kopi af MalwareBytes, kopier den til et tavle, og installer den derefter på den inficerede pc og kør gennem en scanning. Du har måske held og lykke med at gøre dette i fejlsikret tilstand.

Du har måske held og lykke med at installere MalwareBytes først, hvis viruset vil lade dig. I mit tilfælde gjorde det ikke. Da jeg scannede gennem første gang ved hjælp af SUPERAntiSpyware, opdagede den virusserne og fjernede filerne helt fint.

På dette tidspunkt skal du forhåbentlig have et rent system. Sørg for at installere Microsoft Security Essentials, og lad dig ikke narre af disse vira igen.

Kan ikke åbne nogen programmer efter sletning af viruset?

Det næste problem var, at når virusen blev fjernet, kunne du ikke åbne noget - faktisk var jeg ikke engang i stand til at installere MalwareBytes. Forhåbentlig har du bedre held.

Hvorfor kunne jeg ikke åbne noget? Fordi viruset havde omskrevet registreringsdatabasen for at tvinge alle applikationer til at åbne virussen i stedet - hvilket betød, at du ikke engang kunne åbne registryeditoren for at løse problemet. Dette problem kunne være blevet undgået, hvis jeg havde gennemført scanningen korrekt, men jeg afbrød det, før det blev gjort.

På en almindelig pc er der en registreringsnøgle under HKEY_CLASSES_ROOT, der angiver, hvad der sker, når du dobbeltklikker på en eksekverbar fil (* .exe) - men på et virusinficeret system omskrives denne værdi med den eksekverbare virus. Sådan forhindrer du dig i at åbne noget.

For at løse problemet, eksporterede jeg en ren registreringsfil fra en anden pc, og gjorde lidt ekstra hacking til det og problemet løst! Alt du skal gøre er at downloade, udpakke, kopiere .reg-filen til den inficerede pc, og dobbeltklik på den for at tilføje oplysningerne i registreringsdatabasen.

Download Fixing Malware Appliction vil ikke åbne registreringsdatabasen