Como remover Advanced Virus Remover e outros Malwares Antivirus Rogue / Fake
Se você tiver um PC infectado com o Advanced Virus Remover, provavelmente descobrirá que esse é um problema difícil de se livrar. Felizmente temos as instruções para ajudá-lo a derrotar este vírus terrível.
O Advanced Virus Remover é um dos muitos aplicativos antivírus falsos, como o Antivirus Live ou o Internet Security 2010, que são na verdade apenas vírus desonestos que mantêm o seu computador como refém até que você pague o dinheiro do resgate. Eles dizem que o seu PC está infectado com muitos vírus, mesmo sendo o único vírus no seu computador. O maior problema com essas coisas é que eles impedem que você faça quase tudo - você não pode usar o gerenciador de tarefas, o modo de segurança ou até mesmo instalar uma ferramenta de remoção de malware real..
O removedor avançado do vírus é terrível!
Essa coisa só cobre o seu PC com mensagens sobre vírus que eles dizem ter…
Há pop-ups, mensagens e apenas dezenas de janelas que abrem…
Seu objetivo, claro, é fazer com que você pague.
O Advanced Virus Remover é complicado… se você abrir um aplicativo mais de uma vez, ele irá impedi-lo de abri-lo novamente, impedindo que você instale quaisquer ferramentas anti-malware (eu tentei tanto o SUPERAntiSpyware instalado edição e MalwareBytes, sem sorte) Note que também muda o seu papel de parede.
O Advanced Virus Remover também proíbe você de entrar no modo de segurança, onde pelo menos você pode ter uma chance melhor de se livrar dele.
Removendo Infecções Falsas de Antivírus Falsas (Guia Geral)
Há algumas etapas que você pode seguir para se livrar da maioria das infecções antivírus nocivas e, na verdade, da maioria das infecções por malware ou spyware de qualquer tipo. Aqui estão os passos rápidos:
- Tente usar a versão gratuita e portátil do SUPERAntiSpyware para remover os vírus.
- Se isso não funcionar, reinicie o seu PC no modo de segurança com a rede (use F8 antes de o Windows começar a carregar)
- Reinicie o seu PC e volte para o modo de segurança com rede.
- Se isso não funcionar e o modo de segurança estiver bloqueado, tente executar o ComboFix. Note que eu ainda não tive que recorrer a isso, mas alguns dos nossos leitores têm.
- Instale o MalwareBytes e execute-o, fazendo uma verificação completa do sistema. (veja nosso artigo anterior sobre como usá-lo).
- Reinicie o PC novamente e execute uma verificação completa usando o aplicativo Antivírus normal (recomendamos o Microsoft Security Essentials).
- Neste ponto, seu PC está normalmente limpo.
Essas são as regras que normalmente funcionam. Observe que existem algumas infecções por malware que não apenas bloqueiam o modo de segurança, mas também impedem que você faça qualquer coisa. Nós cobriremos os artigos em outro artigo em breve, então certifique-se de se inscrever no How-To Geek para atualizações (topo da página).
Então, vamos remover o Advanced Virus Remover!
Acontece que a resposta para se livrar desse vírus é realmente simples - você só precisa pegar a edição gratuita e portátil do SUPERAntiSpyware, que apresentamos como nossa ferramenta de remoção de spyware favorita, e colocá-la em um unidade flash (de outro computador).
Em seguida, abra-o no PC, certificando-se de executar a varredura imediatamente. Não fechá-lo e reabri-lo, ou Advanced Virus Remover vai descobrir o que você está fazendo e bloqueá-lo!
Quando tudo estiver pronto, ele vai se livrar das coisas ruins.
Então você será solicitado a reiniciar, o que você provavelmente deve fazer.
Se o Advanced Virus Remover Blocks SUPERAntiSpyware
Se você tiver um problema com o SUPERAntiSpyware, tente usar a técnica a seguir. Abra a caixa Executar do Windows com a tecla de atalho Win + R ou através do menu Iniciar. Em seguida, digite os seguintes comandos, pressionando enter após cada um.
taskkill / f / im winupdate86.exe
taskkill / f / im winlogon86.exe
Note que isso pode ou não ajudar ... o objetivo é tentar desligar os processos que estão bloqueando você, e o malware altera nomes de arquivos o tempo todo. Você também pode abrir o Windows Explorer, entrar na pasta Windows \ System32 e tentar localizar os processos ruins lá (clique na tela de propriedades em alguns arquivos recentes com aparência estranha) e use o comando taskkill para se livrar deles. Essa técnica é como eu geralmente descubro o que o vírus está escondendo, então posso facilmente matá-lo com apenas algumas teclas.
Limpar as sobras!
Como eu nunca gosto de confiar totalmente em uma única ferramenta anti-malware, geralmente executo várias passagens de várias ferramentas de remoção de malware. Eu recomendo executar uma segunda passagem com a edição gratuita do Malwarebytes Anti-Malware. (veja nosso artigo anterior sobre como usá-lo).
Você pode notar mais algumas mensagens surgindo do vírus - neste caso, minhas definições SUPERAntiSpyware estavam desatualizadas (porque eu escrevi este artigo antes da versão portátil oficial ser lançada, então eu estava usando meu próprio hack para criar uma edição portátil).
Basta ignorar todas as mensagens e continuar com a verificação, permitindo que o Malwarebytes remova todo o resto.
Neste ponto, você desejará reinicializar o sistema e, em seguida, instalar o Microsoft Security Essentials e executar outra verificação completa. Não pode machucar ser muito cauteloso! Também recomendamos o Microsoft Security Essentials para proteção em tempo real contra esses tipos de coisas.
Nota: Se você usou um pen drive em qualquer ponto durante este processo, você deve se certificar e digitalizar também - eu tive vírus pulando para o pen drive, pronto para infectar a próxima máquina.