Kako ročno odstraniti zlonamerno programsko opremo AntiVirus Live

Vsebina

• faze

AntiVirus Live je majhen zlonamerni program, ki v celoti preusmeri uporabo vašega računalnika in spletnega brskalnika ter preprečuje brskanje po internetu in napačno prijavi okužbo z virusom. Ima samozaščitno funkcijo, ki vam prepreči, da bi jo odstranili z običajnimi sredstvi ali z drugim protivirusom. Zavihali boste rokave, da boste lahko pregledali registrski sistem Windows in očistili sistem. Sledite spodnjim navodilom, če želite izvedeti, kako.

faze

1. 
   

   
   Zaženite računalnik v varnem načinu z mreženjem. Če želite to narediti, znova zaženite računalnik in tapnite tipko F8, dokler se ne prikaže napredni zagonski meni. Nato izberite varen način z mreženjem. Če se Windows naloži brez prikaza tega menija, niste pravočasno pritisnili tipke F8. Nato morate postopek ponoviti.

2. 
   

   
   Ponovno konfigurirajte nastavitve LAN. Antivirus Live ugrabi vaše LAN nastavitve, da prepreči pravilno povezavo z internetom. Za prenos potrebnih orodij boste verjetno morali najprej prilagoditi te nastavitve. Spremembe v tem koraku niso trajne, ker bo AntiVirus Live ponastavil nastavitve na naslednjo obremenitev.
   • Odprite Internet Explorer in kliknite meni Orodja. V meniju izberite Internetne možnosti.

     
     

     
     
     
     
   • Izberite zavihek Povezave.

     
     

     
     
   • Kliknite na gumb Nastavitve LAN.

     
     

     
     
   • Počistite polje Za svoj LAN uporabite proxy strežnik. Pritisnite OK. Tako boste preprečili, da bi vas AntiVirus Live, ko odprete internetni brskalnik, preusmeril na drugo lokacijo.

     
     

     
     

3. 
   

   
   Prenesite Process Explorer s Microsoftovega mesta TechNet. Pred shranjevanjem v računalnik preimenujte procesxp.exe v explorer.com. To vam omogoča, da ga zaženete brez vmešavanja AntiVirus Live.

4. 
   

   
   
   
   Uporabite Process Explorer, da zaprete program AntiVirus Live. Imenuje se "sysguard.exe", z naključnimi znaki pred "sysguard". Na primer, lahko ga poimenujemo "xjgvsysguard.exe".

5. 
   

   
   Izbrišite mape aplikacij. Pojdite na% UserProfile% Lokalne nastavitve Podatki o aplikaciji "(Za Vista / Windows 7 / Windows8 -% UserProfile% Appdata local )" izbrišite naslednjo mapo: . Znaki so za vsak sistem različni. Če odprete imenik, bi morali videti aplikacijo sysguard. Morate izbrisati to mapo.
6. Izbrišite vnose v registru iz programa AntiVirus Live. Odprite urejevalnik registra Windows tako, da kliknete Start in poiščete regedit. Izbrišite naslednje vrednosti registra. Vedno bodite previdni, ko brišete vnose v registru, kajti če izbrišete napačne vnose, boste na računalniku povzročili napake.
   • HKEY_CURRENT_USER Programi avscan

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Internet Explorer Prenesi "RunInvalidSignatures" = "1"

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Windows CurrentVersion Internet Settings "ProxyOverride" = ""

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Windows CurrentVersion Internet Settings "ProxyServer" = "http = 127.0.0,1: 5555"

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Windows CurrentVersion Politike Združenja "LowRiskFileTypes" = ".exe"

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Windows CurrentVersion Politike Priloge "SaveZoneInformation" = "1"

     
     

     
     
   • HKEY_CURRENT_USER Programi Microsoft Windows CurrentVersion Launch «»

     
     

     
     
   • HKEY_LOCAL_MACHINE Programi Microsoft Windows CurrentVersion Začetek «»

     
     

     
     

7. 
   

   
   Znova zaženite računalnik. Naj se začne normalno. Od zdaj naprej AntiVirus Live ne sme več nalagati in ugrabiti uporabe vašega brskalnika.

8. 
   

   
   Izpodbijajte plačilo bančnih stroškov. Če ste bili žrtev spletka, ki vas je stala denarja, da bi dobili AntiVirus Live, se obrnite na svojo banko in vložite spor za izterjavo pristojbin, ki ste jih plačali tej družbi. Obvestite banko, da ste bili prevarani.