Thủ thuật loại bỏ malware Win 7 Anti-Spyware 2011

Win 7 Anti-Spyware 2011 là một trong nhiều ứng dụng giả mạo chương trình chống virus (Fake Antivirus) giống như Antivirus Live, Advanced Virus Remover, Internet Security 2010, Security Tool… cơ chế hoạt động của chúng là “dụ dỗ” người dùng cài đặt chúng vào máy tính sau đó “hù dọa” họ rằng máy tính đã bị nhiễm virus và yêu cầu chi tiền để mua phiên bản đầy đủ nhằm “tiêu diệt” virus trên máy tính. ...
Nội dung trích xuất từ tài liệu:
Thủ thuật loại bỏ malware Win 7 Anti-Spyware 2011Thủ thuật loại bỏ malware Win 7 Anti-Spyware 2011Win 7 Anti-Spyware 2011 là một trong nhiều ứng dụng giả mạochương trình chống virus (Fake Antivirus) giống như Antivirus Live,Advanced Virus Remover, Internet Security 2010, Security Tool… cơchế hoạt động của chúng là “dụ dỗ” người dùng cài đặt chúng vào máytính sau đó “hù dọa” họ rằng máy tính đã bị nhiễm virus và yêu cầu chitiền để mua phiên bản đầy đủ nhằm “tiêu diệt” virus trên máy tính. Lúcnày, máy tính của bạn giống như một con tin đang bị Win 7 Anti-Spyware 2011 khống chế.1/ Sơ lược về Win 7 Anti-Spyware 2011Win 7 Anti-Spyware 2011 cũng có rất nhiều tên gọi khác nhau như XPAntispyware, Win 7 Antispyware, Win 7 Internet Security 2011, Win 7Guard, Win 7 Security, Vista Internet Security 2011 và rất nhiều têngọi khác tùy thuộc vào hệ thống mà nó lây nhiễm. Đây cũng chính là lýdo khiến Win 7 Anti-Spyware 2011 luôn đạt được thành công khi tấncông vào các hệ thống. Một khi máy tính bị nhiễm, nó sẽ hiển thị cửasổ trông giống như nó đang nổ lực quét toàn bộ hệ thống và sau đó đưara danh sách virus mà nó tìm được, tất nhiên, toàn bộ chỉ là một trò lừagạt.Một thành công khác của Win 7 Anti-Spyware 2011 là nó sẽ bật lênmột cửa sổ có giao diện giống với cửa sổ Action Center trong Windows7/Vista để tăng thêm niềm tin của người dùng nhưng thực chất đâycũng là một trò lừa hết sức ma mãnh.2/ Loại bỏ Fake Antivirus nói chungThủ thuật sau đây không chỉ giúp bạn loại bỏ Win 7 Anti-Spyware2011 mà còn có thể áp dụng cho các chương trình thuộc dạng FakeAntivirus khác. Bạn có thể chọn một trong các cách thực hiện như sau : Đầu tiên, bạn thử dùng chương trình SUPERAntiSpyware dạng-Portable (chạy độc lập không cần cài đặt) để quét và diệt FakeAntivirus. Lưu ý, để tăng tính hiệu quả, bạn nên dùng một máy tính“sạch” sau đó tải về và chép tập tin .exe của SUPERAntiSpyware vàođĩa CD/DVD sau đó dùng đĩa này để quét virus cho máy tính bị nhiễm.Bạn có thể tải SUPERAntiSpyware về từ địa chỉhttp://www.superantispyware.com/portablescanner.html Nếu máy tính không thể thực thi chương trình-SUPERAntiSpyware, bạn có thể khởi động vào chế độ Safe mode withnetworking (nhấn phím F8 trước khi logo Windows xuất hiện). Sau đótiến hành quét máy tính với SUPERAntiSpyware, bạn có thể nhấn vàonút Check for Update trong giao diện chính của SUPERAntiSpywaređể tải về các bản cập nhật mới từ internet. Nếu chế độ Safe mode không làm việc, bạn cần tải về tiện ích-ComboFix từ địa chỉ http://tinyurl.com/2yct9u sau đó khởi chạy nótrong Windows để tìm và diệt virus trên máy tính (bạn có thể xemhướng dẫn chi tiết tại địa chỉ nêu trên). Bạn cũng có thể tải về tiện ích MalwareBytes, bản miễn phí từ-địa chỉ http://www.malwarebytes.org sau đó chọn quét với chế độPerform Full scan (quét đầy đủ). Sau khi quét xong, khởi động lại máytính rồi dùng một chương trình quét virus khác (ví dụ MicrosoftSecurity Essentials) để quét lại máy tính thêm một lần nữa nhằm đảmbảo diệt hết Fake Antivirus.3/ Loại bỏ Win 7 Anti-Spyware 2011Sau đây là hướng dẫn chi tiết nhằm giúp bạn có thể loại bỏ Win 7 Anti-Spyware 2011, một chương trình Fake Antivirus rất ma mãnh : Đầu tiên, bạn tải về tiện ích MalwareBytes, phiên bản miễn phí-từ địa chỉ http://www.malwarebytes.org sau đó chép nó vào Flash USBrồi cài đặt vào máy tính bị nhiễm. Nếu máy tính vẫn vào được chế độSafe mode with networking, bạn nên khởi động vào chế độ này để càiđặt MalwareBytes. Từ giao diện chính của MalwareBytes, bạn chọn thẻ Update sau-đó nhấn chuột vào nút Check for Updates để tiến hành cập nhật danhsách virus mới từ internet. Sau khi quá trình cập nhật danh sách virus hoàn tất, bạn chọn lại-thẻ Scanner sau đó đánh dấu chọn vào ô Perform full scan rồi chọn ổđĩa cần quét (tốt nhất bạn nên chọn tất cả các ổ đĩa, phân vùng đĩacứng). Sau cùng, nhấn nút Start Scan để tiến hành quét virus cho máytính. Tốc độ quét của MalwareBytes rất đáng nể, do đó bạn sẽ không-mất nhiều thời gian chờ đợi. Sau khi quá trình quét virus kết thúc, bạnsẽ nhận được một thông báo có nội dung “The scan completessuccessfully…”. Tại đây, bạn nhấn OK để xác nhận. Quay lại giao diện chính của MalwareBytes, tại đây, bạn hãy-nhấn chuột vào nút Show Results để hiển thị báo cáo kết quả. Tại đây,bạn hãy đánh dấu chọn vào các ô trống nằm ở phía trước tên của virustrong danh sách rồi nhấn nút Remove Selected để tiến hành loại bỏchúng ra khỏi hệ thống.4/ Không thể chạy các ứng dụng sau khi quét virus ?Vấn đề tiếp theo là một khi virus đã được loại bỏ, bạn không thể mở bấtcứ ứng dụng gì trên máy tính. Bởi vì virus đã sửa lại các giá trị trongregistry để khóa các ứng dụng khác nhằm tự bảo vệ nó, nghĩa là bạn cóthể thậm chí không mở được trình soạn thảo registry để sửa chữa cácvấn đề.Trên một máy tính bình th ...