Я был ошарашен шпионским программным обеспечением "Total Security", которое показывает фальшивые сканы и т.д. Какой законный инструмент для удаления я могу использовать, чтобы получить это? Все AV-сканеры отказываются удалять его.
7 ответов
Получить копию Malwarebytes Anti-Malware можно на сайте www.malwarebytes.org. Обновите его определения и дайте ему выполнить полное сканирование. Он обработал все фальшивые антивирусные и антишпионские приложения, которые я без проблем создал. После того, как вы все очистите, получите копию Spybot Search & Destroy и регулярно используйте его функцию иммунизации, чтобы обеспечить защиту вашего ПК.
Я бы также порекомендовал установить хотя бы один бесплатный антишпионский инструмент в дополнение к av программному обеспечению. Мой любимый - поиск и уничтожение шпионов, но другие люди предпочитают рекламу. Если возможно, настройте его на сканирование по расписанию, в противном случае запускайте его вручную не реже одного раза в неделю.
Вы пробовали Malwarebytes 'Anti-Malware?
Попробуйте, если вы этого не сделали. Не забудьте вручную обновить вирусную базу (это только для платной версии).
Malwarebytes 'Anti-Malware очень хорош, как и SuperAntiSpyware (http://www.superantispyware.com). При этом вам также придется обновить вручную для бесплатной версии.
Попробуй это:
http://www.2-spyware.com/remove-total-security.html
Total Security ручное удаление:
Убить процессы:
tsc.exe Sc2C21UvvM.exe
Удалить значения реестра:
HKEY_CURRENT_USER\Software\1FD92E3F7C34799BFB075C41DA05D1FE
HKEY_CLASSES_ROOT\CLSID {D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_LOCAL_MACHINE\ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Вспомогательные объекты браузера {D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\ Программное обеспечение \ Microsoft \ Windows \ CurrentVersion \ Run "1FD92E3F7C34799BFB075C41DA05D1FE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Центр безопасности "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Центр безопасности "FirewallOverride" = "1"
Отменить регистрацию DLL:
winsource.dll
Удалить файлы:
tsc.exe
Sc2C21UvvM.exe
winsource.dll
TSC.lnk
Help.lnk
Registration.lnk
Удалить TSC.lnk
Удалить каталоги:
c:\Program Files\TSC
% UserProfile%\ Пуск Меню \ TSC
c:\Program Files\Common Files\System\Uninstall
ПРИМЕЧАНИЕ. Если вы не можете выполнить некоторые из приведенных выше шагов ... загрузитесь в БЕЗОПАСНОМ РЕЖИМЕ и попробуйте снова.
SmitFraudFix должен позаботиться об этом.
Вы можете попробовать следовать инструкциям на этой странице:
http://www.wiki-security.com/wiki/Parasite/TotalSecurity
В ней описывается, что делает вредоносная программа "Total Security", есть инструменты для проверки, не заразила ли она ваш компьютер, и инструкции по ее удалению.