網際論壇 - 寬頻使用 / 防毒防駭討論 - 〔分享〕移除偽裝的防毒軟體(例如 antivirus 2009)

» 遊客: 註冊 | 登錄 | 會員 | 幫助

網際論壇 » 寬頻使用 / 防毒防駭討論 » 〔分享〕移除偽裝的防毒軟體(例如 antivirus 2009)

動漫分類：最新上架｜熱門連載｜全本小說｜最新上架｜玄幻奇幻｜都市言情｜武俠仙俠｜軍事歷史｜網游競技｜科幻靈異 ... 更多小說

hank0312
一般會員 Level：2 級

積分 250
發文 7
註冊 2007-9-11
狀態離線

#1 〔分享〕移除偽裝的防毒軟體(例如 antivirus 2009)

目前網路上流傳著假的防毒軟體，其實他掃描出來的都不是真的，不過很煩人，想移除，新增移除裡又找不到，這時你的防毒軟體又不靈光(聽說卡巴可以)，那這時就只有靠自己，在這個網站有收集很多假的防毒軟體移除的方式，不過都雷同，下面我以我遇到的antivirus 2009，下面圖片來自於官方網站，不過我自己是有測試過的，因為他這軟體雖然是多國語言，不過你只要裝了繁體中文後就會變成亂碼，就算你要重新移除再安裝成英文，裝好後一樣還是中文，所以我不便把我的圖片貼上來了，建議大家安裝時是安裝英文。

官方網站：http://www.bleepingcomputer.com/malware-removal/

檔案下載：http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe

以下是假防毒軟體產生的檔案

Associated XP Antispyware 2009 Files:

c:\Documents and Settings\All Users\Application Data\boveketuz.inf
c:\Documents and Settings\All Users\Application Data\duvuja.lib
c:\Documents and Settings\All Users\Application Data\koqisybi.bat
c:\Documents and Settings\All Users\Application Data\ucozoma.reg
c:\Documents and Settings\All Users\Documents\jyxigifo._sy
c:\Documents and Settings\All Users\Documents\ysix._dl
%UserProfile%\Application Data\mepa.com
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\XP_AntiSpyware.lnk
%UserProfile%\Cookies\guwysa.dat
%UserProfile%\Cookies\sasu.bat
%UserProfile%\Desktop\XP_AntiSpyware.lnk
%UserProfile%\Local Settings\Application Data\jyxot.dl
%UserProfile%\Local Settings\Application Data\mivekely._sy
%UserProfile%\Local Settings\Application Data\pozik.vbs
%UserProfile%\Local Settings\Application Data\wosi.vbs
%UserProfile%\Start Menu\Programs\XP_AntiSpyware
%UserProfile%\Start Menu\Programs\XP_AntiSpyware\Uninstall.lnk
%UserProfile%\Start Menu\Programs\XP_AntiSpyware\XP_AntiSpyware.lnk
c:\Program Files\Common Files\gykyr.bat
c:\Program Files\Common Files\ogumy.lib
c:\Program Files\Common Files\uwolykiw.com
c:\Program Files\XP_AntiSpyware
c:\Program Files\XP_AntiSpyware\AVEngn.dll
c:\Program Files\XP_AntiSpyware\comp.dat
c:\Program Files\XP_AntiSpyware\htmlayout.dll
c:\Program Files\XP_AntiSpyware\pthreadVC2.dll
c:\Program Files\XP_AntiSpyware\Uninstall.exe
c:\Program Files\XP_AntiSpyware\wscui.cpl
c:\Program Files\XP_AntiSpyware\XP_Antispyware.cfg
c:\Program Files\XP_AntiSpyware\XP_AntiSpyware.exe
c:\Program Files\XP_AntiSpyware\data
c:\Program Files\XP_AntiSpyware\data\daily.cvd
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcm80.dll
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcp80.dll
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcr80.dll
c:\WINDOWS\akikuvopa.dll
c:\WINDOWS\lydumyhery.scr
c:\WINDOWS\radimup.lib
c:\WINDOWS\toli.pif
c:\WINDOWS\system32\_scui.cpl
c:\WINDOWS\system32\oxatymy.dl

Associated XP Antispyware 2009 Windows Registry Information:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP_AntiSpyware
HKEY_LOCAL_MACHINE\SOFTWARE\XP_Antispyware
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "XP Antispyware 2009"

假的防毒軟體畫面