網際論壇 - Powered by Discuz! Board

標題: 〔分享〕移除偽裝的防毒軟體(例如 antivirus 2009) [打印本頁]

作者: hank0312 時間: 2009-1-4 10:26 PM 標題: 〔分享〕移除偽裝的防毒軟體(例如 antivirus 2009)

目前網路上流傳著假的防毒軟體，其實他掃描出來的都不是真的，不過很煩人，想移除，新增移除裡又找不到，這時你的防毒軟體又不靈光(聽說卡巴可以)，那這時就只有靠自己，在這個網站有收集很多假的防毒軟體移除的方式，不過都雷同，下面我以我遇到的antivirus 2009，下面圖片來自於官方網站，不過我自己是有測試過的，因為他這軟體雖然是多國語言，不過你只要裝了繁體中文後就會變成亂碼，就算你要重新移除再安裝成英文，裝好後一樣還是中文，所以我不便把我的圖片貼上來了，建議大家安裝時是安裝英文。

官方網站：http://www.bleepingcomputer.com/malware-removal/

檔案下載：http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe

以下是假防毒軟體產生的檔案

Associated XP Antispyware 2009 Files:

c:\Documents and Settings\All Users\Application Data\boveketuz.inf
c:\Documents and Settings\All Users\Application Data\duvuja.lib
c:\Documents and Settings\All Users\Application Data\koqisybi.bat
c:\Documents and Settings\All Users\Application Data\ucozoma.reg
c:\Documents and Settings\All Users\Documents\jyxigifo._sy
c:\Documents and Settings\All Users\Documents\ysix._dl
%UserProfile%\Application Data\mepa.com
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\XP_AntiSpyware.lnk
%UserProfile%\Cookies\guwysa.dat
%UserProfile%\Cookies\sasu.bat
%UserProfile%\Desktop\XP_AntiSpyware.lnk
%UserProfile%\Local Settings\Application Data\jyxot.dl
%UserProfile%\Local Settings\Application Data\mivekely._sy
%UserProfile%\Local Settings\Application Data\pozik.vbs
%UserProfile%\Local Settings\Application Data\wosi.vbs
%UserProfile%\Start Menu\Programs\XP_AntiSpyware
%UserProfile%\Start Menu\Programs\XP_AntiSpyware\Uninstall.lnk
%UserProfile%\Start Menu\Programs\XP_AntiSpyware\XP_AntiSpyware.lnk
c:\Program Files\Common Files\gykyr.bat
c:\Program Files\Common Files\ogumy.lib
c:\Program Files\Common Files\uwolykiw.com
c:\Program Files\XP_AntiSpyware
c:\Program Files\XP_AntiSpyware\AVEngn.dll
c:\Program Files\XP_AntiSpyware\comp.dat
c:\Program Files\XP_AntiSpyware\htmlayout.dll
c:\Program Files\XP_AntiSpyware\pthreadVC2.dll
c:\Program Files\XP_AntiSpyware\Uninstall.exe
c:\Program Files\XP_AntiSpyware\wscui.cpl
c:\Program Files\XP_AntiSpyware\XP_Antispyware.cfg
c:\Program Files\XP_AntiSpyware\XP_AntiSpyware.exe
c:\Program Files\XP_AntiSpyware\data
c:\Program Files\XP_AntiSpyware\data\daily.cvd
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\Microsoft.VC80.CRT.manifest
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcm80.dll
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcp80.dll
c:\Program Files\XP_AntiSpyware\Microsoft.VC80.CRT\msvcr80.dll
c:\WINDOWS\akikuvopa.dll
c:\WINDOWS\lydumyhery.scr
c:\WINDOWS\radimup.lib
c:\WINDOWS\toli.pif
c:\WINDOWS\system32\_scui.cpl
c:\WINDOWS\system32\oxatymy.dl

Associated XP Antispyware 2009 Windows Registry Information:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP_AntiSpyware
HKEY_LOCAL_MACHINE\SOFTWARE\XP_Antispyware
HKEY_CURRENT_USER\Control Panel\don't load "scui.cpl"
HKEY_CURRENT_USER\Control Panel\don't load "wscui.cpl"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "XP Antispyware 2009"

假的防毒軟體畫面

移除軟體的主畫面，有兩種選項可以選擇，建議選擇FULL

掃描中

掃描完成

選擇REMOVE，之後結束

[ Last edited by hank0312 on 2009-1-11 at 09:39 PM ]

作者: shiau13 時間: 2009-1-6 12:19 AM
大大:圖看不到!可否檢查一下!

作者: VIN123 時間: 2009-1-6 07:53 AM
感謝您的說明從網路下載程式真要小心謹慎

作者: hank0312 時間: 2009-1-11 08:55 PM

Quote:

Originally posted by shiau13 at 2009-1-6 00:19:
大大:圖看不到!可否檢查一下!

不好意思,現在已經整理好了

作者: topman26 時間: 2010-10-22 10:12 AM
謝謝大大分享我是來看看的~~~

作者: meimei110 時間: 2010-10-26 08:40 AM
太強悍了。佩服佩服。學習到了

歡迎光臨網際論壇 (http://centurys.net/)