utorok 12. júla 2011

Ako odstrániť XP Antispyware 2012, XP Internet Security 2012, XP Security 2012

Škodlivé falošné antivírusové aplikácie, ktoré sa dostanú do počítača, či už "dobrovoľne" alebo nechtiac, dokážu poriadne otráviť život nejednému používateľovi. Tieto tzv. AV aplikácie sa spúšťajú, aby skontrolovali PC na neexistujúce hrozby, pričom sú samy o sebe hrozbami, a nútia tak používateľa k predstave, že ich počítač je napadnutý vírusom a že jedine zakúpením tejto aplikácie budú tieto hrozby odstránené. Samozrejme, že tieto, a im podobné aplikácie, nedokážu odstrániť žiadny vírus, pretože po zaplatení čiastky sa aplikácia usadí v počítači ako neškodná aplikácia a používateľ ani netuší, že zaplatil za AV soft, ktorý vlastne nie je AV programom, a samozrejme počítač je bez serióznej ochrany.
Zbaviť sa, konkrétne, tejto aplikácie je "normálnou" cestou takmer nemožné. Takže v skratke popíšem ako sa tohto škodlivého softvéru zbaviť. Úplný obrázkový postup nájdete na blogu Malware Removal Instructions. Ja tu popíšem len spôsoby odstránenia týchto aplikácií.

Keď je jedna z týchto aplikácií spustená, pravidelne vyskakuje okno s upozornením, že systém je ohrozený.

Rovnako sa zobrazuje bublinový popis v paneli s nástrojmi, ktorý upozorňuje, že systém je infikovaný, že vaše osobné údaje môžu byť zneužité a aby ste sem klikli pre odstránenie tejto hrozby. Rovnako otvára falošný Internet Explorer s podobným upozornením. Prehliadače ako Firefox, Opera, Chrome sú blokované. Zobrazuje sa aj falošné okno Centra zabezpečenia Windows, kde ste pre zmenu upozornený, že máte vypnutý firewall a antivírusový program a je nutní túto hrozbu odstrániť. Tak teda ako sa toho zbaviť?
 XP Antispyware 2012, XP Internet Security 2012 alebo XP Security 2012 vyzýva používateľa na zakúpenie programu. Stránka vyzerá takto:

Takže ak kliknete na Register (predchádzajúci obrázok), zadajte ako registračné číslo 1147-175591-6550 alebo 2233-298080-3424 a tým sa prestanú zobrazovať všetky vyskakovacie okná. Jednoducho kliknete na Register a potom "Activate manually". Teraz sa môže aplikácia odstrániť. Toto je prvý spôsob:
1. Kliknite na Štart->Spustiť alebo použite kombináciu klávesy Win+R. Do okna zadajte cmd a stlačte Enter
2. V okne príkazového riadku zadajte notepad a stlačte Enter. Otvorí sa Poznámkový blok.
3. Skopírujte text uvedený nižšie do Poznámkového bloku

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Classes\.exe]
[-HKEY_CURRENT_USER\Software\Classes\secfile]
[-HKEY_CLASSES_ROOT\secfile]
[-HKEY_CLASSES_ROOT\.exe\shell\open\command]

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"
4. Uložte to ako fix.reg na Pracovnú plochu. Poznámka: (Uložiť vo formáte: Všetky súbory)
5. Dvojklikom spustíte súbor fix.reg. Potvrdíte "Áno" pre Editor Registra a kliknete na OK.
6. Nainštalujete, alebo spustíte už nainštalovaný free anti-malware software a spustíte kontrolu. Všetky nájdené položky necháte odstrániť.
Druhý spôsob:
1. Prejdite do priečinka C:\Documents and Settings\[UserName]\Local Settings\Application Data\ (predtým povoľte zobrazenie Skrytých a systémových priečinkov)
2. Nájdite skrytý samospustiteľný súbor v tomto priečinku. Ja som "zápasil" so súborom mcx.exe, ale môže mať akýkoľvek iný názov. Premenujte súbor mcx.exe na mcx.dl_ a potvrďte. Reštartujte počítač.
3. Po reštartovaní otvorte svoj prehliadač a prevezmite súbor xp_exe_fix.reg, uložte ho na Pracovnú plochu. Dvojklikom spustite xp_exe_fix.reg, kliknite na "Áno" pre Editor Registra a kliknite na OK.

 
6. Nainštalujete, alebo spustíte už nainštalovaný free anti-malware software a spustíte kontrolu. Všetky nájdené položky necháte odstrániť.
POZNÁMKA: Týmto sa chcem poďakovať autorovi blogu Malware Removal Instructions za uvedený článok. Postup som len pretlmočil pre tých, ktorí sa nekamarátia s anglickým jazykom. Nerobím si žiadne nároky, všetky informácie tu uvedené sú výhradne dielom vyššie uvedeného blogu.

Žiadne komentáre :

Zverejnenie komentára

Zdieľajte svoj názor...