Comment faire pour supprimer Advanced Virus Remover et autres logiciels malveillants Rogue / Fake Antivirus
Si vous avez un ordinateur infecté par Advanced Virus Remover, vous constaterez probablement que c'est un problème difficile à éliminer. Heureusement, nous avons les instructions pour vous aider à vaincre ce terrible virus.
Advanced Virus Remover est l'une des nombreuses fausses applications antivirus telles que Antivirus Live ou Internet Security 2010, qui ne sont en réalité que des virus malveillants qui tiennent votre ordinateur en otage jusqu'à ce que vous payiez la rançon. Ils vous disent que votre PC est infecté par une multitude de virus, même s'il s'agit du seul virus présent sur votre ordinateur. Le plus gros problème avec ces choses est qu'elles vous empêchent de tout faire. Vous ne pouvez pas utiliser le gestionnaire de tâches, le mode sans échec ou même installer un véritable outil de suppression de logiciels malveillants..
Advanced Virus Remover est terrible!
Cette chose recouvre juste votre PC avec des messages sur les virus qu'ils prétendent avoir…
Il y a des popups, des messages, et juste des dizaines de fenêtres qui s'ouvrent…
Leur objectif, bien sûr, est de vous faire payer.
Advanced Virus Remover est délicat… si vous ouvrez une application plusieurs fois, vous ne pourrez plus la réouvrir, ce qui vous empêchera d'installer des outils anti-malware (j'ai essayé à la fois l'édition installée de SUPERAntiSpyware et MalwareBytes, sans succès). Notez que cela change également votre fond d'écran.
Advanced Virus Remover vous empêche également de passer en mode sans échec, où vous pourriez au moins avoir une meilleure chance de vous en débarrasser..
Suppression des fausses infections de l'antivirus (Guide général)
Vous pouvez généralement suivre certaines étapes pour vous débarrasser de la majorité des infections par des antivirus indésirables et de la plupart des infections par des logiciels malveillants ou des logiciels espions, quel que soit leur type. Voici les étapes rapides:
- Essayez d’utiliser la version gratuite et portable de SUPERAntiSpyware pour éliminer les virus..
- Si cela ne fonctionne pas, redémarrez votre PC en mode sans échec avec la mise en réseau (utilisez F8 juste avant le chargement de Windows)
- Redémarrez votre PC et revenez en mode sans échec avec la mise en réseau.
- Si cela ne fonctionne pas et que le mode sans échec est bloqué, essayez de lancer ComboFix.. Notez que je n'ai pas encore eu à recourir à cela, mais certains de nos lecteurs ont.
- Installez MalwareBytes et exécutez-le en effectuant une analyse complète du système. (voir notre précédent article sur son utilisation).
- Redémarrez à nouveau votre ordinateur et lancez une analyse complète à l'aide de votre application antivirus normale (nous recommandons Microsoft Security Essentials)..
- À ce stade, votre PC est généralement propre.
Ce sont les règles qui fonctionnent normalement. Notez que certains programmes malveillants bloquent non seulement le mode sans échec, mais vous empêchent également de faire quoi que ce soit. Nous en parlerons bientôt dans un autre article, alors assurez-vous de vous abonner à How-To Geek pour les mises à jour (haut de la page).
Alors, enlevons Advanced Virus Remover!
Il s'avère que la solution pour éliminer ce virus est très simple: vous devez simplement vous procurer l'édition gratuite et gratuite de SUPERAntiSpyware, que nous avons sélectionnée comme notre outil de suppression de logiciels espions incontournable, et la placer sur un lecteur flash (d'un autre ordinateur).
Ensuite, ouvrez-le sur le PC en veillant à exécuter le scan immédiatement. Ne le fermez pas et ne le rouvrez pas, sinon Advanced Virus Remover déterminera ce que vous faites et vous bloquera.!
Une fois que tout est fait, ça va se débarrasser des mauvaises choses.
Ensuite, vous serez invité à redémarrer, ce que vous devriez probablement faire.
Si Advanced Virus Remover bloque SUPERAntiSpyware
Si vous rencontrez un problème avec SUPERAntiSpyware, vous pouvez utiliser la technique suivante. Ouvrez la boîte de dialogue Exécuter Windows avec la touche de raccourci Win + R ou via le menu Démarrer. Ensuite, tapez les commandes suivantes, en appuyant sur Entrée après chaque.
taskkill / f / im winupdate86.exe
taskkill / f / im winlogon86.exe
Notez que cela peut aider ou ne pas aider… l’objectif est d’essayer de fermer les processus qui vous bloquent et les logiciels malveillants changent de nom de fichier tout le temps. Vous pouvez également ouvrir l'Explorateur Windows, accéder au dossier Windows \ System32 et essayer de localiser les processus défectueux (appuyez sur l'écran des propriétés de certains fichiers récents et étranges), puis utilisez la commande taskkill pour les supprimer. Cette technique est la façon dont je découvre habituellement le contenu du virus, de sorte que je peux facilement le tuer en quelques touches seulement..
Nettoyer les restes!
Comme je n’ai jamais envie de faire totalement confiance à un seul outil anti-malware, j’exécute généralement plusieurs passes à partir de plusieurs outils de suppression de malware. Je recommande fortement de lancer une deuxième passe avec l'édition gratuite de Malwarebytes Anti-Malware. (voir notre précédent article sur son utilisation).
Vous remarquerez peut-être d'autres messages provenant du virus. Dans ce cas, mes définitions SUPERAntiSpyware étaient obsolètes (parce que j'avais écrit cet article avant la publication de la version portable officielle, j'ai donc utilisé mon propre piratage pour créer une édition portable)..
Ignorez tous les messages et poursuivez l'analyse en laissant Malwarebytes supprimer tout le reste.
À ce stade, vous souhaiterez redémarrer votre système, puis installer Microsoft Security Essentials et exécuter une autre analyse complète. Ne peut pas nuire pour être trop prudent! Nous recommandons également vivement Microsoft Security Essentials pour une protection en temps réel contre ce genre de choses..
Remarque: si vous avez utilisé une clé USB à un moment quelconque au cours de ce processus, vous devez vous assurer que tout se passe bien et que vous avez bien analysé le problème. Des virus ont également fait leur apparition, prêts à infecter la machine suivante.