Se você tiver um PC infectado com o Advanced Virus Remover, provavelmente descobrirá que esse é um problema difícil de eliminar. Felizmente, temos as instruções para ajudá-lo a derrotar este terrível vírus.
O Advanced Virus Remover é um dos muitos aplicativos antivírus falsos, como o Antivirus Live ou o Internet Security 2010, que são na verdade apenas vírus desonestos que mantêm o seu computador como refém até que você pague o dinheiro do resgate. Eles informam que seu PC está infectado por vários vírus, apesar de ser o único vírus em seu computador. O maior problema com essas coisas é que elas impedem que você faça quase tudo: não é possível usar o gerenciador de tarefas, o Modo de segurança ou até mesmo instalar uma ferramenta de remoção de malware real.
Advanced Virus Remover é terrível!
Essa coisa apenas cobre o seu PC com mensagens sobre vírus que eles afirmam que você tem…
O Advanced Virus Remover é complicado… se você abrir um aplicativo mais de uma vez, ele irá impedi-lo de abri-lo novamente, impedindo que você instale quaisquer ferramentas anti-malware (eu tentei tanto o SUPERAntiSpyware instalado edição e MalwareBytes, sem sorte) Note que também muda o seu papel de parede.
Removendo Infecções Falsas de Antivírus Falsas (Guia Geral)
Há algumas etapas que você pode seguir para se livrar da maioria das infecções antivírus nocivas e, na verdade, da maioria das infecções por malware ou spyware de qualquer tipo. Veja os passos rápidos:
- Tente usar a versão gratuita e portátil do SUPERAntiSpyware para remover os vírus.
- Se isso não funcionar, reinicialize seu computador no modo de segurança com a rede (use a tecla F8 antes de o Windows iniciar o carregamento)
- Reinicie o seu PC e volte para o modo de segurança com a rede.
- Se isso não funcionar e o modo de segurança estiver bloqueado, tente executar o ComboFix. Note que eu ainda não tive que recorrer a isso, mas alguns de nossos leitores o fizeram.
- Instale o MalwareBytes e execute-o, fazendo uma varredura completa do sistema. (veja nosso artigo anterior sobre como usá-lo).
- Reinicie o PC novamente e execute uma verificação completa usando o aplicativo Antivírus normal (recomendamos o Microsoft Security Essentials).
- Neste ponto, seu PC está normalmente limpo.
Essas são as regras que normalmente funcionam. Observe que existem algumas infecções por malware que não apenas bloqueiam o modo de segurança, mas também impedem que você faça alguma coisa. Cobriremos os artigos em outro artigo em breve, por isso, inscreva-se no How-To Geek para obter atualizações (parte superior da página).
Então, vamos remover o Advanced Virus Remover!
Acontece que a resposta para se livrar desse vírus é realmente simples - você só precisa pegar a edição gratuita e portátil do SUPERAntiSpyware, que temos como nossa ferramenta de remoção de spyware favorita, e colocá-la em um unidade flash (de outro computador).
Em seguida, abra-o no PC, certificando-se de executar a varredura imediatamente. Não feche e reabra-o, ou o Advanced Virus Remover descobrirá o que você está fazendo e bloqueará você!
Se o Advanced Virus Remover Blocks SUPERAntiSpyware
Se você tiver um problema com o SUPERAntiSpyware, tente usar a técnica a seguir. Abra a caixa Executar do Windows com a tecla de atalho Win + R ou através do menu Iniciar. Em seguida, digite os seguintes comandos, pressionando enter após cada um.
taskkill /f /im winupdate86.exe
taskkill /f /im winlogon86.exe
Observe que isso pode ou não ajudar… o objetivo é tentar desligar os processos que estão bloqueando você, e o malware altera nomes de arquivos o tempo todo. Você também pode abrir o Windows Explorer, entrar na pasta Windows System32 e tentar localizar os processos ruins lá (clique na tela de propriedades em alguns arquivos recentes com aparência estranha) e use o comando taskkill para se livrar deles. Essa técnica é como eu geralmente descubro o que o vírus está escondendo, então posso facilmente matá-lo com apenas alguns toques no teclado.
Limpar as sobras!
Como nunca gosto de confiar totalmente em uma única ferramenta antimalware, geralmente executo várias passagens de várias ferramentas de remoção de malware. Eu recomendo executar uma segunda passagem com a edição gratuita do Malwarebytes Anti-Malware. (veja nosso artigo anterior sobre como usá-lo).
Basta ignorar todas as mensagens e continuar com a verificação, permitindo que o Malwarebytes remova todo o resto.
Observação: se você usou um pen drive a qualquer momento durante esse processo, verifique e digitalize também - eu tive vírus pulando para o pen drive, pronto para infectar a próxima máquina.