Hướng dẫn xóa bỏ phần mềm giả mạo Internet Security 2010

Hướng dẫn xóa bỏ phần mềm giả mạo Internet Security 2010.Internet Security 2010 – hay còn được biết đến với tên IS2010, là 1 trong những thành viên của “gia đình” phần mềm an ninh giả mạo Advanced Virus Remover. Với cơ chế lây lan dựa trên Trojan và malware, chủ yếu nhắm vào các lỗ hổng trên trình duyệt, qua đó lây lan và âm thầm cài đặt lên các hệ điều hành Windows. Sau khi cài đặt thành công vào máy tính của nạn nhân, Internet Security 2010 sẽ tự động kích hoạt các tiến trình quét và...
Nội dung trích xuất từ tài liệu:
Hướng dẫn xóa bỏ phần mềm giả mạo Internet Security 2010Hướng dẫn xóa bỏ phần mềm giả mạo Internet Security 2010Internet Security 2010 – hay còn được biết đến với tên IS2010, là 1 trongnhững thành viên của “gia đình” phần mềm an ninh giả mạo AdvancedVirus Remover. Với cơ chế lây lan dựa trên Trojan và malware, chủ yếunhắm vào các lỗ hổng trên trình duyệt, qua đó lây lan và âm thầm cài đặt lêncác hệ điều hành Windows. Sau khi cài đặt thành công vào máy tính của nạnnhân, Internet Security 2010 sẽ tự động kích hoạt các tiến trình quét và hiểnthị thông tin sai lệch về tình trạng an ninh của máy tính: Giao diện chính của Internet Security 2010Những lời cảnh báo Internet Security 2010 có vẻ rất thuyết phục, do vậy đãcó không ít người tin vào những thông tin này và chịu khó móc hầu bao ra đểmua key kích hoạt chương trình. Với những ứng dụng giả mạo như này,chúng tôi khuyến cáo người dùng nên sử dụng chương trình Spyware Doctorwith Antivirus.Các bước thủ công xóa bỏ Internet Security 2010Trước tiên, mở Task Manager hoặc Process Explorer và tắt bỏ những tiếntrình sau: IS2010.exe 41.exe (chương trình chính), winlogon32.exe vàsmss32.exe (hiển thị biểu tượng dấu X đỏ dưới khay hệ thống). Sau đó, tìmvà xóa những file, thư mục sau:C:Program FilesInternetSecurity2010IS2010.exeC:windowssystem32smss32.exeC:windowssystem32winlogon32.exeInternet Security 2010.linkSau đó, tiếp tục xử lý với những khóa registry sau:HKEY_CURRENT_USERSoftwareIS2010HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunInternet Security 2010HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun winlogon32.exeHKEY_USES/S-1-5-21-854245398-725345543-1237497594-1003-SoftwareIS2010Khi thực hiện các bước trên mà không gặp trở ngại nào thì có nghĩa là bạn đãloại bỏ thành công phần mềm bảo mật giả mạo Internet Security 2010 ra khỏihệ thống. Để đảm bảo an toàn hơn nữa cho hệ thống, các bạn nên tham khảotính năng và sử dụng các chương trình bảo mật của các hãng danh tiếng sau:Spyware Doctor with Antivirus, Norton, Trend Micro, Kaspersky, AVG,MalwareBytes hoặc những ứng dụng bảo mật có sẵn của công ty Meta tạiđây.