Cum eliminați manual o infecție antivirus falsă

În acest mod, Windows va încărca doar serviciile de bază și, în majoritatea cazurilor, malware-ul nu va fi activ. Rețineți că acesta este un mod de diagnosticare al sistemului de operare, astfel încât majoritatea programelor nu vor funcționa, inclusiv soluția dvs. de securitate.

Cum să reporniți sistemul în Safe Mode with Networking utilizând Windows 7

1. Reporniți computerul.
2. Apăsați tasta F8 de mai multe ori înainte ca Microsoft Windows să înceapă să se încarce; atingeți F8 la intervale de o secundă până când va fi afișat un meniu text (opțiunile avansate de pornire).
3. Selectați "Safe Mode with Networking" (Mod sigur cu rețea), așa cum se arată în imaginea de mai jos.

Cum să reporniți sistemul în Safe Mode with Networking utilizând Windows 8, 10, 11

1. Apăsați tasta Windows de la tastatură  + tasta C.
2. Un nou meniu va fi afișat în partea dreaptă a ecranului; faceți clic pe Setări.
3. Faceți clic pe Power, țineți apăsată tasta Shift de pe tastatură și faceți clic pe Restart.
4. Faceți clic pe Depanare.
5. Faceți clic pe Opțiuni avansate.
6. Faceți clic pe Setări de pornire.
7. Faceți clic pe Restart (Repornire).
8. Apăsați 5 pe tastatură pentru a activa Safe Mode with Networking. Windows va porni acum în Safe Mode with Networking.

Pentru mai multe detalii despre cum să reporniți computerul în Safe Mode with Networking pentru Windows 10 și 11, urmați linkul de mai jos:
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Când vi se prezintă ecranul de conectare, alegeți contul Administrator. Va apărea o casetă de informații, care vă oferă opțiunea de a continua utilizând Safe Mode sau de a utiliza restaurarea sistemului. Faceți clic pe DA pentru a continua în Safe Mode with Networking.

După ce v-ați conectat corect la contul dvs. de utilizator Windows, vă rugăm să descărcați următorul program: Autoruns for Windows - acest instrument vă va ajuta să localizați malware-ul de pe computer.

Salvați fișierul și apoi extrageți conținutul arhivat (faceți clic dreapta pe folderul Autoruns.zip și selectați "Extrage aici" sau pur și simplu faceți dublu clic pe folder pentru a-l deschide).

În folder veți găsi două fișiere .exe: Autoruns și Autorunsc. Faceți clic dreapta pe fișierul numit Autoruns și selectați "Run as Administrator" (Executare ca administrator).

Programul se va deschide și va afișa o listă a programelor care rulează pe sistem, așa cum se vede în imaginea de mai jos.

În Antoruns, localizați și faceți clic pe Logon, a doua filă din partea de sus a ferestrei.

Derulați pagina în jos și verificați în Autoruns Entry numele fișierelor. Programul malware va fi afișat cu un nume aleatoriu în majoritatea cazurilor și nu va avea nicio informație afișată în secțiunile Description sau Publisher. Verificați secțiunea Image Path pentru fișierele situate în următoarele locații:

• C:\Utilizatori\
• C:\Users|"Dosar aleatoriu"
• C:\Users\"Computer User" \AppData\Local\
• C:\Users\"Computer User" \AppData\Local\Temp
• C:\Users\"Computer User" \AppData\Local\"Random Folder"
• C:\Users\"Computer User" \AppData\Roaming\
• C:\Users\"Computer User" \AppData\Roaming\"Random Folder"
• C:\ProgramData\
• C:\ProgramData\"Random Folder"

În cele mai multe cazuri, malware-ul va fi localizat sub cheia de registry afișată în Autoruns ca: HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Sub Image Path verificați și extensia fișierului, care va fi una dintre următoarele: .exe, .dll, .com, .bat, .dat, .lnk, .js.

După ce ați localizat fișierul suspect, faceți clic dreapta pe acesta și selectați Jump to Folder (Salt la dosar). Se va deschide automat o fereastră care va afișa locația malware-ului pe computerul dumneavoastră.

Pentru a elimina fișierul, trebuie mai întâi să faceți clic dreapta pe acesta și să selectați Delete (Ștergere). Apoi reveniți la fereastra Autoruns, faceți clic dreapta pe fișierul suspect și selectați Jump to Entry. Aceasta va deschide fereastra editorului de registru și va afișa cheia de registru care încarcă malware-ul.

Cheia de registru va fi selectată implicit atunci când alegeți să deschideți intrarea specifică. În acest moment, singurul lucru care rămâne de făcut este ștergerea cheii de registru prin simpla clic dreapta pe aceasta și selectarea Delete (Ștergere).

Acum puteți închide editorul de registru, precum și Autoruns, și vă puteți goli coșul de reciclare.

Este foarte probabil ca cel puțin un punct de restaurare să fi fost creat în perioada în care computerul dvs. a fost infectat, ceea ce înseamnă că restaurarea computerului la o stare anterioară ar aduce înapoi malware-ul.

Pentru a elimina corect toate urmele de infecție, va trebui, de asemenea, să ștergeți toate punctele de restaurare.

Pentru a face acest lucru, urmați următorii pași:

1. Deschideți Panoul de control, selectați Sistem și securitate, apoi faceți clic pe Sistem.
2. În partea stângă a ferestrei Sistem, faceți clic pe și selectați Protecția sistemului.
3. Dacă este necesară permisiunea administratorului, faceți clic pe Da.
4. Fereastra de protecție a sistemului se va deschide acum și trebuie să aveți selectată fila System Protection din partea de sus a ferestrei.
5. Faceți clic pe butonul Configure din fereastră.
6. Se va deschide o fereastră nouă, cu Setări de restaurare în partea de sus - în partea de jos a ferestrei, căutați "Ștergeți toate punctele de restaurare" și faceți clic pe butonul Ștergere din dreptul acestuia.
7. Faceți clic pe Continue (Continuare) pentru a confirma eliminarea, apoi faceți clic pe butonul Close (Închidere) atunci când vi se solicită.
8. Faceți clic pe OK pentru a închide celelalte ferestre.

În acest moment, toate punctele de restaurare au fost eliminate, ceea ce înseamnă că ați eliminat riscul de întoarcere a computerului la un stadiu anterior, când infecția era prezentă.

Conectați-vă la contul dvs. de utilizator și observați comportamentul sistemului. În acest stadiu, infecția Fake Antivirus ar trebui să fi fost complet eliminată.