Hướng dẫn xóa bỏ phần mềm bảo mật giả mạo Antivirus Pro 2010 docx

Hướng dẫn xóa bỏ phần mềm bảo mật giả mạo
Antivirus Pro 2010


C
h
i
a

s
ẻ

Antivirus Pro 2010 – hiện đang là 1 trong những
ứng dụng an ninh giả mạo với tốc độ lây truyền
nhanh nhất trong khoảng thời gian đầu năm
2010, được tạo ra với mục đích đánh lừa ngư
ời sử
dụng mua bản quyền kích hoạt của chương trình
.
Khi Antivirus Pro 2010 xâm nhập thành công vào
máy tính của nạn nhân, chương trình sẽ bí mật thu
thập các thông tin cá nhân của người dùng dựa vào
các phần mềm spyware v
à malware đi kèm, chúng ta
có thể dễ dàng nhận thấy những điểm chung của
Antivirus Pro 2010 và PC Antispyware 2010, Home
Antivirus 2010, PC Security 2009:

Giao diện chính của Antivirus Pro 2010
Khi cài đặt thành công vào máy tính, Antivirus Pro
2010 sẽ liên tục hiển thị các thông báo sai lệch về

tình trạng an ninh của hệ thống và đưa ra những lời
khuyên để họ chi tiền ra mua bản quyền. Với những
phần mềm giả mạo như này, các chuyên gia bảo mật
đã khuyến cáo mọi người sử dụng chương trình
Spyware Doctor with Antivirus.
Các bước xóa bỏ Antivirus Pro 2010
Trước tiên, b
ật Task Manager hoặc Process Explorer
và tắt tiến trình chính sau đây:
AntivirusPro_2010.exe. Sau khi ngắt hoạt động c
ủa
tiến trình AntivirusPro_2010.exe thì những thư
viện động sau cũng sẽ được “giải phóng” và chúng
ta có thể dễ dàng xóa bỏ chúng: AVEngn.dll,
htmlayout.dll, pthreadVC2.dll, msvcm80.dll,
msvcp80.dll và msvcr80.dll.
Bước tiếp theo, tìm và xóa các file dữ liệu trace của
Antivirus Pro 2010:
AntivirusPro_2010.lnk

Uninstall.lnk
AntivirusPro_2010.cfg

AntivirusPro_2010.exe

msvcm80.dll
msvcp80.dll
msvcr80.dll
pthreadVC2.dll

Uninstall.exe
AVEngn.dll

htmlayout.dll
Tuy nhiên, có 1 vài file trên thường không “cư trú”
tại thư mục gốc tại %Program
Files%\AntivirusPro_2010. Sau đó, mở Registry,
tìm và xóa tất cả các khóa sinh ra bởi Antivirus Pro
2010:
HKEY_CURRENT_USER
\Software\Microsoft\
Internet
Explorer\LinksBar\ItemCache
HKEY_CURRENT_USER\Software\Microsoft\Intern
et Explorer\LowRegistry\Extensions
HKEY_CURRENT_USER\Software\Microsoft\Intern
et Explorer\Recovery
HKEY_CURRENT_USER\Software\Microsoft\Intern
et Explorer\SQM\PIDs
HKEY_CURRENT_USER\Software\Microsoft\Intern
et Explorer\SearchScopes
HKEY_CURRENT_USER\Software\Microsoft\Wind
ows\CurrentVersion\Ext\Settings\{DBC80044-A445-
435B-BC74-9C25C1C588A9}
HKEY_CURRENT_USER\Software\Microsoft\Wind
ows\CurrentVersion\Ext\Settings\{E7E6F031-17CE-
4C07-BC86-EABFE594F69C}
HKEY_LOCAL_MACHINE\SOFTWARE\AntivirusP
ro_2010
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\

ESENT\Process\[TÊN FILE GỐC]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\AntivirusPro_20
10
Trên đây là những bước cơ b
ản để loại bỏ phần mềm
an ninh giả mạo Antivirus Pro 2010 ra khỏi hệ
thống. Để đảm bảo an toàn hơn nữa cho hệ thống,
các bạn nên tham khảo tính năng và sử dụng các
chương trình bảo mật của các hãng danh tiếng sau:
Spyware Doctor with Antivirus, Norton, Trend
Micro, Kaspersky, AVG, MalwareBytes ho
ặc những
ứng dụng bảo mật có sẵn của công ty Meta tại đây.