如果你的电脑感染了互联网安全2010，你可能正在阅读这篇文章，这样你就可以了解如何摆脱它。谢天谢地，我们得到了帮助你摆脱这件可怕事情的指示。

互联网安全2010只是众多假冒杀毒软件中的一个，比如antivirus Live、Advanced Virus Remover，以及其他一些在你支付赎金之前将你的电脑作为人质的软件。他们告诉你你的电脑感染了假病毒，并阻止你做任何事情来删除它们。

注意：如果你只是想让指令摆脱它，你会想要向下滚动一点。

感染解剖

通常情况下，这些感染是从这样一个弹出消息开始的，来自一个流氓网站或恶意网站，它们通常是从****提供的，尽管这些病毒并不完全来自那里。

重要提示

如果你是一个经常阅读How-To-Geek的读者，你可能很聪明，知道如何避免实际安装这些东西，但你妈妈很有可能不知道。如果你有一个亲戚不知道他们在做什么，当他们出现这样的弹出窗口时，你应该告诉他们怎么做：

HOLD DOWN THE POWER BUTTON FOR 10 SECONDS!

说真的。如果他们真的感染了真正的病毒，断电不会更糟。有些东西很棘手，不管你用哪种方式点击，它们都会自动安装，看起来就像一条真正的Windows错误消息。对于不懂技术的用户来说，关机只是最简单也是最好的选择。是的，这正是我告诉我妈妈要做的。

向前看…

单击弹出消息后，将显示一个类似于“我的电脑”视图的页面，告诉您您的电脑已被感染。尽管没有真正的杀毒软件看起来像这样，普通的PC用户也不知道什么更好。

几秒钟后，你会在网页上弹出一个对话框，说你的电脑被感染了，你可以点击这个按钮删除所有的病毒。在我的研究中，这个对话框看起来很真实，甚至可以在页面上拖动，这似乎是大多数普通用户感到困惑的地方。

单击后，系统会提示您运行一个安装程序，您可能会注意到该安装程序有许多警告。

一旦安装程序能够执行，你就被感染了。

你将无法打开任何应用程序…

不能从控制面板中删除它。

清除恶意假防病毒感染（通用指南）

有几个步骤，你通常可以遵循摆脱大多数流氓病毒感染，实际上大多数恶意软件或间谍软件感染的任何类型。以下是快速步骤：

• 尝试使用免费的、可移植的超级间谍软件来清除病毒。
• 如果这不起作用，重新启动你的电脑到安全模式与网络（使用F8之前，Windows开始加载）
• 尝试使用免费的、可移植的超级间谍软件来清除病毒。
• 重新启动你的电脑，回到安全模式与网络。
• 如果这不起作用，并且安全模式被阻止，请尝试运行ComboFix。请注意，我还没有求助于此，但我们的一些读者已经求助于此。
• 安装MalwareBytes并运行它，做一个完整的系统扫描。（参见我们上一篇关于如何使用它的文章）。
• 再次重新启动电脑，并使用普通防病毒应用程序运行完全扫描（我们建议使用Microsoft Security Essentials）。
• 此时你的电脑通常是干净的。

这些是正常运作的规则。请注意，有一些恶意软件感染，不仅阻止安全模式，但也阻止你做任何事情。我们很快就会在另一篇文章中介绍这些内容，所以一定要订阅How to Geek for updates（页面顶部）。

让我们开始删除互联网安全2010

我们要做的第一件事就是杀掉系统上当前运行的病毒，有一种非常简单的方法可以杀掉InternetSecurity2010，而不需要下载任何专门的软件来杀掉它（不过，我们仍然需要下载一些东西来清除它）。

打开“开始”菜单，单击“运行”按钮（或使用Win+R快捷键），然后键入以下内容：

taskkill /f /im is2010.exe

按回车键，主病毒窗口就会消失。完成此操作后，您需要快速执行以下命令：

taskkill /f /im winlogon86.exe

taskkill /f /im winupdate86.exe

目前病毒还没有在你的系统上运行，但它仍然潜伏在暗处，但是你可以运行任何你想要的恶意软件删除工具。

使用超级间谍软件清除恶意软件

现在我们已经杀掉了所有这些进程，我们将通过下载超级间谍软件并安装它来从系统中删除真正的恶意软件。您应该能够获得完整的版本，或者您可以使用我们已经推荐的便携版本。

如果获取了完整版本，请确保使用“检查更新”按钮，然后单击“扫描计算机”按钮…确保执行完整扫描，并选择所有驱动器。

它应该很容易找到并杀死他们。你可能会注意到，在我在截图中使用的这台机器上，它还捕捉到了很多其他不好的东西。呜呜！

一旦完成，它会让你删除所有的点击，然后提示你重新启动…你不应该重新启动。然而，工作还没有完成！

安装Malwarebytes并扫描

下一步，您需要安装MalwareBytes并运行它，确保运行完整的扫描。这样做的主要原因是因为没有一个单一的恶意软件删除工具可以知道每一个单独的恶意软件在那里，你也可以确保你的系统是干净的。

安装Microsoft安全软件包

您一定要安装Microsoft Security Essentials，完成后再运行一次完整扫描。

注意：如果您在这个过程中的任何时候使用了thumb drive，您应该确保并扫描它—我已经让病毒跳到thumb drive，准备感染下一台机器。

侧边栏注释

这里有一个有趣的事实，我们之前杀死的两个进程实际上来自AdvancedVirusRemover，这是另一个可怕的恶意软件，我们之前告诉过你如何摆脱它。很明显，他们都是由同一个**发展起来的。

winlogon86.exe似乎主要用于显示如下消息：

winupdate86.exe负责阻止您打开其他应用程序，并重新启动Internet Security 2010主窗口。

注：Robert是我们的优秀读者之一，他在一篇文章中提到，你可以经常打开这个窗口，然后继续安装任何你喜欢的恶意软件删除工具。他要说的是：

There is one little trick that you missed, that I mentioned on a different post that was similar to this one. When it pops up with the error message saying; “Application cannot be executed. File is infected.” ..etc… Simply *MOVE* that message box to the corner of the screen, and you can install SuperAntiSpyware just fine.

There appears to only be one instance of that “error message” that will run at any given time. You will get multiple errors, you won’t get that obnoxious sound that computer makes when it tells you that you can’t do that…. Now, if you hit “OK” you’re just asking for a headache.

很好的小费，罗伯特，谢谢你的帮助！我已经测试过了，这似乎取决于你感染了哪种病毒，其中一些病毒更聪明，让你一路关机。

你呢？有杀毒经历吗？

你最近有没有杀死这种病毒或其他类似病毒的经验？让我们知道在评论中，或随时发送电子邮件到提示行在[email protected]用你最好的方法杀死这些病毒。我们很乐意听取您的专家反馈！

更新

看起来可能会有一些更强大的版本在那里-我建议不要重新启动后，你运行初始超级间谍软件扫描，并安装和运行恶意软件立即。另外，你应该在下面的评论中查看所有读者的建议。