如果你的電腦感染了網際網路安全2010，你可能正在閱讀這篇文章，這樣你就可以瞭解如何擺脫它。謝天謝地，我們得到了幫助你擺脫這件可怕事情的指示。

網際網路安全2010只是眾多假冒防毒軟體中的一個，比如antivirus Live、Advanced Virus Remover，以及其他一些在你支付贖金之前將你的電腦作為人質的軟體。他們告訴你你的電腦感染了假病毒，並阻止你做任何事情來刪除它們。

注意：如果你只是想讓指令擺脫它，你會想要向下滾動一點。

感染解剖

通常情況下，這些感染是從這樣一個彈出訊息開始的，來自一個流氓網站或惡意網站，它們通常是從****提供的，儘管這些病毒並不完全來自那裡。

重要提示

如果你是一個經常閱讀How-To-Geek的讀者，你可能很聰明，知道如何避免實際安裝這些東西，但你媽媽很有可能不知道。如果你有一個親戚不知道他們在做什麼，當他們出現這樣的彈出視窗時，你應該告訴他們怎麼做：

HOLD DOWN THE POWER BUTTON FOR 10 SECONDS!

說真的。如果他們真的感染了真正的病毒，斷電不會更糟。有些東西很棘手，不管你用哪種方式點選，它們都會自動安裝，看起來就像一條真正的Windows錯誤訊息。對於不懂技術的使用者來說，關機只是最簡單也是最好的選擇。是的，這正是我告訴我媽媽要做的。

向前看…

單擊彈出訊息後，將顯示一個類似於“我的電腦”檢視的頁面，告訴您您的電腦已被感染。儘管沒有真正的防毒軟體看起來像這樣，普通的PC使用者也不知道什麼更好。

幾秒鐘後，你會在網頁上彈出一個對話方塊，說你的電腦被感染了，你可以點選這個按鈕刪除所有的病毒。在我的研究中，這個對話方塊看起來很真實，甚至可以在頁面上拖動，這似乎是大多數普通使用者感到困惑的地方。

單擊後，系統會提示您執行一個安裝程式，您可能會注意到該安裝程式有許多警告。

一旦安裝程式能夠執行，你就被感染了。

你將無法開啟任何應用程式…

不能從控制面板中刪除它。

清除惡意假防病毒感染（通用指南）

有幾個步驟，你通常可以遵循擺脫大多數流氓病毒感染，實際上大多數惡意軟體或間諜軟體感染的任何型別。以下是快速步驟：

• 嘗試使用免費的、可移植的超級間諜軟體來清除病毒。
• 如果這不起作用，重新啟動你的電腦到安全模式與網路（使用F8之前，Windows開始載入）
• 嘗試使用免費的、可移植的超級間諜軟體來清除病毒。
• 重新啟動你的電腦，回到安全模式與網路。
• 如果這不起作用，並且安全模式被阻止，請嘗試執行ComboFix。請注意，我還沒有求助於此，但我們的一些讀者已經求助於此。
• 安裝MalwareBytes並執行它，做一個完整的系統掃描。（參見我們上一篇關於如何使用它的文章）。
• 再次重新啟動電腦，並使用普通防病毒應用程式執行完全掃描（我們建議使用Microsoft Security Essentials）。
• 此時你的電腦通常是乾淨的。

這些是正常運作的規則。請注意，有一些惡意軟體感染，不僅阻止安全模式，但也阻止你做任何事情。我們很快就會在另一篇文章中介紹這些內容，所以一定要訂閱How to Geek for updates（頁面頂部）。

讓我們開始刪除網際網路安全2010

我們要做的第一件事就是殺掉系統上當前執行的病毒，有一種非常簡單的方法可以殺掉InternetSecurity2010，而不需要下載任何專門的軟體來殺掉它（不過，我們仍然需要下載一些東西來清除它）。

開啟“開始”選單，單擊“執行”按鈕（或使用Win+R快捷鍵），然後鍵入以下內容：

taskkill /f /im is2010.exe

按回車鍵，主病毒視窗就會消失。完成此操作後，您需要快速執行以下命令：

taskkill /f /im winlogon86.exe

taskkill /f /im winupdate86.exe

目前病毒還沒有在你的系統上執行，但它仍然潛伏在暗處，但是你可以執行任何你想要的惡意軟體刪除工具。

使用超級間諜軟體清除惡意軟體

現在我們已經殺掉了所有這些程序，我們將透過下載超級間諜軟體並安裝它來從系統中刪除真正的惡意軟體。您應該能夠獲得完整的版本，或者您可以使用我們已經推薦的便攜版本。

如果獲取了完整版本，請確保使用“檢查更新”按鈕，然後單擊“掃描計算機”按鈕…確保執行完整掃描，並選擇所有驅動器。

它應該很容易找到並殺死他們。你可能會注意到，在我在截圖中使用的這臺機器上，它還捕捉到了很多其他不好的東西。嗚嗚！

一旦完成，它會讓你刪除所有的點選，然後提示你重新啟動…你不應該重新啟動。然而，工作還沒有完成！

安裝Malwarebytes並掃描

下一步，您需要安裝MalwareBytes並執行它，確保執行完整的掃描。這樣做的主要原因是因為沒有一個單一的惡意軟體刪除工具可以知道每一個單獨的惡意軟體在那裡，你也可以確保你的系統是乾淨的。

安裝Microsoft安全軟體包

您一定要安裝Microsoft Security Essentials，完成後再執行一次完整掃描。

注意：如果您在這個過程中的任何時候使用了thumb drive，您應該確保並掃描它—我已經讓病毒跳到thumb drive，準備感染下一臺機器。

側邊欄註釋

這裡有一個有趣的事實，我們之前殺死的兩個程序實際上來自AdvancedVirusRemover，這是另一個可怕的惡意軟體，我們之前告訴過你如何擺脫它。很明顯，他們都是由同一個**發展起來的。

winlogon86.exe似乎主要用於顯示如下訊息：

winupdate86.exe負責阻止您開啟其他應用程式，並重新啟動Internet Security 2010主視窗。

注：Robert是我們的優秀讀者之一，他在一篇文章中提到，你可以經常開啟這個視窗，然後繼續安裝任何你喜歡的惡意軟體刪除工具。他要說的是：

There is one little trick that you missed, that I mentioned on a different post that was similar to this one. When it pops up with the error message saying; “Application cannot be executed. File is infected.” ..etc… Simply *MOVE* that message box to the corner of the screen, and you can install SuperAntiSpyware just fine.

There appears to only be one instance of that “error message” that will run at any given time. You will get multiple errors, you won’t get that obnoxious sound that computer makes when it tells you that you can’t do that…. Now, if you hit “OK” you’re just asking for a headache.

很好的小費，羅伯特，謝謝你的幫助！我已經測試過了，這似乎取決於你感染了哪種病毒，其中一些病毒更聰明，讓你一路關機。

你呢？有防毒經歷嗎？

你最近有沒有殺死這種病毒或其他類似病毒的經驗？讓我們知道在評論中，或隨時傳送電子郵件到提示行在[email protected]用你最好的方法殺死這些病毒。我們很樂意聽取您的專家反饋！

更新

看起來可能會有一些更強大的版本在那裡-我建議不要重新啟動後，你執行初始超級間諜軟體掃描，並安裝和執行惡意軟體立即。另外，你應該在下面的評論中檢視所有讀者的建議。