Как я могу избавиться от "Windows Instant Scanner"

Question

Как я могу избавиться от "Windows Instant Scanner"

Мне дали компьютер для ремонта, потому что он думает, что у него вирус. Однако вирус, по-видимому, является программным обеспечением, сообщающим ему, что в Windows есть вирус. Эта вредоносная программа под названием "Windows Instant Scanner" уклонилась от всех моих попыток удалить ее. Он не позволит мне запустить диспетчер задач, он блокирует проводник процессов, я не могу открыть Windows Defender, и загрузка в безопасном режиме не обходит его.

В Интернете я видел множество руководств, которые выглядят так, как будто они были опубликованы одним и тем же человеком в один и тот же день. Из-за отчаяния я попробовал это, но у меня это не сработало.

Кто-нибудь знает надежный способ его удаления?

0

windows virus trojan

Источник

Ian Oakes 24 окт '12 в 11:36

1 ответ

Другие вопросы по тегам windows virus trojan

Dave 24 окт '12 в 11:55 2012-10-24 11:55 · Answer 1 · 2012-10-24 11:55

Предполагая, что инструменты, которые вы использовали, не помогли, вы можете редактировать реестр напрямую. Обратите внимание: если вы этого не делали раньше, не делайте этого до тех пор, пока не поймете, что делает реестр, и что может означать неправильный вывод приведенного ниже (что не проверено)!

Средство для удаления Windows Instant Scanner:

Delete Windows Instant Scanner files:  
Protector-[rnd].exe in %AppData% folder  
Delete Windows Instant Scanner registry entries:  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
Inspector = %AppData%\Protector-[random].exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\a.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\aAvgApi.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AAWTray.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\About.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\ackwin32.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ad-Aware.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\adaware.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\advxdwin.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AdwarePrj.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agent.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentsvr.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentw.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alertsvc.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alevir.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alogserv.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV.exe\
Debugger = svchost.exe

Источник