Antivirus Vista 2010

[dimistry]

Antivirus Vista 2010 คือโปรแกรม Antivirus ปลอม ที่จะคอยเตื่อนว่าเครื่องเรามี ไวรัส ซึ้งแท้จริงแล้วมันหลอกเรา
ให้เราเชื่อต่อเน็ทออกไปยังเว็บของมัน เพื่อจ่ายเงินเอาโปรแกรมตัวเต็ม ลักษณะการทำงานของมัน เท่าที่ผมโดนมา
คือมันจะเปิดตัวเอง แม้ว่าเราจะเข้า save mode ก็ตาม มันจะเปิดตัวเอง แล้วทำการ scan เครื่อง แล้วก็แจ้งว่า มีไวรัส มี spyware ฯลฯ ในเครื่องเรา ต้องเอาออกด่วน โดนให้ไปจ่ายเงิน เพื่อซื้อโปรแกรมตัวเต็ม (เลวมาก)

แล้วที่สำคัญ เมื่อเราเปิดใช้ browser IE มันจะไม่ให้เราออกเน็ทได้ มันจะคอยแจ้งว่า เว็บที่เรากำลังจะไป มันมีไวรัส อันตราย แล้วมันจะให้เราเลือกว่า จะจ่ายเงินซื้อโปรแกรมตัวเดี่ยวนี้ หรือ ว่าซื้อครั้งต่อไป ซึ่งต่อให้เรา กดอะไร คำตอบก็คืออันเดียวกัน คือมันจะวิ่งไปเว็บของมัน เพื่อให้เราจ่ายเงิน ต่อให้เราปิดโปรแกรมกี่ครั้ง ไม่ถึง 10 วินาที มันก็จะโผลขึ้นมาใหม่ แล้วมันจะสร้าง หน้าตาของ windows security ปลอมๆมาหลอกเรา โดนเขียนในลักษณะ คำเตือนแบบ windows ว่าเครื่องเรามีไวรัส เครื่องเราไม่มี antivirus ทั้งๆที่เครื่องเราจะมี โปรแกรม antivirus ยี้ห้อไหนก็ตาม
ท่าน Antivirus Vista 2010 มันจะทำการปิดการทำงาน ของโปรแกรม antivirus เดิมๆในเครื่องเราทันที แล้วมันจะมาทำหน้าทีแทน

http://www.2-spyware.com/remove-antivirus-vista-2010.html
Antivirus Vista 2010 คือโปรแกรมป้องกันไวรัสปลอม ที่ชั่วร้าย ที่ปกติจะโฆษนา มาจากพวกป๊อบอับเวลาเราท่องเนต และจะสร้างระบบเตือนภัยปลอมๆว่า เครื่องคอมพิวเตอรของคุณติดไวรัสเข้าแล้ว และมันจะบอกให้คุณรันโปรแกรมแสกนไวรัส. เมือคุณ(หลงกล) ลงโปรแกรมมันแล้ว มันก็จะมีการหลอกให้คุณขวัญผวา ว่า คอมพิวเตอรของคุณ ติดไวรัสโดยเฉพาะพวกโทรจันและหนอน. จากนั้นมันจะให้คุณซื้อ เวอรชั่นเต็มๆ เพื่อจะเอาไวรัส ทั้งที่เรารู็แล้วว่ามันไม่มี. สำคัญอย่างยิ่ง อย่าซื้อแม่ง! ถ้าซื้อ รีบโทรหาบริษัท บัตรเครดิต เพื่อยกเลิกการซื้อทันที. ต่อไป อ่านวิธีการเอาAntivirus Vista 2010 ออก จากคอมพิวเตอร ของคุณโดยไม่เสียตัง.

Antivirus Vista 2010 removal instructions:
ขั้นตอนการเอา Antivirus Vista 2010 ออกจากเครื่อง

1. Click Start->Run (or WinKey+R). Input: "command". Press Enter or click OK.
คลิกที่ start เลือก Run (หรือกดที่ปุ่มสัญญาลักษณ์ windows ค้างไว้ กดปุ่ม R) พิมพ์ Command แล้วกด enter หรือ คลิกที่ปุ่ม OK
2. Type "notepad" as shown in the image below and press Enter. Notepad will open.
พิมพ์ notepad แล้วกดปุ่ม enter ก็จะเห็นโปรแกรม notepad เปิดออกมา
3. Copy and past the following text into Notepad:
[color=red]ให้ทำการคัดลอก ข้อความข้างล่างนี้ แล้วเอาไปวางลงใน notepad

Code:

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]
[-HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command]
[-HKEY_CLASSES_ROOT\.exe\shell\open\command]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[-HKEY_CLASSES_ROOT\secfile]

4. Save file as "exefix.reg" (without quotation-marks) to your Desktop.
บันทึกไฟล์ แล้วตั้งชื่อว่า exefix.reg เอาไว้ที่เดทท๊อป
NOTE: choose Save as type: All files
ปล. เลือกบันทีกรูปแบบไฟล์ให้เป็น All files
5. Double-click to open exefix.reg. Click "Yes" for Registry Editor prompt window.
[color=red]ดับเบิ้ลคลิกไฟล์ exefix.reg แล้วคลิกตอบ Yes สำหรับการเขียนไฟล์ลงใน windows
6. Download Spyware Doctor or an automatic removal tool below. Update Spyware Doctor and run a full system scan.ดาวน์โหลดโปรแกรม Spyware Doctor แล้วให้ทำการอัพเดท Spyware Doctor แล้วสั่งให้มันทำงานเต็มที่ไ้ด้เลยครับ

If you can't complete the above steps then please use another PC to download an automatic removal tool and exefix.reg (Right Click (Save Target As)) to download file. Copy these files to USB flash drive or any other external media and transfer them to infected computer. Launch exefix.reg file first and then install Spyware Doctorถ้าคุณไม่สามารถทำตามที่บอกข้างต้นได้
ให้ใช้คอมพิวเตอร์ตัวอื่น ดาวน์โหลด exefix.reg (คลิกขวา เลือก Save Target As) สำหรบการดาวน์โหลดไฟล์ คัดลอกไฟล์ที่โหลดมา ไปไว้ใน usb ธัมไดร์(หรือ Flash Drive หรือ handy Driver แล้วแต่จะเรียกขาลกัน) แล้วย้ายไปไว้ในคอมพิวเตอร์เครื่องที่ติดไวรัส แล้วเปิดโปรแกรม exefix.reg จากนั้นก็ทำการติดตั้ง Spyware Doctor

Antivirus Vista 2010 properties:
• Changes browser settings เปลี่ยนและปรับแต่งบราวเซอร์เอง
• Shows commercial adverts โชว์แต่โฆษณาขายสินค้าตัวเอง
• Connects itself to the internet ติดต่อเน็ทเอง
• Stays resident in background ซ่อนตัวอยุ่เบื่องหลัง

Antivirus Vista 2010 manual removal: การลบเอา Antivirus Vista 2010 ออกเอง
Kill processes: คิล โพเสส โดยการกด alt+ ctrl + ESC
av.exe มองหาไฟล์ที่่ชื่อ AV.exe แล้วสั่งให้มันหยุดทำงาน

เข้า resgistry ทำได้ดังนี้
start แล้วพิมพ์คำว่า regedit กด enter
Delete registry values: ลบไฟล์ดังต่อไปนี้ใน registry
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\.exe\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_CLASSES_ROOT\secfile\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "%1" %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command "(Default)" = "%UserProfile%\Local Settings\Application Data\av.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
HELP:


Delete files:
%UserProfile%\\AppData\\Local\\av.exe %UserProfile%\\AppData\\Local\\WRblt8464P

[dimistry]

Description of Internet Security 2010 and consequences of its residing on your PC

Internet Security 2010 (InternetSecurity 2010) is just the opposite of its name: it is not safe and it is not antispyware. Remove Internet Security 2010 to ensure your system safety and to get rid of Internet Security 2010 alerts and scans repeated with increasing frequency.
Internet Security 2010 is either a pioneer in the new family of fake antispyware or a single unique release of rogue antispyware. Observations on Internet Security 2010 have shown that it makes host system run slower and interferes with legit software. Intensity of its ads is increasing at a quite steady pace and there is a real challange of system resource scarcity due to their increasing frequency.
click here to start free system scan and perform safe and quick Internet Security 2010 removal.

Internet Security 2010 Technical Details

* Full name: Internet Security 2010, InternetSecurity 2010, InternetSecurity2010
* Version: 2009
* Type: Rogue anti-spyware
* Origin: Russia

Internet Security 2010 screenshot:


Internet Security 2010

Signs of being infected with Internet Security 2010:

Internet Security 2010 is declared to be a complex system security and privacy suite. It is understood that the rogue cannot find any real infection, but it shows lots of names indicating the corresponding path. That makes the findings look quite credible. Among those supposedly malignant entries there are, in the better case, harmless files and registry values, and, in the worst case, crucially important for the host system or for certain legit software files and registry values. Please do not try to remove Internet Security 2010’s findings as that may cause system and software disordering and crash.
The scan window of Internet Security 2010 is a part of its nag screen displayed without user’s relevant order at the beginning of every Windows session. There are also other nag screens and fake system security alerts suggesting that user activate Internet Security 2010. Get rid of Internet Security 2010 instead of paying the registration fee as those nag screens and alerts ask you to do. Click here to start free scan and remove Internet Security 2010 adware, any related infections and all other rogues detected.

Automatic Removal of Internet Security 2010 from your PC:

Internet Security 2010 is likely to be installed by trojan, which is harmful also as such and needs to be removed for your system safety purposes, as well as Internet Security 2010 activities make host system vulnerable for viruses, rootkits etc. so that, apart from Internet Security 2010 removal, perhaps you need to get rid of other infections. To remove Internet Security 2010, to perform free scan and to root out any infections found please follow the link below.


Donwload internet security 2010 removal Tool

Manual Removal of Internet Security 2010:

Manual Internet Security 2010 removal is the removal of Internet Security 2010 adware only. In order to detect and get rid of any other threats use Internet Security 2010 removal tool to free-scan your computer system.
Your system safety while you remove Internet Security 2010 manually needs too be ensured by performing the following easy security steps:
- please reboot prior to the beginning of Internet Security 2010 removal and once Internet Security 2010 removal is done
- please do not let any software run during Internet Security 2010 removal
- please disable Internet connection while removing Internet Security 2010 manually.

Remove Internet Security 2010 files and dll’s:

IS2010.exe
41.exe
winhelper86.dll
winlogon86.exe
winupdate86.exe
Internet Security 2010.lnk

Unregister Internet Security 2010 registry values:
HKEY_CURRENT_USER\Software\IS2010
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Internet Security 2010″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “winupdate86.exe”


Internet Security 2010 romover with scan free