Eine sehr häufige, sehr nervige und sehr hinterhältige Art von Virus ist das gefälschte Antivirus, auch Rogueware genannt . Jeder hätte zufällig im Internet surfen und ein Banner mit der Aufschrift " Ihr Computer ist mit Viren infiziert, scannen Sie mit diesem kostenlosen Antivirenprogramm " sehen. Dies ist eine falsche Warnung, die Benutzer dazu verleitet, für ein gefälschtes oder simuliertes Programm zum Entfernen von Malware zu bezahlen oder, schlimmer noch, andere Malware zu installieren. Sobald der Computer mit Rogueware infiziert wurde, lädt er entweder echte Viren herunter oder simuliert einfach, dass der Computer infiziert wurde, und bietet ein kostenpflichtiges Reparaturwerkzeug an. Selbst wenn in diesem zweiten Fall die erkannten Viren nicht echt sind, handelt es sich um eine Erpressung, und der PC wird als Geisel genommen: Entweder dieses Antivirus herunterladen oder die Infektionswarnung wird weiterhin angezeigt und lähmt jede Aktivität. Schlimmer ist, dass diese gefälschten Virenschutzprogramme so konzipiert sind, dass sie das auf Ihrem Computer installierte echte Virenschutzprogramm deaktivieren, das dann unwirksam wird.
LESEN SIE AUCH: 10 Anti-Ransomware gegen Ransom-Virus oder Crypto
Ich habe bereits darüber geschrieben, wie Malware, Spyware und gefälschte Antivirenviren mit einem manuellen Verfahren entfernt werden können, das auf tragbaren Programmen basiert. Sie können dies jedoch zunächst mit einer einzigartigen Lösung tun, die für dieses Problem entwickelt wurde: RogueKiller .
RogueKiller ist ein kostenloses und portables Tool, das die Registrierung scannt und Prozesse ausführt, um die böswilligen zu beenden. RogueKiller deaktiviert das gefälschte Antivirenprogramm, ohne Dateien auf dem Computer zu löschen. Nach der Verwendung von RogueKiller können Sie Ihr echtes Antiviren- oder anderes Tool zum Entfernen von Malware wiederverwenden. Wenn Sie RogueKiller öffnen, werden Sie eine unfreundliche, sehr spartanische Oberfläche bemerken, die die weniger erfahrenen erschrecken könnte.
In Wirklichkeit ist die Verwendung sehr einfach: Drücken Sie einfach die Taste 1 auf der Tastatur , um den Scan zu starten . Eine Protokolldatei mit dem Namen RKreport.txt wird erstellt und am selben Speicherort wie das RogueKiller-Programm gespeichert. Wenn die Warnung vor infizierten Registrierungseinträgen angezeigt wird, können Sie mit Schaltfläche 2 das gefälschte Antivirenprogramm entfernen und den PC desinfizieren . Verdächtige Dateien werden in den Ordner RK_Quarantine kopiert, während die Originaldatei noch am ursprünglichen Speicherort verfügbar ist, und müssen mit einem anderen Programm (SuperAntispyware kann verwendet werden) oder manuell entfernt werden. Damit RogueKiller funktioniert, müssen Sie das Programm als Administrator starten (Rechtsklick -> Als Administrator ausführen).
Ein weiteres Programm zur Beseitigung von gefälschten Antivirenprogrammen ist ESET Rogue Application Remover, mit dem die von nicht autorisierten Anwendungen (gefälschten) in der Windows-Registrierung vorgenommenen Änderungen rückgängig gemacht werden können.
ESET Application Rogue Remover ist ein kleines Programm, das mit Administratorrechten (Rechtsklick auf die Datei und dann als Administrator) und auf einem mit dem Internet verbundenen Computer ausgeführt werden kann. Der Scan ist sehr schnell und findet alle verdächtigen Programme, die entfernt oder unter Quarantäne gestellt werden müssen.
Ein drittes Programm zum Auffinden und Entfernen von gefälschten Antivirenprogrammen oder anderer Software, die Ihren Windows-PC blockiert, indem er mit gefälschten Fehlerwarnungen als Geiseln genommen wird, ist der Fake Antivirus Remover von Trend Micro. Die Software kann gefälschte Antivirenprogramme erkennen und entfernen, z. B.: Zusätzlicher Schutz, Advanced Defender, AKM-Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare-Antivirus, Fehlerarzt, BootCare, CleanV, Cybersicherheit, Datenschutz, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, Malware Defense, LightClean, Datenschutz-PC, um nur einige zu nennen. Während des ersten Durchlaufs ist es ratsam, einen vollständigen Scan durchzuführen, auf das Ende zu warten und die Ergebnisse möglicher erkannter Bedrohungen zu überprüfen. Mit der Schaltfläche Reinigen können Sie es in die Quarantäne verschieben.
Eine Liste gefälschter Antivirenprogramme, von denen ich nicht weiß, wie sie aktualisiert wurden, befindet sich auf Wikipedia.
Wenn Sie von einem gefälschten Antivirenprogramm betroffen sind, bedeutet dies, dass Sie mit Computersicherheitsprogrammen nicht vertraut sind und den Artikel über das beste Antivirenprogramm lesen sollten, um herauszufinden, welche Namen am zuverlässigsten sind.
In einem anderen Artikel finden Sie die vollständige Anleitung und Tools zum Entfernen der Auswirkungen von Viren, die den PC als Geiseln nehmen
