中了XP internet security 2012的解救方法(不需重灌)

XP internet security 2012是一個非常低劣的假防毒軟體,當你上網時有可能會突然出現,假裝掃描你的電腦並顯示說你的電腦中有xx數量的病毒,然後出現一個視窗問你是否需要移除,當你選擇移除會要你輸入序號,以達到強迫你購買的目的。

如果不購買該軟體,則用戶的一切行為(開網頁、下載、其他防毒、聽音樂)等都無法執行。


解除XP internet security 2012封鎖的方式如下:

1.開啟一個空白的記事本文件。
2.將下列程式碼複製並貼在前面開啟的文件中。
[Version]
Signature="$Chicago$"
Provider=Myantispyware.com

[DefaultInstall]
DelReg=regsec
AddReg=regsec1

[regsec]
HKCU, Software\Classes\.exe
HKCU, Software\Classes\secfile
HKCR, secfile
HKCR, .exe\shell\open\command

[regsec1]
HKCR, exefile\shell\open\command,,,"""%1"" %*"
HKCR, .exe,,,"exefile"
HKCR, .exe,"Content Type",,"application/x-msdownload"

3.選擇「另存新檔」→「所有檔案」存檔成「XPIS2012.inf」。
4.在XPIS2012.inf按右鍵並選擇安裝。
5.下載Malwarebytes免安裝版本 http://www.megaupload.com/?d=3NRNL3QN
6.開啟Malwarebytes,選擇「快速掃毒」。
7.將掃出的病毒移除即可。

發表時間: 2011-06-20 22:03:45 #1

W7是否能安裝這個軟體
想玩玩看XD

發表時間: 2011-06-21 01:24:35 #2

XP…五分之一的電腦已經淪陷,不想死得繼續用吧~

發表時間: 2011-06-21 10:32:40 #3

這個畫面和之前小弟說的一樣
假微軟之名,用很像微軟的LOGO或圖案
來讓消費者相信

發表時間: 2011-06-21 11:40:53 #4

沒錯!而且在控制台的「新增/移除程式」中完全找不到這隻,無法用正常方式反安裝。
csk提到:
這個畫面和之前小弟說的一樣假微軟之名,用很像微軟的LOGO或圖案來讓消費者相信

發表時間: 2011-06-21 16:20:17 #5

這個朋友前陣子才中過,這篇太晚出現啦 囧

發表時間: 2011-06-21 23:03:50 #6

我身邊也很多人中,這個東西真的很可惡!

發表時間: 2011-06-22 10:09:51 #7

WIN7想玩可以裝VM或XP MODE去玩看看,
個人覺得沒什麼好玩的

發表時間: 2011-06-22 11:33:48 #8

最近有遇到這個
我只是很單純的把執行檔給刪掉而以
當然沒有辦法恢復原有的功能
希望它能幫我處理..

發表時間: 2011-11-22 14:31:26 #9

之前有客戶也中過類似這種的病毒,沒有一個很簡易的移除程式,搞到最後只好重灌,麻煩!!

發表時間: 2012-02-08 22:06:20 #10

  我太太前幾天也中此毒,讓我幾乎束手無策。

  後來想到,以安全模式啟動XP,它就不會自動啟動了。在桌面就看到它的捷徑,依其捷徑內容,知道其資料夾及執行檔在哪。然後刪除該執行檔,又刪除該捷徑。

  再正常啟動XP,一切OK。

今日回應額度已用完

軟體綜合討論精華區