Internet Security 2010 (còn gọi là IS2010) là một chương trình diệt virus giả (rogue antivirus) đang lây nhiễm nhiều máy tính qua Internet. Chương trình này được thiết kế để "giả vờ" quét hệ thống của bạn, sau đó trả về một loạt kết quả giả mạo nhằm mục đích lừa bạn mua phần mềm với giá quá cao.
IS2010 đến từ đâu?
Internet Security 2010 được cài đặt nhờ sự trợ giúp của virus "Trojan Horse" (Mã ngựa Trojan). Đây là các ứng dụng nhỏ gắn vào các chương序 hợp pháp mà bạn tự cài đặt, và truy cập vào PC của bạn qua sự tin tưởng của bạn vào những chương trình khác đó. Điều này có nghĩa là khi bạn cài đặt phần mềm bạn muốn, IS2010 cũng sẽ được cài đặt trên PC. Thông thường, các trang web diệt virus giả, trang tải video và các trang web uy tín khác có thể lây nhiễm PC của bạn với công cụ này.
Cách gỡ bỏ Internet Security 2010
Bước 1 – Tải xuống & Cài đặt Malwarebytes
Malwarebytes là công cụ miễn phí loại bỏ spyware & malware mà bạn có thể tải xuống tại đây. Bạn cần cài đặt nó trên PC và để nó quét hệ thống. Nếu bạn không có truy cập Internet (vì Internet Security chặn nó), bạn nên tải công cụ này trên một PC khác và chuyển tệp cài đặt qua CD hoặc USB.
Việc sử dụng công cụ này rất đơn giản. Bạn cần chọn loại quét bạn muốn thực hiện và sau đó nhấn "Quét" (Scan) để công cụ làm nhiệm vụ. Điều này sẽ gửi Malwarebytes qua hệ thống của bạn và nó sẽ xác định tất cả tệp bị nhiễm, xóa chúng cho bạn. Công cụ tự động này là cách tốt nhất để xóa nhiễm trùng vì nó lấy được 95% nhiễm trùng.
Bước 2 – Dọn dẹp Registry
Mặc dù Malwarebytes rất hiệu quả trong việc xóa nhiễm trùng thực tế khỏi PC, nó không hoàn thành công việc đúng cách... và cuối cùng để lại một loạt cài đặt trên PC. Chúng được giữ trong cơ sở dữ liệu 'registry' và thực sự có thể cho phép nhiễm trùng quay lại PC. Để bảo vệ hoàn toàn, khuyến nghị bạn tải một công cụ dọn dẹp registry và dùng nó để xóa bất kỳ khóa registry 'Internet Security 2010' bị nhiễm nào vẫn có thể gây vấn đề. Công cụ này tự động và rất dễ dùng.
Quy trình gỡ bỏ này làm gì:
Kết thúc các tiến trình (Kill Processes)
- IS2010.exe
- 41.exe
- winlogon86.exe
- winupdate86.exe
Bạn nên mở "Task Manager" (Trình quản lý tác vụ) bằng cách nhấn CTRL + ALT + DEL và nhấp vào tab "Processes" (Tiến trình). Điều này sẽ hiển thị danh sách các tiến trình đang chạy, nơi bạn sẽ tìm thấy các tệp liệt kê trên. Nhấp vào từng cái và sau đó nhấp vào nút "End Process" (Kết thúc tiến trình) để dừng chương trình chạy. Bạn có thể thấy ví dụ về cách hoạt động bên dưới:
Xóa thư mục (Removes Directories)
- C:\s
- C:\Program Files\InternetSecurity2010\
Các thư mục này lưu trữ các tệp khiến Internet Security hoạt động. Điều này có nghĩa là bạn chỉ cần vào "My Computer" (Máy tính của tôi), tìm các thư mục trên, chọn chúng chuột và nhấn SHIFT + DELETE. Điều này sẽ xóa vĩnh viễn chúng khỏi PC, ngăn chương trình tải lại bao giờ.
Hủy đăng ký DLL (Unregisters DLLs)
- winhelper86.dll
Khuyến nghị – Dọn dẹp Registry (Rất khuyến nghị)
Để ngăn Internet Security 2010 quay lại PC, bạn cần xóa tất cả các mục registry nó đã nhập. Điều này quan trọng, vì nhiều người để các mục này nguyên vẹn và cuối cùng gặp lại vấn đề. Các mục registry lưu trữ cài đặt và tùy chọn cho chương trình, và bằng cách dùng registry cleaner, bạn có thể xóa tất cả chúng và làm cho máy tính khỏe mạnh trở lại. Điều này được khuyến nghị mạnh mẽ.