
Fiquei impressionado com o spyware "Total Security", que mostra varreduras falsas, etc. Que ferramenta de remoção legítima posso usar para descobrir isso? Todos os scanners AV se recusam a removê-lo.
Responder1
Obtenha uma cópia do Malwarebytes Anti-Malware emwww.malwarebytes.org. Atualize suas definições e deixe-o executar uma verificação completa. Ele lidou com todos os aplicativos antivírus/antispyware falsos que usei sem problemas. Depois de limpar tudo, obtenha uma cópia do Spybot Search & Destroy e use seu recurso de imunização regularmente para ajudar a manter seu PC protegido.
Responder2
Eu também recomendo instalar pelo menos uma das ferramentas anti-spyware gratuitas, além do software AV. Meu favorito é o spybot search and destroy, mas outras pessoas preferem ter reconhecimento de anúncios. Se possível, configure-o para verificar de acordo com uma programação, caso contrário, execute-o manualmente pelo menos uma vez por semana.
Responder3
Experimente isto:
Remoção manual do Total Security:
Matar processos:
tsc.exe Sc2C21UvvM.exe
Exclua os valores do registro:
HKEY_CURRENT_USER\Software\1FD92E3F7C34799BFB075C41DA05D1FE
HKEY_CLASSES_ROOT\CLSID\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "1FD92E3F7C34799BFB075C41DA05D1FE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"
Cancelar registro de DLLs:
winsource.dll
Deletar arquivos:
tsc.exe
Sc2C21UvvM.exe
winsource.dll
TSC.lnk
Help.lnk
Registration.lnk
Uninstall TSC.lnk
Excluir diretórios:
c:\Program Files\TSC
%UserProfile%\Start Menu\TSC
c:\Program Files\Common Files\System\Uninstall
Observação: Se você não conseguir executar algumas das etapas acima... inicialize no MODO DE SEGURANÇA e tente as etapas novamente.