Wie kann ich "Windows Instant Scanner" loswerden?

0

Ich habe den PC eines Freundes zum Reparieren erhalten, weil er glaubt, er habe einen Virus. Der Virus scheint jedoch die Software zu sein, die ihm mitteilt, dass Windows einen Virus hat. Diese Malware namens "Windows Instant Scanner" ist all meinen Versuchen, sie zu entfernen, entgangen. Ich kann den Task-Manager nicht starten, der Prozess-Explorer wird blockiert, Windows Defender kann nicht geöffnet werden, und der Start im abgesicherten Modus umgeht ihn nicht.

Ich habe im Internet zahlreiche Anleitungen gesehen, die alle so aussehen, als ob sie von derselben Person am selben Tag gepostet wurden. Aus Verzweiflung habe ich versucht , diese einen , aber es funktioniert nicht für mich zu arbeiten.

Kennt jemand einen zuverlässigen Weg, um es zu entfernen?

windows virus trojan Ian Oakes
quelle
Können Sie in Dienstleistungen bekommen?
Dave
2
Mit welchen Tools haben Sie bisher gearbeitet? Malwarebytessollte in der Lage sein, diese Spyware zu entfernen.
Ramhound
1
+1 für Malwarebytes, aber wenn Malwarebytes nicht funktioniert (und ich nehme an, dass es nicht funktioniert), versuchen Sie das Tutorial hier im Video: 2-viruses.com/remove-windows-instant-scanner - es verwendet SpyHunter (obwohl es das gibt) Kosten, aber es zeigt, dass es das Problem, das Sie haben, entfernt)
Dave
1
Lesen Sie die kanonische FAQ zum Entfernen von Malware und Viren. Wie
Sathyajith Bhat

Antworten:

1

Angenommen, die von Ihnen verwendeten Tools haben nicht geholfen, können Sie die Registrierung direkt bearbeiten. Wenn Sie dies noch nicht getan haben, tun Sie es erst, wenn Sie wissen, was die Registrierung tut und welche Auswirkungen es haben kann, wenn Sie das Folgende (das nicht getestet wurde) falsch machen!

Windows Instant Scanner manueller Entferner:

Delete Windows Instant Scanner files:  
Protector-[rnd].exe in %AppData% folder  
Delete Windows Instant Scanner registry entries:  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
Inspector = %AppData%\Protector-[random].exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\a.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\aAvgApi.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AAWTray.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\About.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\ackwin32.exe\  
Debugger = svchost.exe  
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ad-Aware.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\adaware.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\advxdwin.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AdwarePrj.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agent.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentsvr.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\agentw.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alertsvc.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alevir.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\alogserv.exe\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV\
Debugger = svchost.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\AlphaAV.exe\
Debugger = svchost.exe

Quelle

Dave
quelle