移除欺詐軟件 XP Total Security 2011

當你有天發現每當一開Windows, 就有隻叫 XP Total Security 2011 的軟件警告你電腦中了毒，而當你開網站時，網頁出現了大慨說網站有毒的訊息，當然又有  XP Total Security 2011 的名字，那麼你就要留意。


XP Total Security 2011 是一個欺詐軟件，它假扮成防毒軟件，發出誇張失實的警告訊息，並要求以信用卡付款去購買完整版，但它並沒有仕何解毒功能，又會拖慢系統，而且不能用正常方法(新增/移除程式)移除。

移除方法:

1.打開工作管理員(Task Manager) 關掉任何名字可疑的程式，其程式的名字是隨機的。(或直接進入安全模式)

2.打開Notepad, 並打入以下的code

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Classes\.exe]
[-HKEY_CURRENT_USER\Software\Classes\secfile]
[-HKEY_CLASSES_ROOT\secfile]
[-HKEY_CLASSES_ROOT\.exe\shell\open\command]

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

存成 fix.reg  (存檔類型為所有檔案) ，並且執行。


3.執行反間諜程式的軟體，最新的Microsoft Security Essentials 已經可以移除XP Total Security 2011,  析辨為 Rogue: Win32/FakeRean.

4.檢查Browser, 例如IE 的設定，如發現 連線->區域網絡設定-> Proxy 伺服器有任何設定，請把它們移除。

XP Total Security 2011 是利用IE 的漏洞入侵電腦的，請及時更新IE, 或使用其他Browser 例如 Chrome, Firefox。

其他名字


XP Security 2011
XP Internet Security 2011
XP Home Security 2011
Vista Total Security 2011
Vista Internet Security 2011
Vista Security 2011
Vista Home Security 2011
Win7 Total Security 2011
Win7 Internet Security 2011
Win7 Security 2011
Win7 Home Security 2011


延申閱讀:
http://www.myantispyware.com/2010/03/17/how-to-remove-total-xp-security/
http://www.bleepingcomputer.com/virus-removal/remove-win-7-internet-security-2011
http://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Rogue:Win32/FakeRean