骗子正在使用伪造的AdwCleaner来欺骗人们

糟糕的Windows生态系统中的最新趋势非常荒谬—诈骗者拥有声誉卓著的AdwCleaner工具的虚假版本,该工具对于Windows专家而言是真正的工具。而这会假装您的计算机已被感染,并试图让您付款以将其删除。

AdwCleaner确实是一个真正的免费软件工具,在删除间谍软件和广告软件方面享有盛誉。它不像MalwareBytes那样出名,因为它不是所有用户友好的,因为它是Windows专家而不是普通用户使用的。诈骗者试图模仿界面,窃取徽标,甚至为虚假版本(严重)剥夺图标。

伪造的AdwCleaner通过广告软件感染进行分发

具有讽刺意味的是,这是在已经感染了某种广告软件或间谍软件的人们的PC上出现的,然后这些PC不断弹出窗口到类似该页面的页面……告诉您检测到广告软件。尽管伪造的应用程序不会删除该广告软件,但它的准确性出乎意料。

单击该对话框后,它会给您这样的可怕消息,告诉您下载AdwCleaner。由于您可能已经听过一些讨厌的朋友在谈论AdwCleaner,因此普通用户可能会倾向于下载它。

如果您错误地下载并运行了这个伪造的AdwCleaner,将很快看到一个与真实世界非常相似的窗口。

假冒产品扫描完毕后,会向您显示一个对话框,提示您的PC已完全感染了间谍软件和浏览器劫持程序,然后只要您通过Paypal向他们支付了59.99美元,即可提出删除要求。当然,那场大火明天就结束了。

这里需要注意的是,真正的AdwCleaner是完全免费的。您可以从BleepingComputer下载它。

希望贝宝(PayPal)的某个人可以通过Mardel Innovations暂停该帐户,因为他们显然是一群骗子。

具有讽刺意味的是,真正的AdwCleaner目前并未真正检测到该伪造版本。

从您的电脑上移除假的AdwCleaner

幸运的是,删除此虚假版本的AdwCleaner非常简单。右键单击任务栏上的图标,然后单击“关闭窗口”,确保注意到它实际上承认它是一个名为AdwareBooC的广告软件。猜猜他们忘了改变。

从保存的文件夹中删除下载的文件。

现在要停止在启动时显示它,请使用WIN + R打开“运行”对话框,键入msconfig 并按Enter键。打开“系统配置”后,切换到“启动”选项卡,找到“广告软件”行,然后取消选中它。注意路径,该路径当前在我们的本地appdata文件夹中。

如果由于使用Windows 8而没有msconfig,则还可以使用SysInternals(属于Microsoft的一部分)中的自动运行。在“登录”选项卡中找到启动项并将其删除。

现在打开Windows资源管理器,然后在位置栏中键入%localappdata%。

您应该看到启动时正在加载的相同文件。删除它。

此时,您的PC应该没有伪造的AdwCleaner。但这并不是没有病毒和恶意软件,因为您的PC可能感染了其他恶意软件,因此您可能已感染了该病毒。

使用MalwareBytes扫描以删除其他间谍软件和广告软件

清理间谍软件和恶意软件的最佳选择是Malwarebytes。您可能会问自己为什么不只使用常规的防病毒产品,而事实是防病毒只是很少检测到间谍软件。它仅对试图破坏您的PC的病毒有用,目前这种病毒很少而且相差甚远。几乎所有的恶意软件都试图监视您,重定向浏览并在您正在查看的页面中插入更多广告。这都是关于金钱的。

因此,市场上唯一可以找到并删除间谍软件,广告软件和其他恶意软件的真正好的产品就是Malwarebytes。幸运的是,它们有一个免费版本,可让您清理并删除所有内容-如果您想为具有有效保护功能的完整版本付费,可以防止这些事情的发生,那也可以。

下载并安装后,将提示您进行扫描,因此请单击绿色的立即扫描按钮。

扫描完成后,会发现一大堆需要删除的内容。单击“应用操作”按钮以实际删除所有恶意软件。

您需要重新启动计算机,以确保所有内容均已全部清除。如果一切似乎恢复正常,请再次运行Malwarebytes,删除找到的所有内容,然后再次重新启动。


$config[zx-auto] not found$config[zx-overlay] not found