严重程度量表:  
  (95/100)

Fake Windows Activation screen. 如何移除? (卸载指南)

Alice Woods 评价 - - | 类型:恶意软件

Fake Windows Activation 病毒

Fake Windows Activation 病毒是一个木马程序,它会锁住你的计算机并坚决认为你使用了盗版的Windows 操作系统,而基于反盗版因素,你必须重新激活操作系统。这个病毒会锁住屏幕,然后鼓励用户在接下来的24小时内激活 Windows,否则他将无法使用大部分的 Windows 操作系统功能。请不要慌张,也无需翻箱倒柜找出 Windows 许可密钥。你刚刚收到的通知是假的,它是网络骗子用来骗钱的伎俩。即使你找到并提交该合法的激活密钥,情况还是无法改变的,你将看到另一个骗人的信息:

Windows Helper is unable To Activate Windows
Contact Support To Activate.

你也会在每次点击你的计算机屏幕时听到同样的信息,很明显的你正在面对的是技术支援骗局,你必须尽快从计算机移除 Fake Windows Activation 病毒,但首先你必先解决锁屏问题。只要你的屏幕仍然被锁住,你就无法启动系统扫描,这意味着该病毒将继续存留在你的计算机里,幸好已经知道只要在激活方框里输入 “closecloseclosecloseclose” 就可以解除锁屏。在你取回浏览器使用权后,你必须做的第一件事情是使用 Reimage 或其他抗毒软件工具来扫描计算机以找出 Fake Windows Activation 恶意软件。

Fake Windows Activation virus screenshot

除了语音信息,这个病毒会显示一个诈骗电话号码 (1-888-479-3649),让你联络技术支援以取得激活 Windows 的指示。你应该知道这个号码并不会将你连接到真正的 Windows 支援,你只会联系到网络罪犯而已,他们会企图说服你旧的许可密钥已经到期,你必须以大约 $99.99 美元的价格购买一个新的。事实上,你的 Windows 并没有任何问题,骗子们想要卖给你的密钥应该是不存在的。请保持安全意识,如果他们要求你透露任何个人资料、银行信息或其他敏感数据,记得说不!欲解决这个问题,你必须使用信誉良好的恶意软件移除程序来扫描你的计算机,然后从你的系统删除这个病毒。我们建议使用全球用户认可的专业反恶意软件。

你如何避免成为技术支援诈骗的受害者?

具有欺骗性的程序被安装的方法有很多种,但是这种情况的发生大多是由于用户的疏忽以及不遵守浏览的安全规则而造成的。如果你想避免安装恶意程序,你应该:

  • 从不浏览高风险的网站。不要尝试访问被抗毒软件或 Google SafeSearch(谷歌安全搜索) 过滤封锁的网站;
  • 避免点击以侵入性方法显示在你屏幕上的可疑横幅或弹出式广告;
  • 不要从你不小心访问的网站安装程序。如果你注意到你被逼访问你没有想过要去的网站,你应该使用反间谍软件来检查你的系统,查看是否存有任何可疑的应用程序(比如浏览器重定向病毒);
  • 只选用高级或自定义安装模式来安装所有的软件。你必须执行这项安全检查,因为你想要安装的程序有可能已经损坏并附带可疑的可选应用程序。你可以随时拒绝这些加载项,你只需取消同意安装“推荐下载”或“建议软件”的勾选即可;
  • 从不打开来自不明发件人的电邮!恶意软件通常是通过恶意电邮传播的,因此这就是你不可以打开这些信件及其附件的原因了!
    欲找出如何从你的计算机移除这个恶意软件,请继续阅读这篇文章。

如何避开 Fake Windows Activation 屏幕?

如果你想从你的计算机消除这个恶意软件,你必须先关闭你的计算机,然后以“带有网络的安全模式”重新启动,下载一个自动工具来移除 Fake Windows Activation。如果你已经有一个自动工具,你可以直接运行系统扫描,它会检测及删除你计算机上所有的恶意文件,但你必须确保这是最新的版本。以下是一些建议,指导你如何在移除 Fake Windows Activation 之前先解决锁屏问题。如果你在处理这个木马程序时面对任何问题,不要犹豫,马上联系我们。

我们可能会与我们所建议在网站上的任何产品结合。我们的使用协议里含有充分的详情。 通过下载任何所提供的反间谍软件的软件以移除Fake Windows Activation screen,您同意遵守我们的隐私政策以及使用协议
现在就行动!
下载
Reimage (移除工具) 快乐
保证
下载
Reimage (移除工具) 快乐
保证
Microsoft Windows兼容 OS X兼容
如果失败了,该怎么办呢?
如果 Reimage 无法帮你移除感染,提交问题 我们的支援团队,并尽量提供详细信息。
建议使用 Reimage 来卸载 Fake Windows Activation screen。 免费的扫描程序可以让你查看你的计算机是否受到感染。如果你需要移除恶意软件,你必须购买恶意软件移除工具 Reimage 的许可版。

请注意: 需要人工手动援助 意思是说一个或全部的移除工具,无法在没有人工干预下移除寄生虫,请阅读以下的人工手动移除指示。

欲获取更多有关这个程序的信息,请参考 Reimage 评价
提及 Reimage 的媒体

Fake Windows Activation screen 人工手动移除:

终止进程:
[random].exe

删除注册表值:
HKEY_CURRENT_USERSoftwareAntiPiracy
HKEY_CURRENT_USERSoftware
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = "1"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ""

取消注册的动态链接库:
mtl.dll

删除文件
[random].exe
mtl.dll

手动Fake Windows Activation screen移除指南:

使用 Safe Mode with Networking 来移除 Fake Windows Activation screen

注:欲解除锁屏以进入桌面,请在 Windows 验证码方框里尝试输入 “closecloseclosecloseclose”。如果这个方法行得通,请马上找出抗毒工具并使用它来扫描你的设备。不过,如果在重新启动计算机后你的屏幕还是被锁住,请参考以下提供的步骤。

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Networking

    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Safe Mode with Networking 选择 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Networking 选择 'Enable Safe Mode with Networking'
  • 步骤2: 移除 Fake Windows Activation screen

    请使用你那个已受感染的账户登录并打开网页浏览器。下载 Reimage 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序,将属于勒索软件的恶意文件移除,并完成整个Fake Windows Activation screen 的移除过程。

如果你的勒索软件正在封锁 Safe Mode with Networking,请试试看其他方法。

使用 System Restore 来移除 Fake Windows Activation screen

你可以尝试按住 CTRL+ALT+DEL 这三个键来解决锁屏问题,在任务管理器找出 Productkeyupdate.exe 进程,然后手动消除它。完成这个任务后,马上使用 Reimage 来扫描你的计算机。

  • 步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. 点击 Start Shutdown Restart OK.
    2. 当你的计算机处在活跃的状态时,开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
    3. 从列表中选择 Command Prompt 选择 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift,然后点击 Restart。.
    2. 现在选择 Troubleshoot Advanced options Startup Settings 然后再点击
    3. 一旦你的计算机处在活跃的状态,选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt 选择 'Enable Safe Mode with Command Prompt'
  • 步骤2: 将你的系统文件和设置还原
    1. 一旦 Command Prompt 窗口显示时,输入 cd restore 并点击 Enter输入不带引号的 'cd restore' 然后点击 'Enter'
    2. 现在输入 rstrui.exe 然后再点击 Enter 一次。. 输入不带引号的 'rstrui.exe' 然后点击 'Enter'
    3. 当显示新的窗口时,点击 Next 然后选择在 Fake Windows Activation screen 渗入之前的还原点,完成后点击 Next当 'System Restore' 窗口显示时,选择 'Next' 选择你的还原点然后点击 'Next'
    4. 现在请点击 Yes 以启动系统还原。 点击 'Yes' 并启动系统还原
    一旦你将系统还原到上一个日期,请下载 Reimage 然后使用它来扫描你的计算机,并确保 Fake Windows Activation screen 成功完整移除。

最后,你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Fake Windows Activation screen 或其他勒索软件的侵入,请使用信誉良好的反间谍软件,比如 ReimagePlumbytes Anti-MalwareWebroot SecureAnywhere AntiVirusMalwarebytes Anti Malware

关于作者

Alice Woods
Alice Woods

如果这个移除指南对你有帮助,你也对我们的服务感到满意,请考虑捐助我们以便将这个服务延续下去,即使只是一小笔捐款,我们也将感激不尽。

联系 Alice Woods
关于 Esolutions 公司

其他语言的移除指南