Microsoft Help Desk Tech support scam移除指南
什么是Microsoft Help Desk 技术支援诈骗？
Microsoft Help Desk 技术支援诈骗是一个催促受害者拨电虚假 Windows 专家的屏幕锁定工具
Microsoft Help Desk 技术支援是一个虚假的讯息，这个讯息是在 Windows 桌面用户感染木马程序后显示的。这个伪造的错误消息显示为蓝屏死机 (BSoD)，不允许受害者访问其桌面或使用已安装的应用程序。不幸的是，重启计算机也没有用，用户会再次看到相同的锁定屏幕。作为技术支援诈骗的典型代表，这个虚假的错误意味着一些问题（这里的情况是那些心怀不轨的人声称 gv3.sys 文件出现了问题），提示用户拨打免费电话号码以修复他们的计算机。然而，Microsoft Help Desk 技术支援的创建者是不应该被信任的，因为这只是一个骗局而已。
| 概要 | |
| 名称 | Microsoft Help Desk 技术支援 |
| 类型 | 木马程序 |
| 子类型 | 技术支援诈骗 |
| 传播方法 | 垃圾电邮、恶意站点、文件共享网域、虚假更新等等 |
| 症状 | 一个被锁定的屏幕显示了一个伪造的蓝屏死机；无法访问桌面 |
| 检测及消除 | 使用反间谍软件程序来移除恶意软件，然后使用 ReimageIntego 确保 Windows 已被修复 |
虽然骗子这次竭尽全力设计了精心的骗局，但有些功能却揭示了这个恶意软件的真实本质。因此，我们强烈建议你在它完全控制操作系统之前将它移除。
你可以使用信誉良好的反恶意软件，这些软件可以及时检测并移除计算机中的 Microsoft Help Desk 病毒。但是，由于无法访问计算机，你必须使用“带网络连接的安全模式”才能启用安全软件。
伪造的 Microsoft Security Essentials 窗口会通知用户，应用程序已经检测到系统上的恶意文件，该窗口也含有应该是技术人员的编号。然而，如果你并没有在设备上安装此应用程序，这类警报看起来是非常可疑的。此外，来自有信誉反病毒程序的真实通知从来不会建议你拨打任何号码。
尽管公众意识已日益提高，但技术支援诈骗的案例持续上升 。最近，技术支援诈骗的新兴版本已得到改进，现在它们也包含了勒索软件的元素。与此相关，Microsoft Help Desk Tech也要求你重新启动计算机以防止进一步的损坏。请不要遵循黑客的建议。重新启动设备可能会加速 Microsoft Help Desk Tech 劫持的感染过程。有趣的是，模仿技术支援诈骗的文件加密恶意软件也因此增加了。
Microsoft Security Essentials detected 5 potential threats that might compromise your privacy or damage your computer. Microsoft Security Essentials wasn't able to block the virus. Helpline: +1-888-828-6971
Microsoft Help Desk 技术支援的通知也提供了技术信息，目的是让此类声明的合法性更加让人信服。它声明发生了一些与 gv3.sy s文件相关的错误。最初的原始文件是Windows 操作系统文件的合法组件，这种策略主要是试图覆盖恶意软件的踪迹。 
如果你拨打所提供的号码尝试联系 Microsoft Help Desk 技术支援的假技术人员，会发生什么呢？有几个结果。
第一种情况，骗子可能会引导你完成一系列的步骤，然后授予骗子远程访问你计算机的权限。其次，由于“Microsoft Help Desk Tech”重定向，你可能会被误导到含有一堆严重网络感染的网域。事实上，这个恶意软件被认为是一种木马程序。
无论如何，我们建议你启动“Microsoft Help Desk”移除。当完成消除过程且操作系统恢复正常操作后，你应该使用 ReimageIntego 软件，因为它可以修复 Microsoft Help Desk 技术支援恶意软件所造成的所有损害。
恶意软件传播的方法
如果你喜欢访问可疑和文件共享网域，那你遇到病毒的风险会增加。通过点击损坏的链接或广告，你可能甚至在不知情下最终着陆在恶意软件驱动的网站上，然后安装了木马程序。
当用户访问已被入侵或恶意的网站时，此类感染还可能通过漏洞利用工具包来捕捉新用户，JavaScript 会扫描计算机以查找可能被利用的漏洞。在没有适当安全防护的情况下，想要避开它们是相当复杂的 。因此，我们建议使用功能强大的反恶意软件工具和实时保护功能。
此外，请注意网络钓鱼和诈骗电邮。他们冒充官方机构以说服用户打开受感染的附件。你永远不知道这里面隐藏了什么样的恶意软件。
移除 Microsoft Help Desk 技术支援诈骗的方法
大多数诈骗都是出现在Google Chrome、Internet Explorer、Mozilla Firefox、Safari 等浏览器上，Microsoft Help Desk 技术支援病毒显示为屏幕锁定器，防止用户访问该计算机。从本质上讲，这个骗局就是一种试图让用户相信情况严重性的木马程序。
欲删除 Microsoft Help Desk 技术支援诈骗，你应该使用能够检测并将它删除的信誉良好安全软件，但在此之前，你需要使用“带网络连接的安全模式”，因为在正常模式下是无法访问桌面的。
移除 Microsoft Help Desk 技术支援后，你应该运行 ReimageIntego 等补充软件，它将完全修复恶意软件所造成的损害，并复原损坏的 Windows 文件。
手动Microsoft Help Desk Tech support scam移除指南
使用 Safe Mode with Networking 来移除 Microsoft Help Desk Tech support scam
欲移除 Microsoft Help Desk 诈骗，请通过以下方式进入“带网络的安全模式”：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Microsoft Help Desk Tech support scam
请使用你那个已受感染的账户登录并打开网页浏览器。下载 ReimageIntego 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Microsoft Help Desk Tech support scam 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Microsoft Help Desk Tech support scam
你也可以尝试使用“系统还原”来消除木马程序：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Microsoft Help Desk Tech support scam 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Microsoft Help Desk Tech support scam 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 ReimageIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes
向你推荐
不要让政府监视你
政府在跟踪用户数据和监视公民方面存在许多问题，因此你应该考虑到这一点，并了解有关可疑信息收集实践的更多信息。请在互联网上完全匿名以避免任何不必要的政府跟踪或监视。
你可以选择不同的位置，上网并访问所需的任何资料，而不受到特殊内容的限制。通过使用 Private Internet Access VPN.，你可以轻松享受互联网连接，并且不会遭到黑客入侵。
控制政府或任何其他不需要方可以访问的信息，并且可以在不被监视的情况下在线浏览。即使你并没有参与非法活动，或者你信任你所选择的服务和平台，你也要对自己的安全性保持怀疑，并通过使用 VPN 服务采取预防措施。
备份文件以便在被恶意软件攻击后可以使用
由于网络感染或自己的错误行为，计算机用户可能会遭受各种各样的损失。恶意软件造成的软件问题，或加密导致的直接数据丢失，都可能会导致设备出现问题或永久损坏。如果你拥有适当的最新备份，那你可以在发生此类事件后轻松还原数据，继续工作。
在设备上进行任何更改后，创建新的备份更新非常重要，这样你就可以回到恶意软件更改任何内容或设备问题导致数据或性能损坏时的工作点。请持续这种行为，让文件备份成为你每天或每周的习惯。
当你拥有每个重要文档或项目的先前版本时，你就不会感到沮丧和崩溃，因为当恶意软件突然出现时，它就能派上用场。请使用 Data Recovery Pro 进行系统还原。
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。