Microsoft Help Desk 技术支援诈骗是一个催促受害者拨电虚假 Windows 专家的屏幕锁定工具
Microsoft Help Desk 技术支援是一个虚假的讯息，这个讯息是在 Windows 桌面用户感染木马程序后显示的。这个伪造的错误消息显示为蓝屏死机 (BSoD)，不允许受害者访问其桌面或使用已安装的应用程序。不幸的是，重启计算机也没有用，用户会再次看到相同的锁定屏幕。作为技术支援诈骗的典型代表，这个虚假的错误意味着一些问题（这里的情况是那些心怀不轨的人声称 gv3.sys 文件出现了问题），提示用户拨打免费电话号码以修复他们的计算机。然而，Microsoft Help Desk 技术支援的创建者是不应该被信任的，因为这只是一个骗局而已。
| 概要 | |
| 名称 | Microsoft Help Desk 技术支援 |
| 类型 | 木马程序 |
| 子类型 | 技术支援诈骗 |
| 传播方法 | 垃圾电邮、恶意站点、文件共享网域、虚假更新等等 |
| 症状 | 一个被锁定的屏幕显示了一个伪造的蓝屏死机；无法访问桌面 |
| 检测及消除 | 使用反间谍软件程序来移除恶意软件，然后使用 Reimage Reimage Cleaner 确保 Windows 已被修复 |
虽然骗子这次竭尽全力设计了精心的骗局，但有些功能却揭示了这个恶意软件的真实本质。因此，我们强烈建议你在它完全控制操作系统之前将它移除。
你可以使用信誉良好的反恶意软件，这些软件可以及时检测并移除计算机中的 Microsoft Help Desk 病毒。但是，由于无法访问计算机，你必须使用“带网络连接的安全模式”才能启用安全软件。
伪造的 Microsoft Security Essentials 窗口会通知用户，应用程序已经检测到系统上的恶意文件，该窗口也含有应该是技术人员的编号。然而，如果你并没有在设备上安装此应用程序，这类警报看起来是非常可疑的。此外，来自有信誉反病毒程序的真实通知从来不会建议你拨打任何号码。
尽管公众意识已日益提高，但技术支援诈骗的案例持续上升 。最近，技术支援诈骗的新兴版本已得到改进，现在它们也包含了勒索软件的元素。与此相关，Microsoft Help Desk Tech也要求你重新启动计算机以防止进一步的损坏。请不要遵循黑客的建议。重新启动设备可能会加速 Microsoft Help Desk Tech 劫持的感染过程。有趣的是，模仿技术支援诈骗的文件加密恶意软件也因此增加了。
Microsoft Security Essentials detected 5 potential threats that might compromise your privacy or damage your computer. Microsoft Security Essentials wasn't able to block the virus. Helpline: +1-888-828-6971
Microsoft Help Desk 技术支援的通知也提供了技术信息，目的是让此类声明的合法性更加让人信服。它声明发生了一些与 gv3.sy s文件相关的错误。最初的原始文件是Windows 操作系统文件的合法组件，这种策略主要是试图覆盖恶意软件的踪迹。 
Microsoft Help Desk 病毒是一个催促受害者拨电虚假 Windows 技术人员的伪造警报
如果你拨打所提供的号码尝试联系 Microsoft Help Desk 技术支援的假技术人员，会发生什么呢？有几个结果。
第一种情况，骗子可能会引导你完成一系列的步骤，然后授予骗子远程访问你计算机的权限。其次，由于“Microsoft Help Desk Tech”重定向，你可能会被误导到含有一堆严重网络感染的网域。事实上，这个恶意软件被认为是一种木马程序。
无论如何，我们建议你启动“Microsoft Help Desk”移除。当完成消除过程且操作系统恢复正常操作后，你应该使用 Reimage Reimage Cleaner 软件，因为它可以修复 Microsoft Help Desk 技术支援恶意软件所造成的所有损害。
恶意软件传播的方法
如果你喜欢访问可疑和文件共享网域，那你遇到病毒的风险会增加。通过点击损坏的链接或广告，你可能甚至在不知情下最终着陆在恶意软件驱动的网站上，然后安装了木马程序。
当用户访问已被入侵或恶意的网站时，此类感染还可能通过漏洞利用工具包来捕捉新用户，JavaScript 会扫描计算机以查找可能被利用的漏洞。在没有适当安全防护的情况下，想要避开它们是相当复杂的 。因此，我们建议使用功能强大的反恶意软件工具和实时保护功能。
此外，请注意网络钓鱼和诈骗电邮。他们冒充官方机构以说服用户打开受感染的附件。你永远不知道这里面隐藏了什么样的恶意软件。
移除 Microsoft Help Desk 技术支援诈骗的方法
大多数诈骗都是出现在Google Chrome、Internet Explorer、Mozilla Firefox、Safari 等浏览器上，Microsoft Help Desk 技术支援病毒显示为屏幕锁定器，防止用户访问该计算机。从本质上讲，这个骗局就是一种试图让用户相信情况严重性的木马程序。
欲删除 Microsoft Help Desk 技术支援诈骗，你应该使用能够检测并将它删除的信誉良好安全软件，但在此之前，你需要使用“带网络连接的安全模式”，因为在正常模式下是无法访问桌面的。
移除 Microsoft Help Desk 技术支援后，你应该运行 Reimage Reimage Cleaner 等补充软件，它将完全修复恶意软件所造成的损害，并复原损坏的 Windows 文件。
手动Microsoft Help Desk Tech support scam移除指南:
使用 Safe Mode with Networking 来移除 Microsoft Help Desk Tech support scam
欲移除 Microsoft Help Desk 诈骗，请通过以下方式进入“带网络的安全模式”：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Networking
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Safe Mode with Networking
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Networking
-
步骤2: 移除 Microsoft Help Desk Tech support scam
请使用你那个已受感染的账户登录并打开网页浏览器。下载 Reimage Reimage Cleaner 或其他合法的反间谍软件程序。在运行完整的系统扫描之前请先更新程序，将属于勒索软件的恶意文件移除，并完成整个Microsoft Help Desk Tech support scam 的移除过程。
如果你的勒索软件正在封锁 Safe Mode with Networking，请试试看其他方法。
使用 System Restore 来移除 Microsoft Help Desk Tech support scam
你也可以尝试使用“系统还原”来消除木马程序：
-
步骤1: 将你的计算机重新启动至 Safe Mode with Command Prompt
Windows 7 / Vista / XP- 点击 Start → Shutdown → Restart → OK.
- 当你的计算机处在活跃的状态时，开始点击 F8 几次直至你看到 Advanced Boot Options 窗口
-
从列表中选择 Command Prompt
Windows 10 / Windows 8- 在 Windows 登录窗口点击 Power 按钮。现在点击并按住键盘上的 Shift，然后点击 Restart。.
- 现在选择 Troubleshoot → Advanced options → Startup Settings 然后再点击
-
一旦你的计算机处在活跃的状态，选择 Startup Settings 窗口里的 Enable Safe Mode with Command Prompt
-
步骤2: 将你的系统文件和设置还原
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
-
现在输入 rstrui.exe 然后再点击 Enter 一次。.
-
当显示新的窗口时，点击 Next 然后选择在 Microsoft Help Desk Tech support scam 渗入之前的还原点，完成后点击 Next。
-
现在请点击 Yes 以启动系统还原。
-
一旦 Command Prompt 窗口显示时，输入 cd restore 并点击 Enter。
最后，你应该考虑采取加密勒索软件的防护措施。欲在你的计算机防止Microsoft Help Desk Tech support scam 或其他勒索软件的侵入，请使用信誉良好的反间谍软件，比如 Reimage Reimage Cleaner 、SpyHunter 5Combo Cleaner 或 Malwarebytes
关于作者
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。
