移除 GuardBytes Plus

什么是GuardBytes Plus？

什么是GuardBytes Plus？

GuardBytes Plus 是一个流氓反间谍软件，发行于2014年12月初。这个程序看起来像是一个正常的反间谍软件，所以，当你发现到这个程序有能力扫描你的计算机并显示看起来值得信任的结果时，你不必感到惊讶。事实上，这些扫描就是都是伪造的，并不值得信任，因为它的唯一目的就是诱骗人们相信他们的计算机已经被严重感染了，他们必须购买GuardBytes Plus 的许可版本。这个版本也是伪造的，你根本不应该购买它，因为它只会做这一件事情 —— 将这个流氓反间谍软件的试用版禁用，然后拿走你的金钱。此外，购买这些危险的程序可能会导致你个人信息的遗失及其他问题。如果你已经购买GuardBytes Plus 病毒，你应该联系你的信用卡公司，讨论有关支出。 除此之外，我们强烈建议你将这个伪造的安全软件移除，因为它将不停地向你显示伪造的警报。还有，点击这些警报后，你可能会被重定向到恶意网站，所以你应该离它们远远的。总而言之，如果你已经看到 GuardBytes Plus 的警报及通知，你应该忽略它们。然后，你应该将它们从你的系统中移除并修复计算机。我们建议你使用FortectIntego 或其他有信誉的反间谍软件。

GuardBytes Plus 如何感染我的计算机？

已经知道这个流氓反间谍软件会通过几个方法来传播。首先，它依赖于垃圾邮件，这些垃圾邮件附带着受感染的附件。这些伪造的邮件已被设置来举报有关缺失的支付、意想不到的金钱交易、退款等等，让你在无意间将这些伪造的附件下载到计算机里。其次，GuardBytes Plus 病毒也会在你点击误导性的弹出式讯息后进入你的计算机。在大多数情况下，这些讯息会提供你免费的Flash Player, FLV Player 及类似的更新。请小心这些警报，因为有很多恶意程序是通过它们的帮助来传播的。最后，我们强烈建议你避免造访非法网站，或安装免费的工具如 在线扫描，安全扫描及其他可疑程序，因为这将会导致这个流氓程序的渗入。 一旦它渗入系统，它会将预设的注册表项及文件置放在系统里，以启动这个病毒。过后，它就会开始扫描你的系统，然后显示已被设好来举报数十个甚至数百个各种病毒的警报，例如：

GuardBytes Plus has blocked a program from accessing the internet – This program is infected with Trojan-BNK.Win32.Keylogger.gen Private data can be stolen by third parties, including credit card details and passwords

为了保持安全的状态，你不应该被这些警报所骗。与其点击购买GuardBytes Plus 的许可版本，你更应该将这个病毒从系统中移除。你可以这样做：

如何移除 GuardBytes Plus 病毒?

如果你已经被GuardBytes Plus 的警报干扰了，你应该使用有信誉的反间谍软件来运行一次完整的系统扫描。当然，在你还没使用它之前，你应该先更新它 。如果你需要更详细的操作指导，请阅读这个指南。如果你想移除GuardBytes Plus ，我们建议的程序是FortectIntego 及 SpyHunter 5Combo Cleaner，因为它们轻轻松松就能检测到每一个属于这个及其他网络威胁的隐藏组件。

注意！ 正如我们之前所提到的，GuardBytes Plus 会阻止合法安全程序的安装和活动，包括SpyHunter 及 StopZilla。如果你不能下载或启动它们，请试试这些选项：

1. 使用系统还原以将病毒禁用

1. 点击 开始 -> 所有程序 – >附件 – >系统工具 – >系统还原。
2. 选择恢复我的计算机到一个较早的时间，然后点击下一步。
3. 选择日期和具体还原点，然后点击下一步。
4. 稍等至你的计算机重新启动，在完成还原窗口点击确认。
5. 现在下载 FortectIntego ，更新后，运行完整的系统扫描。

2. 使用带有网络的安全模式重新启动：

1. 重新启动计算机
2. 一旦你的计算机进入活跃状态，请开始不断地按F8键，一直到出现高级启动选项屏幕。
3. 在这里，选择带有网络的安全模式（对于这一点，请使用箭头键），然后按输入键。
4. 使用你在正常视窗模式的用户来登录。
5. 现在，右键点击IE或其他浏览器的图标，然后选择运行方式 或以管理员身份运行。输入你的管理员帐户密码（如果需要）
6. 在你的地址栏输入：https://wubingdu.cn/download/hunter.exe，然后下载一个程序在桌面上，启动它来移除恶意文件。

3. 创建客账（Guest Account）来扫描计算机：

如果你有其他用户（客账）帐户，你可以尝试用它来运行完整的系统扫描。你只需要登录客账，并下载FortectIntego ，运行一次完整的系统扫描。你可以在这些步骤的帮助下来激活你的客账：

1. 点击 开始 -> 控制面板 ，然后选择用户帐户。
2. 当一个新的窗口显示出来后，点击客账->开启客账。
3. 现在，稍等至计算机重新启动，并看到视窗登录屏幕。
4. 选择客账，然后下载受推荐的反间谍软件。

4. 使用另一台计算机来下载反间谍软件

1. 使用另一台没受这个病毒感染的计算机，下载 FortectIntego 或 SpyHunter 5Combo Cleaner 。
2. 完成这个步骤后，将这个反恶意软件转移到CD/DVD，外部驱动器或USB闪存驱动器。
3. 同时，终止受感染计算机上的所有进程。为此，你可以使用这个指南。
4. 将刚才你转移反间谍程序的驱动器插进受感染的计算机，然后启动它。

5. 扫描之前，封锁 GUARDBYTES PLUS:

1. 让 GuardBytes Plus 开始它的伪造系统扫描至完成。
2. 点击 允许未受保护，并关闭警告讯息。
3. 打开文件管理器（点击开始 – >文件），并在地址栏中输入%AppData%。点击输入。
4. 重命名 guard-agas 或类似的条目。
5. 重新启动计算机，在你的地址栏输入：https://wubingdu.cn/download/hunter.exe。
6. 下载SpyHunter，并移除属于GuardBytes Plus 的恶意文件。