Wie loswerden von AnVi
AnVi ist ein Rogue-Anti-Virus-Programm, das Windows-Betriebssystem betrifft. Sobald das Programm Ihren Computer infiziert, startet es gefälschte Sicherheitswarnungen, die entworfen, um Sie zu erschrecken, zum Kauf der "Vollversion" von AnVi. Neben der Einleitung dieser fiktiven Warnungen, kann AnVi entführen Ihren Web-Browser, langsam Ihrem Computer und Ihre legitime Antiviren-Programme zu deaktivieren. Glücklicherweise können Sie AnVi manuell entfernen.
Anweisungen
Prozesse beenden
1 Drücken Sie "Strg", "Shift" und "Escape", um den Task-Manager zu öffnen.
2 Klicken Sie auf die Registerkarte "Prozesse" im Task-Manager.
3 Die folgenden Prozesse zu beenden. Um einen Prozess zu beenden, rechtsklicken Sie auf den Prozess und wählen Sie "Prozess beenden".
AnVi\uninstall.exe
AVT.exe
mswinsck.exe
wscsvc32.exe
Antivirus\Uninstall.exe
Antivirus\Antivirus.exe
winupd64x.exe
4 Schließen Sie den Task-Manager.
Registry-Einträge löschen
5 Klicken Sie auf "Start", geben Sie "Regedit" in das Suchfeld ein und drücken Sie "Enter", um den Registrierungs-Editor zu öffnen.
6 Löschen Sie die folgenden Einträge. Um einen Eintrag zu löschen, rechtsklicken Sie auf den Eintrag und wählen Sie "Löschen". Haben Sie Probleme beim Auffinden von einen Eintrag, klicken Sie auf "Bearbeiten", "Suchen," geben Sie den Namen des Eintrags in das Suchfeld ein und klicken Sie auf "Weitersuchen".
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"
HLCU\Software\Microsoft\Windows\CurrentVersion\Run "Antivirus"
HKCR\CLSID {5E2121EE-0300-11D4-8D3B-444553540000}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "wscsvc32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Antivirus.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects {9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CLASSES_ROOT\TypeLib {65DA0CE6-30D1-4144-A0B6-59BD01372E26}
HKEY_CLASSES_ROOT\Interface {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_CLASSES_ROOT\Interface {967A494A-6AEC-4555-9CAF-FA6EB00ACF91}
HKEY_CLASSES_ROOT\CLSID {9d541c6a-573b-4888-b35e-6816e68c3620}
HKEY_CLASSES_ROOT\AvBho.AvBhoApp.1
HKEY_CLASSES_ROOT\AvBho.AvBhoApp
7 Schließen Sie den Registrierungs-Editor.
Dateien und dynamische Link-Bibliotheken löschen
8 Klicken Sie auf "Start", geben Sie "Cmd" in das Suchfeld ein und drücken Sie "Enter", um die Eingabeaufforderung zu öffnen.
9 Geben Sie die folgenden Befehle in der Eingabeaufforderung. Drücken Sie "Enter", nach jedem Befehl.
Del virus.mp3
Del help.ico
Del avt.exe
Del avthook.dll
Del avtext.dll
Del avt.db
Del buy.ico
Del activate.ico
Del about.ico
Del-update.lnk
Del settings.lnk
Del scan.lnk
Del Antivirus.lnk
Del-Antivirus support.lnk
Del AvBho.dll
Del-Antivirus
Del winupd64x.exe
Del Antivirus.lnk
Del Uninstall.lnk
regsvr32/u avthook.dll
regsvr32/u avtext.dll
regsvr32/u fiosejgfse.dll
regsvr32/u AvBho.dll
10 Geben Sie "exit" und drücken Sie "Enter", um die Eingabeaufforderung zu schließen.