360 Safety Guard — ложная антивирусная программа. Достаточно опасна для ПК: имеет встроенный вирус-троян. Находит и использует уязвимости ОС для расширения своих функциональных приоритетов и получения пользовательских данных. Распространяется посредством социальной инженерии как «бесплатное решение для защиты компьютера». А также посредством замаскированной инсталляции (как черви и трояны) — без согласия пользователя.
Заявленные «возможности» 360 Safety Guard, не что иное как фейк (вымысел). Удел этого «цифрового продукта» — исключительно вредоносная активность и предотвращение установки доверенных антивирусов. В частности, это касается Kaspersky Internet Security (по причине программной несовместимости). Несмотря на то каким образом лжеантивирус попал в систему, необходимо в обязательном порядке выполнить его удаление.
Удаление утилитой Remove Fake Antivirus
Remove Fake Antivirus не обеспечивает ПК базовой защитой от зловредов. Его специализация — удаление ложных антивирусов с компьютера. Последняя версия утилиты (1.99 - апрель 2014 г.) имеет достаточно большой послужной список фейкового программного обеспечения, которое она может удалить. Всего 90 наименований.
1. Откройте офсайт программы (страница — http://freeofvirus.blogspot.com/2009/05/remove-fake-antivirus-10.html).
2. Под списком детектируемых лжеантивирусов пройдите по ссылке «CLICK HERE TO DOWNLOAD».
3. Дождитесь окончания загрузки. Запустите утилиту двойным щелчком мыши.
4. Нажмите «ДА» на запрос утилиты «Start to remove virus?» (Начать удаления вируса).
5. После завершения сканирования и удаления 360 Safety Guard, перезагрузите ПК.
6. Очистите файловые директории и реестр Windows программой CCleaner.
7. Обновите базу установленного (основного) антивируса и проверьте все дисковые разделы на наличие зловредов. Либо установите защитное ПО от другого разработчика (возможно действующий антивирус не эффективен, поскольку не смог удалить 360 Safety Guard).
Как удалить вручную?
1. В строке панели «Пуск» введите taskmgr и нажмите «ENTER».
2. В окне диспетчера задач Windows перейдите на вкладку «Процессы».
3. Найдите файл «safetyguard.exe» (или вариант со схожим названием). Кликните по нему правой кнопкой. Выберите в контекстном меню «Открыть место хранения... ».
4. Сохраните путь к папке лжевируса в текстовом файле (позже вам будет необходимо вернуться в эту директорию).
Внимание! Обычно вирус прописывается в Program Files, в папке Safety Guard Software. И в «Common Programs» (с аналогичным названием).
5. Вернитесь в диспетчер задач и снова кликните правой кнопкой по safetyguard.exe. А затем выберите «Завершить процесс».
6. Перезапустите ПК в безопасном режиме (удерживайте клавишу F8 в момент перезагрузки).
7. Найдите папку лжевируса (следуйте по пути, сохранённому в файле): и удалите её, включая все файлы, находящиеся в ней.
8. Чтобы убрать элементы 360 Safety Guard, оставшиеся после удаления основной его директории, зайдите в редактор реестра Windows (строка «Пуск» → regedit).
9. Запустите функцию «Найти... » (раздел меню «Правка»).
10. В поисковой строке введите SafetyGuard. Все найденные записи с названием вируса необходимо удалить.
Внимание! Достаточно часто он прописывается в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\.
11. Перезагрузите Windows в обычном режиме. Просканируйте диск на вирусы лечащими утилитами (например, Dr.WebCureIT!)
Пользуйтесь только доверенными антивирусами. Скачивайте их инсталляторы только на официальных сайтах разработчиков.
Комментарии
Гость -
Были здесь:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity
Денис -
Помогло!
Boris -
Круто помогло, спасибо;)
Roman -
Да, сидел тут: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
Помогло! Благодарю!
Гость -
Тоже были здесь:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity
Спасибо за помощь - еле справилась))
кук -
спс. Сразу нашел
Гость -
Спасибо от души! Помогло!
Гость -
помогла очистка реестра вручную, правда после проги fake antivirus removal, dr web смог убить вирусы, которые раньше нашел но не удалил. Спасибо!
Гость -
я не могу найти этот файл
Гость -
помогла ручная чистка реестра а программы не нашел на компе
Гость -
все равно пишет что программа не удалена
Гость -
что еще можно попробовать для удаления 360 Safety Guard/ 360Antivirus/ 360 Safe Defender
Гость -
Спасибо ваша статья очень помогла !
Гость -
спасибо, большое за комментарии , получилось только удалив 360Safe
Гость -
ва ще класс зашел установил винда слетел акк взломаны кридитки пустые огонь))
павел -
у меня сдесь была эт хрень HKEY_LOCAL_MACHINE\SOFTWARE.спс за советы.каспер пошел.все ништяк
сергей -
спасибо у меня тож реестре пряталась гадюка
Михаил -
Vlad2015-04-16
У меня проблема была здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity
Сергей -
Спасибо! Поиогло! Бился ни один день - в итоге в реестре ни 360, ни 360 safe не ищет по поиску, только ручками в этих ветках 2 пустые папки HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity, удалил - все заработало (Каспер установился)
Тимур -
Спасибо аффтор
были также тут:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity
Юрий -
У меня были пустые записи здесь: HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\360TotalSecurity. Удалил, пошла установка Касперского.
Юра -
Не мог никак найти эту заразу. С помощью вашей подсказки нашел тут HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
Владимир -
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360TotalSecurity
были тут программы для чистки антивирей не помогли только ручная чистка !
Андрей -
спасибо! Очень выручили!
Влад -
Спасибо вам за помошь
ваня -
спасибо чувак, реестре был-_-
Олег -
Спасибо! Очень выручил самому надо было бы перелопатить море инфы.
леха екб -
спасибо большое очь круто он был там HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\360TotalSecurity
Тимофей -
Я сначала установил тотал 360, затем его удалил и проблема исчезла
Roma -
Отказывается удалять HKEY_LOCAL_MACHINE\SOFTWARE\360Safe. Пишет не удается удалить. Ошибка при удалении раздела. Что делать? Знает кто?
Аслан -
Автор красава
Алексей -
Нашёл здесь HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
HKEY_LOCAL_MACHINE\SOFTWARE\360TotalSecurity
Но после удаления опять появляется там же! Что делать!?
Алексей -
нашелся праямо так;
HKEY_LOCAL_MACHINE\360Safe
HKEY_LOCAL_MACHINE\360TotalSecurity
NikAn -
Спасибо Всем!!!!! Помогло!!!! РЕСП!
Айдар -
Помогло! гуд!
Oltaviro -
Ваш Remove Fake Antivirus сам оказался фейком. Толку от него полный ноль.
denis -
Почистил реестр вручную, все гуд! Спасибо!!
Максимё -
Помогло, спасибо! На официальном Касперовском форуме куча болтовни, но все без толку.
Добавить комментарий