Jak odstranit Internet Antivirus 2011

Jak vymazat z počítače malware, vydávající se za antivir pod označení Internet Anti Virus 2011.

Jak poznáte napadení tímto virem

Internet Antivirus 2011 je falešným antivirem, který zobrazuje varování vydávající se za centrum zabezpečení, ve kterém zobrazuje hrozby nacházející se v počítači a neustále nabádá ke koupi plné verze „antiviru.“ Skutečnost je taková, že veškerá tato varování jsou falešná a tento program ve skutečnosti blokuje v počítači antimalware, antiviry a další zabezpečovací programy. Od pravého centra zabezpečení se dá naštěstí rozpoznat na první pohled tím, že všechna tato varování jsou zobrazována v angličtině, takže na českém počítači toto napadení od regulérního varování rozpoznáte celkem lehko.

Co všechno tedy patří k oblíbenému chování toho trojana:

• vytvoření falešné ikony centra zabezpečení na liště
• neustálé vyskakování varování a nabádání ke koupi (cca každých 5 minut)
• při procházení internetu přesměrovává na jiné stránky v prohlížeči – na různé online hry, casina
• zobrazuje například tato falešná varování:
  System alert
  Internet Antivirus 2011 has detected potentially harmful software in
  your system. It is strongly recommended that you register
  Internet Antivirus 2011 to remove all found threats immediately.
  System warning
  No real-time malware, spyware and virus protection was
  found. Click here to activate.
  Warning! Identity theft attempt detected
  Hidden connection IP: 128.154.26.11
  Target: Microsoft Corporation keys
  Warning
  Warning! Virus detected

Jak ho odstranit

1. Stáhněte si z webu zdarma dostupný program Malwarebytes AntiMalware.
2. Potvrďte všechny výzvy k instlaci, včetně žádosti o stažení aktualizací.
3. Po prvním spuštění programu zvolte Rychlý scan (Quick Scan)
4. V průběhu skenování by měl antimalware najít ve vašem počítači ohrožení a identifikovat je. Počkejte na dokončení testu a pak je nechte všechna odstranit – zřejmě bude potřeba následně restartovat Windows, to proveďte a pak povolte AntiMalware dokončit změny (systém se vás zeptá přes nástroj řízení uživatelských účtů).
5. Hlavní hrozba je v této chvíli odstraněna, ovšem nejásejme předčasně. Teď ještě odstraníme otravné vyskakování reklam místo webů, na které se chcete podívat. Stáhněte si proto nejdříve program OTM Oldtimer odtud.
6. Nyní do levého sloupce, pod žlutý nápis Paste Instructions for Items to be Moved vložte následující příkaz:
   :Commands
   [resethosts]
7. Po vložení obou dvou řádků příkazu podle předchozího kroku klepněte na červené tlačítko Moveit!. Tímto by měly být všechny následky činnosti této verbeže ve vašem počítači odstraněny a můžete zase začít používat váš počítač v plné šíři a bez otravných hlášek.

Jak předcházet napadení

Pokud se chcete vyhnout dalšímu napadení, zkontrolujte si pro příště jaký máte nainstalovaný firewall, zda jste vybaveni kvalitním antivir a ochranou proti spyware. Více o tomto tématu najdete  zde v článku věnovaném ochraně počítače před viry a spyware.