WinReanimator恶意软件清除指南:详细步骤与工具使用

如何清除WinReanimator(清除指南)

该程序的行为

WinReanimator是一款通过Vundo木马和其他恶意软件广告并安装的流氓安全程序。Vundo感染通常通过访问或从某些色情或破解网站下载可执行文件安装。一旦安装,感染会在受感染的计算机上弹窗和虚假安全警报,声称您的计算机已感染或存在安全风险。当您点击这些弹窗时,会显示各种流氓反间谍软件程序,包括WinReanimator,声称您已感染并应安装其产品。请记住,这些都是感染提供的骗局和广告,应予以忽略。

这些感染的另一个副作用是Windows任务栏中出现的警报图标(),它会定期显示虚假安全警报和警告。这些警报的标题为“Windows antivirus”,包含以下文本:

Windows已检测到间谍软件感染!
建议使用特殊的反间谍软件工具以防止数据丢失。Windows现在将为您下载并安装最新的反间谍软件。
点击此处保护您的计算机免受间谍软件侵害!

WinReanimator和虚假安全警报的截图如下所示。

WinReanimator截图

WinReanimator虚假任务栏安全警报

本指南将引导您完成清除WinReanimator程序及通常与其一起安装的恶意软件。

本次修复所需的工具

  • Malwarebytes' Anti-Malware 下载

HijackThis日志中的症状

O4 - HKLM..\Run: [WinReanimator] "C:\Program Files\WinReanimator\WinReanimator.exe" /hide

添加/删除程序控制面板条目

该程序在“添加或删除程序”中没有条目。

指南更新

2008年2月15日 - 初始指南创建。

WinReanimator的自动清除指南

请打印这些说明,因为我们稍后在修复时需要关闭所有打开的窗口。

  1. 从以下位置下载Malwarebytes' Anti-Malware(或MBAM)并保存到桌面:
    Malwarebytes' Anti-Malware 下载链接

  2. 下载后,关闭计算机上的所有程序和窗口,包括此窗口。

  3. 双击桌面上的名为Download_mbam-setup.exe的图标。这将开始将MBAM安装到计算机上。

  4. 安装开始时,继续按照提示进行安装过程。不要更改任何默认设置,程序安装完成后,确保选中“更新Malwarebytes' Anti-Malware”和“启动Malwarebytes' Anti-Malware”两个选项。然后点击“完成”按钮。

  5. MBAM现在将自动启动,您会看到一条消息,指出在执行扫描前应更新程序。由于MBAM在安装后会自动更新,您可以按“确定”按钮关闭该框,现在将进入主程序,如下所示。

MBAM主程序界面

  1. 在“扫描器”选项卡上,确保选中“执行快速扫描”选项,然后点击“扫描”按钮开始扫描计算机中的WinReanimator相关文件。

  2. MBAM现在将开始扫描计算机中的恶意软件。此过程可能需要一段时间,因此我们建议您去做其他事情并定期检查扫描状态。MBAM扫描时的界面如下所示。

MBAM扫描界面

  1. 扫描完成后,将出现一个消息框,如下所示。

扫描完成消息框

您应点击“确定”按钮关闭消息框并继续WinReanimator清除过程。

  1. 您现在将回到主扫描器屏幕。此时您应点击“显示结果”按钮。

  2. 将显示一个屏幕,显示程序找到的所有恶意软件,如下所示。请注意,下图显示的结果将根据您要清除的感染而有所不同。

扫描结果界面

  1. 您现在应点击“移除所选”按钮以移除所有列出的恶意软件。MBAM现在将删除所有文件和注册表键并将其添加到程序隔离区。

  2. 当MBAM完成移除恶意软件后,它将打开扫描日志并在记事本中显示。根据需要查看日志,然后关闭记事本窗口。

  3. 您现在可以退出MBAM程序。

您的计算机现在应已清除WinReanimator程序。如果您当前的防病毒解决方案让此感染通过,您可能需要考虑购买Malwarebytes' Anti-Malware的PRO版本,以防止将来发生此类感染。

如果在完成这些说明后您的计算机仍然有问题,请按照以下链接主题中概述的步骤操作:

发布Hijackthis日志前准备指南

这是一个自助指南。使用风险自负。

BleepingComputer.com对因使用此信息可能产生的问题不承担责任。如果您需要有关任何这些修复的帮助,您可以在我们的HijackThis日志和分析论坛中发布HijackThis日志。

如果您对此自助指南有任何疑问,请在我们的防病毒、防火墙和隐私产品及保护方法论坛中发布这些问题,有人会帮助您。

Lawrence Abrams
加入我们的官方Discord聊天服务器!
在Twitter上关注我们!
在Facebook上关注我们!
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)

公众号二维码

公众号二维码

posted @ 2025-10-06 20:12  qife  阅读(7)  评论(0)    收藏  举报