本文翻譯及改寫自:
http://www.bleepingcomputer.com/virus-removal/remove-ms-removal-tool
不保證能解決您的問題
若您也有所疑慮,不妨考慮送去重灌吧
MS Removal Tool是 System Tool同一家族的感染。這種感染也歸類為流氓反間諜軟件程序,因為它偽裝成反病毒程序,但實際上是一個程序,顯示假安全警報和掃描結果,使您認為您的電腦被感染。
安裝時,感染的文件將被創建在一個隨機命名的文件夾在C:\Documents and Settings\All Users\Application Data\, (XP), 或 C:\Documents and Settings\All Users\Application Data\, (Windows Vista and Windows 7).。 然後它會被配置為自動啟動。
圖片參考:
http://www.bleepstatic.com/swr-guides/m/ms-removal-tool/ms-removal-tool.jpg
使用Malwarebytes'反惡意軟體清除MS Removal Tool: 印出這些說明,清除過程中可能需要關閉所有視窗。因為感染,可能不允許你下載文件到被電腦上。
如果您遇到此問題時,你需要透過另一部電腦下載檔案,然後將它們傳輸到受感染的計算機。 您可以將文件通過 CD / DVD,外部驅動器或USB記憶裝置。
重新啟動計算機進入Safe Mode with Networking安全模式含網路功能: 如何進入安全模式當按照上面的步驟,在教程中,選擇安全模式含網路功能 ,而不僅僅是安全模式。 當電腦重新啟動到安全模式含網路功能,請登錄你您能正常使用的使用者帳戶(通常是管理員帳戶)。 當你進入Windows桌面,請繼續進行其餘的步驟。
這種感染改變你的Windows設置為使用代理服務器,不會讓你瀏覽任何網頁在互聯網上使用Internet Explorer或更新安全軟件。
我們首先需要需要解決這個問題,使我們可以下載我們的檔案、消除這種感染。
請啟動Internet Explorer,當程序打開時,單擊工具菜單,然後選擇 Internet 選項列在下面的圖片。
圖片參考:
http://www.bleepstatic.com/swr-guides/tools/proxy/tools-internet-options.jpg
您現在應該在Internet選項屏幕顯示在下面的圖片。
圖片參考:
http://www.bleepstatic.com/swr-guides/tools/proxy/internet-options.jpg
現在點擊連接選項卡,指定的藍色箭頭以上。
現在,您將在連接選項卡,表明了下面的圖片。
圖片參考:
http://www.bleepstatic.com/swr-guides/tools/proxy/connections.jpg
現在點擊局域網設置按鈕,指定的藍色箭頭以上。
現在,您的局域網(LAN)設置屏幕所顯示的圖像如下。
圖片參考:
http://www.bleepstatic.com/swr-guides/tools/proxy/uncheck-proxy.jpg
在代理服務器部分,請取消該複選框標記使用代理服務器為您的局域網 。 然後按 OK按鈕關閉此畫面。 然後按確定按鈕以關閉Internet選項屏幕。 現在你已禁用代理服務器將能夠再次開啟IE瀏覽網頁。
現在,我們必須節數屬於MS Remove Tool的程序,以便它不會干擾的清潔程序。 要做到這一點,請下載RKill到桌面。
圖片參考:
http://www.bleepstatic.com/download/download.png
- (下載頁面將打開一個新標籤或瀏覽器窗口。)
當提示您保存它的地方,請保存在桌面上。
如果您無法連接到網站下載 RKill,請回去做步驟 3-8,以確保感染沒有重新啟用代理設置。 您可能不得不這樣做相當多的時間才能得到RKill下載。 如果您仍然無法下載 RKill程序,你應該下載到一個乾淨的電腦,並透過 USB隨身碟或光盤複製過來。
下載完畢,雙擊桌面該iExplorer.exe紅色圖標(跟IE不同)來阻止任何與MS Remove Tool和其他流氓活動的程序。 請耐心等待程序查找各種惡意程序並結束他們。 當它已經完成,黑色的窗口會自動關閉,你可以繼續下一個步驟。
如果你看到視窗顯示:RKill是一種傳染病,不必擔心,此消息是假的。 如果您遇到這些警告,請關掉這種警告,然後繼續或在一次運行 RKill。
請嘗試運行 RKill直到惡意軟件不再運行。 然後,您將能夠繼續進行其餘的指南。 運行RKill後不要重新開機,以免惡意程序將再次啟動。
如果繼續運行RKill有問題,你可以下載其他版本的RKill改名從RKill下載頁面 。 這些文件都被重命名副本RKill,您可以嘗試代替。 請注意,下載頁面會打開一個新的瀏覽器窗口或標籤。
由於回答自數有限制,後續步驟參考這裡
2011-04-01 10:55:12 補充:
流氓軟體不太可能讓你用revo uninstaller移除
他為了騙錢
連沒中毒都騙你中毒
連上網瀏覽及下載都可能阻斷
會乖乖的設置反移除程式讓 revo uninstaller找到並啟動執行?