SpyFighter清除指南

程序行为

SpyFighter是一款流氓反间谍程序，通过显示虚假感染信息诱骗您购买该软件。该程序通过特洛伊木马进行广告推广，在计算机上显示虚假安全警报。这些警报会声称您的计算机已感染或受到攻击，并提示您点击警报以获得保护。一旦点击警报，特洛伊木马将自动下载并安装SpyFighter而无需您的许可。

安装后，该程序会配置为在您登录Windows时自动启动。启动后，它会扫描计算机并列出各种无法移除的感染，除非您购买该程序。然而，这些感染都是虚假的，仅用于恐吓您购买该软件。

运行症状

• 持续看到烦人的弹窗和安全警报
• 弹窗会覆盖正在运行的应用程序
• 计算机运行速度变慢
• 程序始终在后台运行占用资源

威胁分类

流氓程序

工具需求

Malwarebytes’ Anti-Malware

HijackThis日志中可能出现的症状

1

O4 - HKLM\..\Run: [SpyFighter] C:\Program Files\SpyFighter\SpyFighter.exe

使用Malwarebytes’ Anti-Malware自动移除说明

准备工作

1. 打印这些说明，因为在修复过程中需要关闭所有窗口
2. 从指定位置下载Malwarebytes’ Anti-Malware并保存到桌面

安装步骤

1. 关闭所有程序和窗口
2. 双击桌面上的Download_mbam-setup.exe图标
3. 按照提示完成安装，保持默认设置
4. 安装完成后确保勾选"更新Malwarebytes’ Anti-Malware"和"启动Malwarebytes’ Anti-Malware"

扫描和移除

1. 在扫描仪选项卡中选择"执行快速扫描"选项
2. 点击扫描按钮开始扫描计算机
3. 扫描完成后点击确定按钮关闭消息框
4. 点击显示结果按钮查看发现的恶意软件
5. 点击移除选定按钮删除所有列出的恶意软件
6. 如需重启，请允许程序重启计算机

完成步骤

1. 查看扫描日志
2. 退出MBAM程序

关联的SpyFighter文件

1
2
3
4

%UserProfile%\Desktop\SpyFighter.lnk
%UserProfile%\Start Menu\Programs\SpyFighter
c:\Program Files\SpyFighter
c:\Program Files\SpyFighter\SpyFighter.exe

关联的SpyFighter Windows注册表信息

1
2
3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpyFighter
HKEY_LOCAL_MACHINE\SOFTWARE\SpyFighter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SpyFighter"

注意事项

如果完成这些说明后计算机仍有问题，请按照相关主题中的步骤进行操作。这是一个自助指南，使用风险自负。