如何删除假冒防病毒软件Antivirus 7.0

如果你的电脑收到了Antivirus 7.0防病毒软件的警报，在线找寻解决方案但是不知道该听从谁的时候，可以看一下这篇文章。

因为Antivirus 7.0防病毒软件是一个流氓程序，它在你的电脑里假装要删除病毒病将病毒移除，但是前提是你需要买所有的版本。其实可以很轻易地就移除。

进入安全模式(开机时按F8选择安全模式)，然后找到并移除一下文件(Vista和Windows 7用户需要使用搜索功能在“用户”中定位AV文件夹因为文档和设置是XP文件架构的功能的一部分)：

Documents and Settings\\All Users\\开始菜单\\AV

Documents and Settings\\All Users\\开始菜单\\AV\\Antivirus7.lnk

Documents and Settings\\All Users\\开始菜单\\AV\\Uninstall.lnk

Documents and Settings\\(用户名)\\桌面\\Antivirus7.lnk

Program Files\\AV

Program Files\\AV\\Antivirus7.exe

Program Files\\Common Files\\Uninstall

Program Files\\Common Files\\Uninstall\\AV

Program Files\\Common Files\\Uninstall\\AV\\Uninstall.ln

Program Files\\Antivirus7AV

Program Files\\Antivirus7AV\\Antivirus7.exe

Program Files\\Antivirus7AV\\unins000.dat

Program Files\\Antivirus7AV\\unins000.exe

WINDOWS\\system32\\UpdateCheck.dll

接下来, 从“开始”中找到并删除一下的注册表项, 搜索(或运行)并进入regedit。确信你对注册表进行了备份。

Hkey_Current_User\\Software\\EVAACD

Hkey_Classes_Root\\CLSID\\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}

Hkey_Local_Machine\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}

Hkey_Current_User\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "Antivirus7_

Hkey_Local_Machine\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\5.0\\用户代理\\post platform "WinNT-EVI 25.11.2009_

Hkey_Current_User\\Software\\FNULL246

Hkey_Local_Machine\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\{6A23338A-C725-48D0-BA96-B12FDD22DD39}_is1

重启电脑并使用Microsoft Security Essentials进行全盘扫描。