Cum să eliminați virusul Windows PC Defender

Ce este Windows PC Defender

Windows PC Defender este prezentat ca un software antivirus Microsoft, însă în realitate este un malware. Se preface că scanează sistemul, afișează rezultate false și solicită plata pentru a „elimina” virușii. În plus, blochează programele antivirus reale și modifică icoanele pentru a împiedica lansarea altor aplicații.

Îndepărtare manuală a virusului

1. Porniți calculatorul și apăsați F8 pentru a accesa Windows Advanced Boot Options. Selectați Safe Mode și apăsați Enter.
2. Autentificați-vă în Windows.
3. Deschideți Task Manager apăsând Ctrl+Shift+Esc. Accesați fila Processes.
4. Sortați procesul după Image Name. Faceți clic dreapta pe eb.exe și alegeți End Process (confirmați dacă vi se solicită).
5. Repetați același pas pentru fix.exe, ppal.exe și WP345d.exe.
6. Deschideți Run (Win+R), tastați cmd și apăsați Enter pentru a lansa Command Prompt.
7. În fereastra de comandă, tastați:

• cd C:\Windows\System32
• regsvr32 -u mozcrt19.dll
• regsvr32 -u sqlite3.dll
• regsvr32 -u cid.dll
• regsvr32 -u ddv.dll

8. Tastați cd %userprofile%\recent și apăsați Enter, apoi rulați regsvr32 -u tempdoc.dll.
9. Închideți Command Prompt.
10. Deschideți Registry Editor (Run → regedit). Navigați la HKEY_CLASSES_ROOT și CLSID. Faceți clic dreapta pe {3F2BBC05-40DF-11D2-9455-00104BC936FF} și alegeți Delete (confirmați).
11. În aceeași locație, ștergeți WP345d.DocHostUIHandler.
12. Mergeți la HKEY_USERS\DEFAULT\Software\Microsoft\Internet Explorer, selectați SearchScopes și ștergeți intrarea URL cu valoarea https://search-gala.com/?&uid=201&q={searchTerms,.
13. În Internet Explorer, ștergeți PRS cu valoarea https://127.0.0.1:27777/?inj=%ORIGINAL%.
14. În HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, eliminați cheia UID cu valoarea 201.
15. În HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform, ștergeți valoarea 89770891803.
16. În HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, ștergeți intrarea Windows PC Defender.
17. În File Explorer, căutați fișierul 8424.mof (Start → Computer → tastați 8424.mof), ștergeți-l.
18. Ștergeți toate fișierele asociate cu Windows PC Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv și PE.tmp.
19. Navigați la C:\Documents and Settings\All Users\Application Data și ștergeți folderele 3adffe, WPCDSys și 345d567.
20. Deschideți directorul %userprofile%\application data, ștergeți folderul Windows PC Defender (confirmare).

Îndrumări suplimentare

• Dacă nu vedeți fișierele, activați afișarea fișierelor ascunse: File Explorer → Tools → Folder Options → View → Show hidden files, folders and drives → OK.
• Pentru a închide Task Manager în cazul în care nu funcționează, descărcați și rulați Pocket KillBox; localizați procesul și faceți clic pe EndTask.

Avertismente

Windows PC Defender este un malware foarte agresiv. După eliminare, se recomandă să restaurați sistemul cu System Restore la o stare anterioară infecției. Dacă procedura nu funcționează sau virusul reapare, poate fi necesară reformatarea completă a sistemului.

URL:https://ro.whycomputer.com/software-ul/100517675.html