Slik fjerner PC Defender virus fra datamaskinen
PC Defender, også kjent som Windows PC Defender er en falsk anti-malware program som forsøker å lure brukerne til å tro at det er en legitim anti-malware program assosiert med operativsystemet Windows. Den ondsinnede programmet starter popup-varsler som sier ting som "Advarsel! Datamaskinen er infisert!" sammen med en link til å kjøpe "fullversjonen" av PC Defender for å fjerne infeksjonen. PC Defender bremser datamaskinen, og kan omdirigere Internett-søk til ondsinnede nettsteder.
Bruksanvisning
end Prosesser
1 Trykk på Ctrl, Shift og Esc for å åpne Oppgavebehandling.
2 Klikk på "Prosesser" -kategorien i Oppgavebehandling.
3 Avslutt følgende prosesser. For å avslutte en prosess, høyreklikk på prosessen og velg "Avslutt prosess."
WP345d.exe
eb.exe
fix.exe
ppal.exe
4 Lukk Oppgavebehandling.
Slett Registerverdier
5 Klikk "Start," type "regedit" i søkefeltet og trykk Enter for å åpne Registerredigering.
6 Slett følgende registerverdier. For å slette en registerverdi, høyreklikker du på verdien i den høyre ruten i Registerredigering, og velg "Slett". Hvis du har problemer med å finne en registerverdi, klikk på "Edit", velg "Finn", skriver du inn verdien i søkefeltet og klikk "Søk etter neste."
HKEY_CLASSES_ROOT \ CLSID {3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT \ WP345d.DocHostUIHandler
HKEY_USERS.DEFAULT \ Software \ Microsoft \ Internet Explorer \ SearchScopes "URL" => "http://search-gala.com/?&uid=201&q={searchTerms}"
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer "PRS" = "http://127.0.0.1:27777/?inj=%ORIGINAL%"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Internet Settings "UID" = "201"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Internet Settings \ 5.0 \ User Agent \ Post Platform "89770891803"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ Currentversion \ Run "Windows-PC Defender"
7 Lukk Registerredigering.
Slett filer, kataloger og DLLs
8 Klikk "Start," type "cmd" i søkefeltet og trykk Enter for å åpne Command Prompt.
9 Skriv inn følgende kommandoer inn i Command Prompt. Trykk Enter etter hver kommando.
del 8424.mof
del mozcrt19.dll
del sqlite3.dll
del WP345d.exe
del WPCD.ico
del vd952342.bd
del wpcd.cfg
del Windows-PC Defender.lnk
del cookies.sqlite Instructions.ini
del cid.dll
del CLSV.tmp
del ddv.dll
del eb.exe
del eb.sys
del energy.sys
del exec.tmp
del fix.exe
del FS.drv
del kernel32.drv
del PE.drv
del PE.tmp
del ppal.exe
del runddlkey.drv
del tempdoc.dll
del search.xml
rmdir 3ad5ffe
rmdir 345d567
rmdir WPCDSys
rmdir WPCDSys
rmdir Windows PC Defender
regsvr32 / u mozcrt19.dll
regsvr32 / u sqlite3.dll
regsvr32 / u cid.dll
regsvr32 / u ddv.dll
regsvr32 / u tempdoc.dll
10 Lukk ledetekst og starte datamaskinen på nytt.
Hint
- PC Defender, og mange andre røffe anti-malware programmer, blokkere tilgang til legitime anti-malware programmer. PC Defender må fjernes manuelt. Merk at manuell fjerning er en teknisk prosess som, hvis det gjøres feil, kan føre til betydelige systemomfattende feil.