Hvordan fjerne Windows PC Defender Virus

Windows PC Defender er designet for å se ut som antivirus- eller antispionprogramvare fra Microsoft, men det er faktisk et virus. Windows PC Defender later til å skanne datamaskinen for infeksjoner, viser en falsk resultatlogg og krever at du kjøper hele programmet for å fikse de "oppdagede" virusene. Selv om programmet hevder å være et antivirusprogram, blokkerer det faktisk ekte antivirusprogrammer fra å fjerne Windows PC Defender. Den kaprer også alle programikonene slik at du ikke kan starte den virkelige antivirusprogramvaren eller noe annet program. Hvis PC-en din er infisert med Windows PC Defender-viruset, og du ikke kan kjøre antivirus- eller antimalware-programvaren, kan du fjerne infeksjonen manuelt.

Slå på eller start datamaskinen på nytt og trykk "F8" på oppstartsskjermen for å åpne Windows Advanced Boot Options-menyen. Bla til "Safe Mode" og trykk Enter.

Logg på Windows. Hold nede "Ctrl-Shift-Esc" for å åpne Windows Task Manager. Klikk på fanen "Prosesser".

Klikk "Image Name" for å alfabetisere prosessene. Høyreklikk "eb.exe." Velg "Avslutt prosess" fra menyen. Klikk på "Avslutt prosess" igjen.

Gjenta trinnet ovenfor for fix.exe, ppal.exe og WP345d.exe.

Klikk "Fil". Klikk "Ny oppgave" for å åpne "Kjør" -vinduet. Skriv "cmd" og trykk "Enter" for å åpne et kommandolinjevindu.

Skriv "cd c: \ windows \ system32" ved ledeteksten. Trykk enter." Skriv "regsvr32 -u mozcrt19.dll" og trykk "Enter" for å avregistrere Windows PC Defender dynamiske koblingsbibliotek.

Gjenta prosessen for sqlite3.dll, cid.dll og ddv.dll. Skriv "cd% userprofile% \ recent" ved ledeteksten og trykk Enter. Avregistrer tempdoc.dll. Lukk ledetekstvinduet.

Åpne "Kjør" -boksen på nytt. Skriv inn "regedit" eller "regedit.exe." Trykk Enter for å åpne Windows Registerredigering.

Naviger gjennom stiene "HKEY_CLASSES_ROOT" og "CLSID". Høyreklikk "{3F2BBC05-40DF-11D2-9455-00104BC936FF}." Klikk "Slett". Klikk "Ja" for å bekrefte.

Gå tilbake til "HKEY_CLASSES_ROOT." Høyreklikk "WP345d.DocHostUIHandler" og klikk "Slett". Klikk "Ja" for å bekrefte slettingen.

Gå gjennom "HKEY_USERS | .DEFAULT | Programvare | Microsoft | Internet Explorer." Klikk "SearchScopes".

Høyreklikk "URL", som har verdien "http://search-gala.com/?&uid=201&q={searchTerms", og klikk "Slett". Klikk "Ja" for å bekrefte slettingen.

Gå tilbake til "Internet Explorer." Høyreklikk "PRS", som har verdien "http://127.0.0.1:27777/?inj=%ORIGINAL%." Klikk "Slett". Klikk "Ja".

Gå til "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings." Finn og slett "UID" med "201" -verdien.

Klikk "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ 5.0 \ User Agent \ Post Platform." Slett "89770891803."

Åpne "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run." Slett "Windows PC Defender."

Klikk på Start-knappen nederst til venstre på skjermen. Klikk "Datamaskin". Skriv inn "8424.mof" i søkefeltet og vent til datamaskinen finner filen. Når filen vises i resultatene, høyreklikker du den og klikker deretter "Slett". Klikk "Ja".

Gjenta prosessen for følgende filer tilknyttet Windows PC Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d .exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS .drv, Instructions.ini, kernel32.drv og PE.tmp.

Gå til "C: \ Documents and Settings \ All Users \ Application Data." Slett følgende mapper: "3adffe", "WPCDSys" og "345d567."

Skriv "% userprofile% \ application data" i adressefeltet og trykk Enter. Høyreklikk "Windows PC Defender" og klikk deretter "Slett". Klikk "Ja" for å fjerne Windows PC Defender-viruset helt fra datamaskinen. Start datamaskinen på nytt.

Tips

Aktiver skjulte filer på systemet ditt hvis du ikke finner filene. Velg "Verktøy" fra Windows Utforsker. Klikk på "Mappealternativer." Velg "Vis" -fanen og klikk "Vis skjulte filer, mapper og stasjoner." Klikk "OK".

Hvis du ikke kan åpne Oppgavebehandling, kan du laste ned og kjøre Pocket KillBox. Finn og velg prosessen i høyre rute, og klikk deretter "EndTask".

Advarsler

Windows PC Defender er et ekstremt aggressivt virus. Etter at du har fjernet det, bør du vurdere å bruke Systemgjenoppretting for å gjenopprette systemet til en tidligere tilstand før det ble infisert. Hvis den anbefalte prosedyren ikke virker, eller viruset kommer tilbake, kan det hende du må tørke og formatere hele datamaskinsystemet.