whycomputer.com >> Wiedza o Internecie >  >> Oprogramowanie

Jak usunąć wirusa Windows PC Defender

Co to jest wirus Windows PC Defender?

Windows PC Defender udaje legalny program antywirusowy Microsoft, jednak w rzeczywistości jest złośliwym oprogramowaniem. Tworzy fałszywe skany, wyświetla nieistniejące zagrożenia i wymusza zakup „pełnej wersji”. Dodatkowo blokuje prawdziwe programy antywirusowe i przejmuje ikony, uniemożliwiając uruchomienie jakichkolwiek aplikacji.

Kroki usuwania

1. Uruchomienie komputera w trybie awaryjnym

Włącz lub uruchom ponownie komputer i natychmiast naciśnij klawisz F8. W menu Zaawansowane opcje rozruchu Windows wybierz Tryb awaryjny i naciśnij Enter.

2. Zabicie złośliwych procesów

Zaloguj się do systemu, a następnie przytrzymaj Ctrl+Shift+Esc, aby otworzyć Menedżer zadań. Przejdź do zakładki Procesy, kliknij nagłówek Nazwa obrazu, aby posortować listę, i zakończ następujące procesy:

  • eb.exe
  • fix.exe
  • ppal.exe
  • WP345d.exe

3. Odrejestrowanie złośliwych bibliotek DLL

W Menedżerze zadań wybierz Plik → Uruchom nowe zadanie, wpisz cmd i naciśnij Enter, aby otworzyć wiersz poleceń.

Wykonaj kolejno polecenia (każde po naciśnięciu Enter):

cd c:\windows\system32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll
cd %userprofile%\recent
regsvr32 -u tempdoc.dll

Po zakończeniu zamknij wiersz poleceń.

4. Modyfikacja rejestru

Otwórz okno Uruchom (klawisz Win+R**) i wpisz regedit, następnie Enter.

Wykonaj poniższe operacje (zawsze potwierdzaj usunięcie):

  • HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF} – usuń klucz.
  • HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler – usuń.
  • HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\URL (wartość https://search-gala.com/?&uid=201&q={searchTerms) – usuń.
  • HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\PRS (wartość https://127.0.0.1:27777/?inj=%ORIGINAL%) – usuń.
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – usuń wartość UID o treści 201.
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform – usuń wartość 89770891803.
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – usuń wpis Windows PC Defender.

5. Usunięcie plików złośliwego oprogramowania

W menu Start wybierz Komputer**, w polu wyszukiwania wpisz 8424.mof i usuń znaleziony plik (potwierdź). Następnie usuń następujące pliki (w razie potrzeby użyj Shift+Delete lub narzędzia Pocket KillBox, jeśli Menedżer zadań nie działa):

  • exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

6. Usunięcie folderów pozostawionych przez wirusa

Przejdź do C:\Documents and Settings\All Users\Application Data i usuń foldery:

  • 3adffe
  • WPCDSys
  • 345d567

Następnie w pasku adresu wpisz %userprofile%\application data, otwórz go i usunij folder Windows PC Defender.

7. Zakończenie

Uruchom ponownie komputer. System powinien być wolny od wirusa Windows PC Defender.

Porady

• Aby zobaczyć ukryte pliki i foldery, otwórz Eksplorator Windows → Narzędzia → Opcje folderów → Zakładka Widok i zaznacz Pokaż ukryte pliki, foldery i dyski.

• Jeśli nie możesz otworzyć Menedżera zadań, pobierz i uruchom Pocket KillBox. Wybierz złośliwy proces i kliknij EndTask.

Ostrzeżenia

Windows PC Defender jest bardzo agresywnym wirusem. Po usunięciu rozważ przywrócenie systemu do punktu przywracania sprzed infekcji. Jeśli opisane kroki nie przynoszą rezultatu lub wirus powraca, jedyną pewną metodą może być pełne sformatowanie dysku i ponowna instalacja systemu.


URL:https://pl.whycomputer.com/oprogramowanie/100317675.html

Oprogramowanie
  • Jak odinstalować niechciane aktualizacje w Windows 7

    Jak odinstalować niechciane aktualizacje w Windows 7Microsoft regularnie wydaje aktualizacje systemu Windows 7, aby usuwać błędy, podnosić bezpieczeństwo i wprowadzać nowe funkcje. Czasami jednak po ich zainstalowaniu pojawiają się problemy – awarie, zawieszanie się aplikacji czy spowolnienie działa

  • Jak usunąć wirusa Ctfmon.exe z komputera

    Ctfmon.exe jest często powiązany z wirusami takimi jak Satiloler, Satiloler.d, Satiloler.c, Satiloler.e oraz Snow. Choć sam plik może być częścią złośliwego oprogramowania, potrafi także działać samodzielnie, powodując spowolnienie komputera, zmniejszenie dostępnej pamięci, zmianę ustawień interneto

  • Jak odinstalować EZ Update

    EZ Update to usługa automatycznej aktualizacji PHP, umożliwiająca subskrybentom utrzymanie witryny w najnowszej wersji bez codziennego ręcznego wprowadzania zmian. Dzięki temu programowi Twoje blogi i inne preinstalowane strony publikują treści w określonych odstępach czasu, co utrzymuje witrynę akt


Wiedza o Internecie © https://pl.whycomputer.com