XP Defender è un programma anti-malware falso che non deve essere confuso con Windows Defender, un programma anti-spyware legittima creato da Microsoft. XP Defender rallenta il computer, reindirizza le ricerche Internet e lancia allarmi di sistema falso al fine di spaventare ad acquistare la versione"completa" di XP Defender. Si può essere in grado di rimuovere XP Defender eseguendo il programma anti-malware. Tuttavia, XP Defender disattiva molti programma anti-malware e quindi potrebbe essere necessario rimuovere manualmente XP Defender.

Istruzioni

Terminare i processi

1

Premere "Ctrl", "Shift" e "Fuga" o "Ctrl", "Alt" e "Elimina" per aprire il Task Manager.

2

Fare clic sulla scheda "Processi" di Task Manager se non è già aperto.

3

Fare clic su "av.exe" e fare clic sul pulsante "Termina processo" in basso a destra del Task Manager.

4

Fare clic su "ave.exe" e fare clic sul pulsante "Termina processo" in basso a destra del Task Manager.

5

Chiudere il Task Manager.

Eliminare i valori del registro di sistema

6

Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'Editor del registro di sistema.

7

Eliminare le seguenti voci del registro di sistema nel riquadro sinistro dell'Editor del registro di sistema. Per eliminare una voce di registro, pulsante destro del mouse la voce e selezionare "Elimina".

HKEY_CURRENT_USER/Software/Classes.exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "%1" % *

HKEY_CURRENT_USER/Software/Classessecfileshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "%1" % *

HKEY_CLASSES_ROOT. exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "%1" % *

HKEY_CLASSES_ROOTsecfileshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "%1" % *

HKEY_LOCAL_MACHINE/SOFTWARE/clienti/StartMenu/Internet/FIREFOX. EXEshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "C:Programma FilesMozilla Firefoxfirefox.exe"

HKEY_LOCAL_MACHINE/SOFTWARE/clienti/StartMenu/Internet/FIREFOX. EXEshellsafemodecommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "C:Programma FilesMozilla Firefoxfirefox.exe"-safe-mode

HKEY_LOCAL_MACHINE/software/clients/StartMenu/InternetIEXPLORE.exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataav.exe" /inizio "C:Programma FilesInternet Exploreriexplore.exe"

HKEY_CURRENT_USER/Software/Classes.exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "%1" % *

HKEY_CURRENT_USER/Software/Classessecfileshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "%1" % *

HKEY_CLASSES_ROOT. exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "%1" % *

HKEY_CLASSES_ROOTsecfileshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "%1" % *

HKEY_LOCAL_MACHINE/SOFTWARE/clienti/StartMenu/Internet/FIREFOX. EXEshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "C:Programma FilesMozilla Firefoxfirefox.exe"

HKEY_LOCAL_MACHINE/SOFTWARE/clienti/StartMenu/Internet/FIREFOX. EXEshellsafemodecommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "C:Programma FilesMozilla Firefoxfirefox.exe"-safe-mode

HKEY_LOCAL_MACHINE/software/clients/StartMenu/InternetIEXPLORE.exeshellopencommand "(difetto)" = "% UserProfile % locale SettingsApplication Dataave.exe" /inizio "C:Programma FilesInternet Exploreriexplore.exe"

HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftSecurity Center "AntiVirusOverride" = "1"

HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftSecurity Center "FirewallOverride" = "1"

8

Chiudere l'Editor del registro di sistema.

Eliminare file e directory

9

Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il Prompt dei comandi.

10

Digitare i seguenti comandi nel Prompt dei comandi. Premere "Enter" dopo ogni comando.

del av.exe

del ave.exe

rmdir QJyrk5wvCU1

rmdir WRblt8464P

11

Chiudere il Prompt. XP Defender viene rimosso.