PC Windows Defender è progettato per apparire come software anti-virus o anti-spyware da Microsoft, ma è in realtà un virus. PC Windows Defender finge di eseguire la scansione del computer per le infezioni, Visualizza un log dei risultati falsi, quindi richiede di acquistare il programma completo per risolvere il virus "rilevati". Anche se il programma sostiene di essere un programma anti-virus, si blocca in realtà reale anti-virus programmi da rimuovere PC Windows Defender. Dirotta anche tutte le icone di programma in modo che non è possibile avviare il software vero e proprio anti-virus o qualsiasi altro programma. Se il tuo PC è stato infettato con il virus di PC Windows Defender e non è possibile eseguire il software anti-virus o anti-malware, è possibile rimuovere l'infezione manualmente.

Istruzioni

1

Accendere o riavviare il computer e premere "F8" sulla schermata di avvio per aprire il menu opzioni avanzate di Windows. Scorrere fino a "Modalità provvisoria" e premere INVIO.

2

Accedere a Windows. Tenere premuto "Ctrl-Shift-Esc" per aprire Windows Task Manager. Fare clic sulla scheda "Processi".

3

Fare clic su "Nome immagine" per alfabetizzare i processi. Destro del mouse su "eb.exe." Selezionare "Termina processo" dal menu. Fare nuovamente clic su "Termina processo".

4

Ripetere il passaggio precedente per fix.exe, ppal.exe e WP345d.exe.

5

Fare clic su "File". Fare clic su "Nuova attività" per aprire la finestra "Esegui". Digitare "cmd" e premere "Invio" per aprire una finestra della riga di comando.

6

Prompt della riga di comando, digitare "cd c:\windows\system32". Premere "Enter". Digitare "regsvr32 -u mozcrt19" e premere "Invio" per annullare la registrazione della libreria a collegamento dinamico PC Windows Defender.

7

Ripetere il processo per sqlite3. dll, cid.dll e ddv.dll. Digitare "cd % userprofile%\recent" prompt dei comandi e premere INVIO. Annullare la registrazione di tempdoc.dll. Chiudere la finestra del prompt dei comandi.

8

Riaprire la casella "Esegui". Digitare "regedit" o "regedit.exe." Premere INVIO per aprire l'Editor del registro di sistema di Windows.

9

Navigare attraverso i percorsi "HKEY_CLASSES_ROOT" e "CLSID". Pulsante destro del mouse "{3F2BBC05-40DF-11D2-9455-00104BC936FF}." Fare clic su "Elimina". Fare clic su "Sì" per confermare.

10

Tornare a "HKEY_CLASSES_ROOT." "WP345d.DocHostUIHandler" e fare clic su "Elimina". Fare clic su "Sì" per confermare l'eliminazione.

11

Passare attraverso "HKEY_USERS |. DI DEFAULT | Software | Microsoft | Internet Explorer". Fare clic su "SearchScopes."

12

Destro del mouse su "URL", che ha il valore di "http://search-gala.com/?&uid=7&q & amp; uid = 201 & amp; q = {searchTerms & quot; e fare clic su "Elimina". Fare clic su "Sì" per confermare l'eliminazione.

13

Tornare a "Internet Explorer". Pulsante destro del mouse "PRS", che ha il valore di "http://127.0.0.1:27777/?inj=%ORIGINAL%. & quot; Fare clic su "Elimina". Fare clic su "Sì".

14

Vai a "Impostazioni HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet." Trovare ed eliminare "UID" con il valore "201".

15

Fare clic su "HKEY_CURRENT_USER Settings\5.0\User Agent\Post Platform.." Eliminare "89770891803."

16

Aperto "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun". Elimina "PC Windows Defender".

17

Fare clic sul pulsante Start in basso a sinistra dello schermo monitor. Fare clic su "Computer". Immettere "8424.mof" nella barra di ricerca e attendere che il computer individuare il file. Quando il file viene visualizzato nei risultati, fare clic destro, quindi fare clic su "Elimina". Fare clic su "Sì".

18

Ripetere il processo per i seguenti file associati con PC Windows Defender: exec.tmp, mozcrt19. dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3. dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, SQLite, Windows Defender. lnk PC, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv e PE.tmp.

19

Andare su "C:\Documents and SettingsAll UsersDati dati." Eliminare le seguenti cartelle: "3adffe," "WPCDSys" e "345D 567."

20

Digitare "%userprofile%\application dati" nella barra degli indirizzi e premere INVIO. Destro del mouse su "PC Windows Defender" quindi fare clic su "Elimina". Fare clic su "Sì" per rimuovere completamente il virus PC Windows Defender dal computer. Riavviare il computer.

Consigli & Avvertenze

• Abilitare i file nascosti sul vostro sistema se non è possibile trovare i file. Selezionare "Strumenti" all'interno di Windows Explorer. Fare clic su "Opzioni cartella". Selezionare la scheda "Visualizza" e fare clic su "Visualizza file nascosti, cartelle e unità." Fare clic su "OK".
• Se non è possibile aprire Task Manager, scaricare ed eseguire Pocket KillBox. Individuare e selezionare il processo nel riquadro destro, quindi fare clic su "EndTask."
• PC Windows Defender è un virus estremamente aggressivo. Dopo la rimozione, considerare l'utilizzo di ripristino configurazione di sistema per ripristinare il sistema a uno stato precedente, prima è stato infettato. Se la procedura non funziona, o restituisce il virus, potrebbe essere necessario pulire e riformattare l'intero sistema.