June 30
PC Win Defender popup sono generati da un programma anti-spyware chiamato WinPC Defender. Una volta che il programma ha infettato il computer, si lancia pop-up che indica che il computer è infettato da malware e che è necessario acquistare la versione con licenza di WinPC Defender per rimuovere il malware. Oltre a cercare di procurarsi le informazioni finanziarie, WinPC Defender rallenta il computer, cambia le impostazioni del browser Internet e display pop-up pubblicitari.
1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire la scheda Processi del Task Manager di Windows.
2 Terminare i seguenti processi. Per terminare un processo, fare clic con il processo, che si trova sotto l'intestazione Nome immagine, e selezionare "Termina processo".
1234.exe
7339880.exe
pcdefender.exe
install.exe
3 Chiudere il Task Manager.
4 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'editor del Registro di sistema.
5 Eliminare i seguenti valori di registro nel riquadro di sinistra dell'Editor del Registro. Per eliminare un valore del Registro, fare clic sul valore e selezionare "Elimina". Fare attenzione a eliminare solo i valori del Registro elencati. Eliminare il valore del Registro errato può causare gravi guasti a livello di sistema.
HKEY_CURRENT_USER\software\Microsoft\windows\currentversion\ext\stats{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
HKEY_CURRENT_USER \ Software \ WinPC difensore
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ CLSID {96ad72e4-2e2b-4ffc-a5bb-279c2714af12} \ programmabile
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib {a54dc52d-7aad-4d40-a126-337211631edc}
HKEY_LOCAL_MACHINE \ SOFTWARE \ Classes \ TypeLib {a54dc52d-7aad-4d40-a126-337211631edc} \ 1.0 \ 0
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ navigatore oggetti di supporto {96ad72e4-2e2b-4ffc-a5bb-279c2714af12}
6 Chiudere l'editor del Registro.
7 Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi.
8 Digitare i seguenti comandi al prompt dei comandi. Premere il tasto "Invio" dopo ogni comando.
regsvr32 / u ieocx.dll
del 1234.exe
del 7339880.exe
del ieocx.dll
del pcdefender.exe
del WinPC defender.lnk
del install.exe
9 Digitare "exit" (senza le virgolette) e premere il tasto "Enter" per chiudere il prompt dei comandi.