Come rimuovere le frodi di protezione di Windows Suite in Vista

May 17

Come rimuovere le frodi di protezione di Windows Suite in Vista


Protection Suite Windows è un programma antivirus fraudolenti che colpisce il sistema operativo Windows. Protection Suite di Windows si installa sul computer e immediatamente lancia un falso sistema di scansione e le notifiche pop-up che indica che il computer è infettato da malware e vi incoraggia ad acquistare la versione "licenza" di Protection Suite di Windows per rimuovere il malware. In realtà, Protection Suite di Windows è l'unico malware sul computer. Il programma, oltre a prendere i vostri soldi, può rallentare il computer, modificare le impostazioni del browser e generare pubblicità pop-up commerciali.

istruzione

processi end

1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire la scheda Processi del Task Manager di Windows.

2 Terminare i seguenti processi. Per terminare un processo, fare clic con il processo e selezionare "Termina processo".

snl2w.exe

std.exe

WindowsProtectionSuite.exe

WI345d.exe

ppal.exe

uninstall.exe

WI345d.exe

CLSV.exe

3 Chiudere il Task Manager di Windows.

Eliminare i valori del Registro di sistema

4 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio". Si apre l'Editor del Registro di sistema.

5 Eliminare i seguenti valori di registro. Per eliminare un valore del Registro, fare clic sul valore e selezionare "Elimina". Se si hanno problemi a trovare un valore di registro, fare clic su "Modifica" e "Trova" per accedere allo strumento di consultazione del registro.

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "WindowsProtectionSuite"

HKEY_CLASSES_ROOT \ CLSID {3F2BBC05-40DF-11D2-9455-00104BC936FF}

HKEY_CLASSES_ROOT \ WI345d.DocHostUIHandler

HKEY_CURRENT_USER \ Software \ Classes \ Software \ Microsoft \ Internet Explorer \ SearchScopes "URL" = "http://search-gala.com/?&uid=7&q={searchTerms}"

\ CurrentVersion \ Internet Settings HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ 5.0 \ User Agent \ Post Platform "9.877.034,603 mila"

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "Suite di protezione di Windows"

6 Chiudere l'editor del Registro.

Cancellare Dynamic Link Library e file e directory

7 Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi.

8 Digitare i seguenti comandi in un prompt dei comandi alla volta. Premere il tasto "Invio" dopo ogni comando.

regsvr32 / u energy.dll

regsvr32 / u grid.dll

regsvr32 / u kernel32.dll

regsvr32 / u tempdoc.dll

regsvr32 / u PE.dll

regsvr32 / u runddl.dll

regsvr32 / u SM.dll

regsvr32 / u mozcrt19.dll

regsvr32 / u sqlite3.dll

regsvr32 / u cid.dll

regsvr32 / u CLSV.dll

regsvr32 / u ddv.dll

del WI345d.exe

del CLSV.exe

del snl2w.exe

del std.exe

del WindowsProtectionSuite.exe

del WI345d.exe

del ppal.exe

del tempdoc.dll

del energy.dll

del tempdoc.dll

del WINPS.ico

del working.log

del vd952342.bd

del winps.cfg

del cookies.sqlite Instructions.ini

Del cb.sys

del cid.tmp

del CLSV.tmp

del DBOLE.sys

Suite rmdir di protezione di Windows

9 Chiudere il prompt dei comandi e riavviare il computer.