May 17
Protection Suite Windows è un programma antivirus fraudolenti che colpisce il sistema operativo Windows. Protection Suite di Windows si installa sul computer e immediatamente lancia un falso sistema di scansione e le notifiche pop-up che indica che il computer è infettato da malware e vi incoraggia ad acquistare la versione "licenza" di Protection Suite di Windows per rimuovere il malware. In realtà, Protection Suite di Windows è l'unico malware sul computer. Il programma, oltre a prendere i vostri soldi, può rallentare il computer, modificare le impostazioni del browser e generare pubblicità pop-up commerciali.
1 Premere il tasto "Ctrl", "Shift" e "Escape" per aprire la scheda Processi del Task Manager di Windows.
2 Terminare i seguenti processi. Per terminare un processo, fare clic con il processo e selezionare "Termina processo".
snl2w.exe
std.exe
WindowsProtectionSuite.exe
WI345d.exe
ppal.exe
uninstall.exe
WI345d.exe
CLSV.exe
3 Chiudere il Task Manager di Windows.
4 Fare clic su "Start", digitare "regedit" nel campo di ricerca e premere "Invio". Si apre l'Editor del Registro di sistema.
5 Eliminare i seguenti valori di registro. Per eliminare un valore del Registro, fare clic sul valore e selezionare "Elimina". Se si hanno problemi a trovare un valore di registro, fare clic su "Modifica" e "Trova" per accedere allo strumento di consultazione del registro.
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "WindowsProtectionSuite"
HKEY_CLASSES_ROOT \ CLSID {3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT \ WI345d.DocHostUIHandler
HKEY_CURRENT_USER \ Software \ Classes \ Software \ Microsoft \ Internet Explorer \ SearchScopes "URL" = "http://search-gala.com/?&uid=7&q={searchTerms}"
\ CurrentVersion \ Internet Settings HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ 5.0 \ User Agent \ Post Platform "9.877.034,603 mila"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "Suite di protezione di Windows"
6 Chiudere l'editor del Registro.
7 Fare clic su "Start", digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi.
8 Digitare i seguenti comandi in un prompt dei comandi alla volta. Premere il tasto "Invio" dopo ogni comando.
regsvr32 / u energy.dll
regsvr32 / u grid.dll
regsvr32 / u kernel32.dll
regsvr32 / u tempdoc.dll
regsvr32 / u PE.dll
regsvr32 / u runddl.dll
regsvr32 / u SM.dll
regsvr32 / u mozcrt19.dll
regsvr32 / u sqlite3.dll
regsvr32 / u cid.dll
regsvr32 / u CLSV.dll
regsvr32 / u ddv.dll
del WI345d.exe
del CLSV.exe
del snl2w.exe
del std.exe
del WindowsProtectionSuite.exe
del WI345d.exe
del ppal.exe
del tempdoc.dll
del energy.dll
del tempdoc.dll
del WINPS.ico
del working.log
del vd952342.bd
del winps.cfg
del cookies.sqlite Instructions.ini
Del cb.sys
del cid.tmp
del CLSV.tmp
del DBOLE.sys
Suite rmdir di protezione di Windows
9 Chiudere il prompt dei comandi e riavviare il computer.