PC Windows Defender è progettato per apparire come anti-virus o software anti-spyware di Microsoft, ma in realtà è un virus. PC Windows Defender finge di eseguire la scansione del computer per le infezioni, mostra un risultato falso log, quindi si chiede di acquistare il programma completo per fissare i virus "rilevati". Anche se il programma sostiene di essere un programma anti-virus, in realtà blocchi veri e propri programmi anti-virus da rimuovere PC Windows Defender. Esso dirotta anche tutte le icone dei programmi in modo che non si può avviare il software anti-virus reale o qualsiasi altro programma. Se il vostro PC è stato infettato con il virus PC Windows Defender e non è possibile eseguire il software anti-virus o anti-malware, è possibile rimuovere l'infezione manualmente.

istruzione

1 Accendere o riavviare il computer e premere il tasto "F8" sullo schermo di avvio per aprire il menu Opzioni di avvio avanzate di Windows. Scorrere fino a "Modalità provvisoria" e premere Invio.

2 Accedere a Windows. Tenere premuto il tasto "Ctrl-Shift-Esc" per aprire Task Manager di Windows. Fare clic sulla scheda "Processi".

3 Fai clic su "Nome immagine" per alfabetizzare i processi. Right-click "eb.exe." Selezionare "Termina processo" dal menu. Fai clic su "Termina processo" di nuovo.

4 Ripetere il passaggio precedente per fix.exe, ppal.exe e WP345d.exe.

5 Fai clic su "File". Fai clic su "Nuova attività" per aprire la finestra "Esegui". Digitare "cmd" e premere "Invio" per aprire una finestra della riga di comando.

6 Digitare "cd c: \ windows \ system32" al prompt della riga di comando. Premere Invio." Digitare "regsvr32 -u mozcrt19.dll" e premere "Invio" per annullare la registrazione della libreria dinamica che collega PC Windows Defender.

7 Ripetere la procedura per sqlite3.dll, cid.dll e ddv.dll. Digitare "cd% userprofile% \ recente" al prompt dei comandi e premere Invio. tempdoc.dll Annullare la registrazione. Chiudere la finestra del prompt dei comandi.

8 Riaprire la casella "Esegui". Digitare "regedit" o "regedit.exe". Premere Invio per aprire l'editor del Registro di Windows.

9 Navigare attraverso il "HKEY_CLASSES_ROOT" e percorsi "CLSID". Right-click "{3F2BBC05-40DF-11D2-9455-00104BC936FF}." Fai clic su "Elimina". Fai clic su "Sì" per confermare.

10 Ritorno a "HKEY_CLASSES_ROOT." Right-click "WP345d.DocHostUIHandler" e fare clic su "Elimina". Fai clic su "Sì" per confermare l'eliminazione.

11 Passare attraverso "HKEY_USERS | .DEFAULT | Software | Microsoft |. Internet Explorer" Fai clic su "SearchScopes."

12 Right-click "URL", che ha il valore di "http://search-gala.com/?&uid=201&q={searchTerms,&quot, e fare clic su" Elimina "Fare clic su" Sì "per confermare la. la cancellazione.

13 Ritorno a "Internet Explorer". Right-click "PRS", che ha il valore di "http://127.0.0.1:27777/?inj=%ORIGINAL%." Fare clic su" Elimina "Fare clic su" Sì "..

14 Vai a "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Impostazioni Internet". Trovare ed eliminare "UID" con il valore "201".

15 Fai clic su "HKEY_CURRENT_USER \ Software \ \ CurrentVersion \ Internet Settings Microsoft \ Windows \ 5.0 \ User Agent \ Post Platform". Elimina "89770891803."

16 Apri "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run". Elimina "PC Windows Defender".

17 Fare clic sul pulsante Start in basso a sinistra dello schermo del monitor. Fai clic su "Computer". Inserire "8424.mof" nella barra di ricerca e attendere che il computer per individuare il file. Quando il file viene visualizzato nei risultati, fare clic su di esso, quindi fare clic su "Elimina". Fai clic su "Sì".

18 Ripetere la procedura per i seguenti file associati a PC Windows Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, PC Windows Defender.lnk, PE.drv, cid.dll, eb.sys, FS DRV, Instructions.ini, kernel32.drv e PE.tmp.

19 Vai a "C: \ Documents and Settings \ All Users \ Dati applicazioni". Eliminare le seguenti cartelle:. "3adffe", "WPCDSys" e "345d567"

20 Tipo "% userprofile dati% \ Application" nella barra degli indirizzi e premere Invio. Right-click "PC Windows Defender", quindi fare clic su "Elimina". Fai clic su "Sì" per rimuovere completamente il virus PC Windows Defender dal computer. Riavvia il tuo computer.

Consigli e avvertenze

• Attivare i file nascosti nel sistema se non è possibile trovare i file. Selezionare "Strumenti" da Windows Explorer. Fai clic su "Opzioni cartella". Selezionare la scheda "Visualizza" e fare clic su "Mostra file nascosti, cartelle e unità". Fai clic su "OK".
• Se non è possibile aprire Task Manager, scaricare ed eseguire Pocket KillBox. Individuare e selezionare il processo nel riquadro di destra, quindi fare clic su "EndTask."
• PC Windows Defender è un virus estremamente aggressivo. Dopo averlo rimosso, considerare l'utilizzo di Ripristino configurazione di sistema per ripristinare il sistema a uno stato precedente, prima di essere stato infettato. Se la procedura raccomandata non funziona, o le dichiarazioni dei virus, potrebbe essere necessario pulire e riformattare il sistema intero computer.