April 20
PC Windows Defender è un programma anti-spyware falso. Il programma visualizza le scansioni del sistema falso che rilevano inevitabilmente le infezioni nel tentativo di spaventare l'utente a acquistare la versione completa del programma, che è una truffa. Inoltre, PC Windows Defender impedisce l'accesso a diversi programmi antivirus legittime e siti web di sicurezza. Di conseguenza, si può essere costretti a rimuovere manualmente PC Windows Defender senza l'ausilio di un programma anti-virus.
Premere il tasto "Ctrl", "Shift" e "Escape" per aprire il Task Manager. Fare clic sulla scheda "Processi" del Task Manager. Per terminare un processo, fare clic sul processo e quindi fare clic sul pulsante "Termina processo" nell'angolo in basso a destra della Task Manager. Terminare i seguenti processi:
--WP345d.exe.
--eb.exe.
--fix.exe.
--ppal.exe.
Fai clic su "Start" e digitare "regedit" nel campo di ricerca e premere "Invio" per aprire l'editor del Registro di sistema. Eliminare i seguenti valori di registro dal riquadro destro dell'Editor del Registro. Per eliminare un valore del Registro, fare clic sul valore e fare clic su "Elimina". Se avete problemi a trovare un valore di registro, fare clic su "Modifica", "Trova", e digitare il nome del valore nella casella di ricerca senza i trattini e fare clic su "Trova successivo".
--HKEY_CLASSES_ROOT \ CLSID {3F2BBC05-40DF-11D2-9455-00104BC936FF}
--HKEY_CLASSES_ROOT \ WP345d.DocHostUIHandler
--HKEY_USERS.DEFAULT \ Software \ Microsoft \ InternetExplorer \ SearchScopes "URL" => "http://search-gala.com/?&uid=201&q={searchTerms}"
--HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer "PRS" = "http://127.0.0.1:27777/?inj=%ORIGINAL%"
--HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings "UID" = "201"
\ CurrentVersion \ Internet Settings --HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ 5.0 \ User Agent \ Post Platform "89.770.891,803 mila"
--HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run "PC Windows Defender"
Fare clic su "Start" e quindi digitare "cmd" nel campo di ricerca e premere "Invio" per aprire il prompt dei comandi. Digitare i seguenti comandi nel prompt dei comandi, senza i trattini. Premere il tasto "Invio" dopo ogni comando:
--del 8424.mof
--del mozcrt19.dll
--del sqlite3.dll
--del WP345d.exe
--del WPCD.ico
--del vd952342.bd
--del wpcd.cfg
--del PC Windows Defender.lnk
--del cookies.sqlite Instructions.ini
--del cid.dll
--del CLSV.tmp
--del ddv.dll
--del eb.exe
--del eb.sys
energy.sys --del
--del exec.tmp
--del fix.exe
--del FS.drv
--del kernel32.drv
--del PE.drv
--del PE.tmp
--del ppal.exe
--del runddlkey.drv
--del tempdoc.dll
--del search.xml
--rmdir 3ad5ffe
--rmdir 345d567
--rmdir WPCDSys
--rmdir PC Windows Defender
--regsvr32 / u mozcrt19.dll
--regsvr32 / u sqlite3.dll
--regsvr32 / u cid.dll
--regsvr32 / u ddv.dll
--regsvr32 / u tempdoc.dll
La rimozione manuale è un processo tecnico che, se fatto in modo errato, può portare a significativi del sistema di larghezza-fallimenti che può costringere a reinstallare il sistema operativo Windows. Di conseguenza, si consiglia di provare prima di rimuovere il virus PC Defender eseguendo un programma anti-virus up-to-date. Se la rimozione manuale è necessario e sei un utente inesperto, pensate ad un professionista per aiutare.