Hur man tar bort Windows PC Defender Virus
Windows PC Defender är utformad för att se ut som antivirus- eller antispionprogram från Microsoft, men det är faktiskt ett virus. Windows PC Defender låtsas skanna datorn efter infektioner, visar en falsk resultatlogg och kräver att du köper hela programmet för att fixa de "upptäckta" virusen. Även om programmet påstår sig vara ett antivirusprogram, blockerar det faktiskt riktiga antivirusprogram från att ta bort Windows PC Defender. Det kapar också alla programikoner så att du inte kan starta ditt riktiga antivirusprogram eller något annat program. Om din dator är infekterad med Windows PC Defender-viruset och du inte kan köra din antivirus- eller antiprogramvara kan du ta bort infektionen manuellt.
Slå på eller starta om datorn och tryck på "F8" på startskärmen för att öppna Windows Advanced Boot Options-menyn. Bläddra till "Säkert läge" och tryck på Enter.
Logga in på Windows. Håll ner "Ctrl-Shift-Esc" för att öppna Windows Aktivitetshanterare. Klicka på fliken "Processer".
Klicka på "Bildnamn" för att alfabetisera processerna. Högerklicka på "eb.exe." Välj "Avsluta process" från menyn. Klicka på "Avsluta process" igen.
Upprepa ovanstående steg för fix.exe, ppal.exe och WP345d.exe.
Klicka på "File". Klicka på "Ny uppgift" för att öppna "Kör" -fönstret. Skriv "cmd" och tryck på "Enter" för att öppna ett kommandoradsfönster.
Skriv "cd c: \ windows \ system32" vid kommandoraden. Tryck enter." Skriv "regsvr32 -u mozcrt19.dll" och tryck på "Enter" för att avregistrera Windows PC Defenders dynamiska länkbibliotek.
Upprepa processen för sqlite3.dll, cid.dll och ddv.dll. Skriv "cd% userprofile% \ recent" vid kommandotolken och tryck på Enter. Avregistrera tempdoc.dll. Stäng kommandotolken.
Öppna rutan "Kör" igen. Skriv in "regedit" eller "regedit.exe." Tryck på Enter för att öppna Windows Registerredigerare.
Navigera genom "HKEY_CLASSES_ROOT" och "CLSID" -vägarna. Högerklicka på "{3F2BBC05-40DF-11D2-9455-00104BC936FF}." Klicka på "Ta bort". Klicka på "Ja" för att bekräfta.
Återgå till "HKEY_CLASSES_ROOT." Högerklicka på "WP345d.DocHostUIHandler" och klicka på "Ta bort". Klicka på "Ja" för att bekräfta borttagningen.
Gå igenom "HKEY_USERS | .DEFAULT | Programvara | Microsoft | Internet Explorer." Klicka på "SearchScopes".
Högerklicka på "URL" som har värdet "http://search-gala.com/?&uid=201&q={searchTerms" och klicka på "Ta bort". Klicka på "Ja" för att bekräfta borttagningen.
Gå tillbaka till "Internet Explorer." Högerklicka på "PRS", som har värdet "http://127.0.0.1:27777/?inj=%ORIGINAL%." Klicka på "Ta bort". Klicka på "Ja".
Gå till "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings." Hitta och ta bort "UID" med "201" -värdet.
Klicka på "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings \ 5.0 \ User Agent \ Post Platform." Ta bort "89770891803."
Öppna "HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run." Ta bort "Windows PC Defender."
Klicka på Start-knappen längst ned till vänster på skärmen. Klicka på "Dator". Ange "8424.mof" i sökfältet och vänta tills datorn hittar filen. När filen visas i resultaten, högerklicka på den och klicka sedan på "Ta bort". Klicka på "Ja".
Upprepa processen för följande filer associerade med Windows PC Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d .exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS .drv, Instructions.ini, kernel32.drv och PE.tmp.
Gå till "C: \ Documents and Settings \ All Users \ Application Data." Ta bort följande mappar: "3adffe", "WPCDSys" och "345d567."
Skriv "% userprofile% \ application data" i adressfältet och tryck på Enter. Högerklicka på "Windows PC Defender" och klicka sedan på "Ta bort". Klicka på "Ja" för att helt ta bort Windows PC Defender-viruset från din dator. Starta om din dator.
Tips
Aktivera dolda filer på ditt system om du inte hittar filerna. Välj "Verktyg" från Windows Explorer. Klicka på "Mappalternativ." Välj fliken "Visa" och klicka på "Visa dolda filer, mappar och enheter." Klicka på "OK".
Om du inte kan öppna Aktivitetshanteraren, ladda ner och kör Pocket KillBox. Leta upp och välj processen i den högra rutan och klicka sedan på "EndTask".
Varningar
Windows PC Defender är ett extremt aggressivt virus. När du har tagit bort det kan du överväga att använda Systemåterställning för att återställa systemet till ett tidigare tillstånd innan det infekterades. Om den rekommenderade proceduren inte fungerar eller om viruset återkommer kan du behöva torka och formatera hela ditt datorsystem.
