Kaip pašalinti „Windows PC Defender“ virusą

„Windows PC Defender“ – tai kenkėjiška programa, kuri apsimeta „Microsoft“ antivirusu. Ji rodo netikrus nuskaitymo rezultatus, reikalauja apmokėti už „pilną“ versiją ir blokuoja tikrus antivirusus. Žemiau pateikiami išsamūs žingsniai, kaip pašalinti šį virusą rankiniu būdu.

1. Paleiskite kompiuterį saugiuoju režimu

Perkraukite kompiuterį ir spauskite F8 kol matote „Windows Advanced Boot Options“ meniu. Pasirinkite Safe Mode ir spauskite Enter. Prisijunkite prie Windows.

2. Užbaigti kenkėjiškus procesus

Paspauskite Ctrl + Shift + Esc – atversite Task Manager. Perkelkite į skirtuką Processes, surūšiuokite pagal Image Name ir nutraukite šiuos procesus:

• eb.exe
• fix.exe
• ppal.exe
• WP345d.exe

3. Išregistruoti kenkėjiškas DLL bibliotekas

Paspauskite Win + R, įveskite cmd ir paspauskite Enter. Į komandinę eilutę įveskite:

cd c:\windows\system32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll

Tuomet įveskite cd %userprofile%\recent ir pašalinkite tempdoc.dll panašiai naudodami regsvr32 -u tempdoc.dll. Užverkite komandų langą.

4. Redaguoti registro raktus

Paspauskite Win + R, įveskite regedit ir spauskite Enter. Atlikite šiuos veiksmus:

• „HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}“ – dešiniuoju pelės mygtuku > Delete.
• „HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler“ – Delete.
• „HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\URL“ (reikšmė https://search-gala.com/…) – Delete.
• „HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\PRS“ (reikšmė https://127.0.0.1:27777/?inj=%ORIGINAL%) – Delete.
• „HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\UID“ – pašalinkite raktą su reikšme 201.
• „HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform“ – ištrinkite „89770891803“.
• „HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run“ – ištrinkite įrašą Windows PC Defender.

5. Ištrinti likusius viruso failus

Atidarykite Computer (arba This PC) ir įveskite paieškos laukelyje 8424.mof. Kai failas rastas, dešiniuoju pelės mygtuku > Delete. Kartokite šį veiksmą su šiais failais ir jų variantais:

• exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

Taip pat eikite į C:\Documents and Settings\All Users\Application Data ir ištrinkite aplankus 3adffe, WPCDSys ir 345d567. Galiausiai įveskite %userprofile%\application data į adresų juostą, raskite aplanką Windows PC Defender ir jį pašalinkite.

6. Paleiskite kompiuterį iš naujo

Perkraukite sistemą – virusas turėtų būti visiškai pašalintas.

Patarimai

• Jei nerandate failų, įjunkite paslėptus failus: Windows Explorer > Tools > Folder Options > View > Show hidden files, folders and drives.
• Jei negalite atverti Task Manager, parsisiųskite ir paleiskite Pocket KillBox, raskite kenkėjišką procesą ir spauskite End Task.

Įspėjimai

„Windows PC Defender“ yra itin agresyvus virusas. Po šio valymo rekomenduojama atlikti sistemos atkūrimą (System Restore) į ankstesnį tašką. Jei infekcija grįžta arba šis metodas nepadeda, gali tekti visiškai išvalyti diską ir iš naujo įdiegti Windows.