Hur man tar bort Windows PC Defender-viruset

Steg för att ta bort Windows PC Defender-viruset

Windows PC Defender utger sig för att vara ett antivirusprogram men är i själva verket ett skadligt virus. Det låtsas skanna och visar falska resultat innan det tvingar dig att köpa ett fullständigt program. Programmet blockerar riktiga antiviruslösningar och kan hindra andra program från att starta. Följ denna detaljerade guide för att rensa viruset manuellt.

Steg 1: Starta i felsäkert läge

Starta om datorn och tryck F8 under uppstartsprocessen för att öppna Windows avancerade startalternativ. Välj Säkert läge och tryck Enter.

Steg 2: Logga in och öppna Processhanteraren

Logga in på ditt Windows-konto. Tryck Ctrl+Shift+Esc för att öppna Processhanteraren och klicka på fliken Processer.

Steg 3: Avsluta skadliga processer

Sortera processerna alfabetiskt genom att klicka på kolumnen Bildnamn. Leta upp följande filer, högerklicka på dem och välj Avsluta process:

• eb.exe
• fix.exe
• ppal.exe
• WP345d.exe

Steg 4: Ta bort DLL-filer med kommandotolken

Öppna en kommandoprompt genom att klicka Fil → Ny uppgift → skriv cmd och tryck Enter. Kör följande kommandon:

cd C:\Windows\System32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll
cd %userprofile%\recent
regsvr32 -u tempdoc.dll

Steg 5: Rensa registret

Öppna Regedit (kör regedit från kommandoprompten). Navigera följande nycklar och ta bort dem:

• HKEY_CLASSES_ROOT\{3F2BBC05-40DF-11D2-9455-00104BC936FF} – Radera
• HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler – Radera
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes – radera URL med värde https://search-gala.com/?&uid=201&q={searchTerms,
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\PRS – radera URL med värde https://127.0.0.1:27777/?inj=%ORIGINAL%.
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – radera nyckeln UID med värdet 201
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform – radera värdet 89770891803
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – radera Windows PC Defender

Steg 6: Ta bort virusfiler

Öppna Utforskaren och gå till C:\Documents and Settings\All Users\Application Data. Ta bort mapparna 3adffe, WPCDSys och 345d567. Sök sedan efter 8424.mof via sökfältet, högerklicka på resultatet och välj Ta bort. Bekräfta raderingen.

Ta även bort alla filer som hör till Windows PC Defender. En snabb lista över filnamn är:

• exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

Steg 7: Slutför och starta om

Öppna %userprofile%\application data i adressfältet och radera mappen Windows PC Defender. Bekräfta. Starta om datorn för att slutföra borttagningen.

Tips

Om du inte ser vissa filer, aktivera synliga dolda objekt: Verktyg → Mappposter → Visa → Visa dolda filer, mappar och enheter → OK.

Om Processhanteraren är blockerad, ladda ner och kör Pocket KillBox. Välj processen i den högra panelen och klicka på EndTask.

Varningar

Windows PC Defender är ett mycket aggressivt virus. Efter borttagning rekommenderas att du återställer systemet med Systemåterställning till ett tidigare tillstånd. Om viruset återkommer kan det vara nödvändigt att återställa eller omformatera hela hårddisken.