Как да премахнете вируса Windows PC Defender

Вирусът Windows PC Defender се представя като легитимен антивирусен софтуер от Microsoft, но всъщност блокира истинските защитни програми, пренасочва икони и изисква плащане за „поправка“. Ако не можете да стартирате вашия антивирус, следвайте подробните стъпки по-долу, за да изчистите системата ръчно.

1. Стартирайте компютъра в безопасен режим

Рестартирайте компютъра и веднага натиснете F8. В менюто Windows Advanced Boot Options изберете Safe Mode и натиснете Enter.

2. Прекратете зловредните процеси

Влезте в Windows, натиснете Ctrl+Shift+Esc за отваряне на Task Manager. Отидете в таба Processes, подредете по Image Name и завършете следните процеси:

• eb.exe
• fix.exe
• ppal.exe
• WP345d.exe

3. Деинсталирайте зловредните DLL‑ове

Отворете Run (Win+R), въведете cmd и натиснете Enter. В командния прозорец изпълнете последователно:

cd c:\windows\system32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll
cd %userprofile%\recent
regsvr32 -u tempdoc.dll

След като приключите, затворете прозореца.

4. Премахнете записи от регистъра

Отново от Run стартирайте regedit. Навигирайте до следните ключове и изтрийте посочените стойности:

• HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
• HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes – изтрийте стойността URL (https://search-gala.com/…)
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes – изтрийте стойността PRS (https://127.0.0.1:27777/…)
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – изтрийте UID със стойност 201
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform – изтрийте 89770891803
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – изтрийте записа Windows PC Defender

5. Изтрийте свързаните файлове

Отворете Computer и в полето за търсене въведете 8424.mof. Когато файлът се появи, кликнете с десния бутон и изберете Delete. Потвърдете с Yes. След това изтрийте следните файлове (търсете ги по име):

• exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

6. Почистване на останали папки

Отидете в C:\Documents and Settings\All Users\Application Data и изтрийте папките:

• 3adffe
• WPCDSys
• 345d567

След това в адресната лента напишете %userprofile%\application data, натиснете Enter, намерете папката Windows PC Defender и я изтрийте.

7. Финални действия

Рестартирайте компютъра. Ако всичко е премахнато, системата ще стартира нормално без намеса от зловредния софтуер.

Съвети

• Активирайте показването на скрити файлове: в Windows Explorer отворете Tools → Folder Options → View и отметнете Show hidden files, folders and drives.
• Ако Task Manager не се отваря, изтеглете и стартирайте Pocket KillBox, след което прекратете подозрителния процес.

Предупреждения

Windows PC Defender е изключително агресивен вирус. След почистване се препоръчва да използвате System Restore за връщане към точка преди инфекцията. Ако проблемът продължи, може да се наложи пълен преинсталиране (форматиране) на системата.