Cara Menghapus Virus Windows PC Defender

Windows PC Defender dirancang agar terlihat seperti perangkat lunak anti-virus atau anti-spyware dari Microsoft, tetapi sebenarnya itu adalah virus. Windows PC Defender berpura-pura memindai komputer dari infeksi, menampilkan log hasil palsu, lalu meminta Anda membeli program lengkap untuk memperbaiki virus yang "terdeteksi". Meskipun program ini mengklaim sebagai program anti-virus, program ini sebenarnya memblokir program anti-virus asli untuk menghapus Windows PC Defender. Itu juga membajak semua ikon program sehingga Anda tidak dapat meluncurkan perangkat lunak anti-virus asli Anda atau program lainnya. Jika PC Anda terinfeksi virus Windows PC Defender dan Anda tidak dapat menjalankan perangkat lunak anti-virus atau anti-malware, Anda dapat menghapus infeksi secara manual.

Nyalakan atau mulai ulang komputer dan tekan "F8" pada layar boot untuk membuka menu Opsi Booting Lanjutan Windows. Gulir ke "Mode Aman" dan tekan Enter.

Masuk ke Windows. Tahan "Ctrl-Shift-Esc" untuk membuka Windows Task Manager. Klik tab "Proses".

Klik "Nama Gambar" untuk mengurutkan proses menurut abjad. Klik kanan "eb.exe." Pilih "Akhiri Proses" dari menu. Klik "Akhiri Proses" lagi.

Ulangi langkah di atas untuk fix.exe, ppal.exe dan WP345d.exe.

Klik "Berkas." Klik "Tugas Baru" untuk membuka jendela "Jalankan". Ketik "cmd" dan tekan "Enter" untuk membuka jendela baris perintah.

Ketik "cd c:\windows\system32" pada prompt baris perintah. Tekan enter." Ketik "regsvr32 -u mozcrt19.dll" dan tekan "Enter" untuk membatalkan pendaftaran pustaka tautan dinamis Windows PC Defender.

Ulangi proses untuk sqlite3.dll, cid.dll dan ddv.dll. Ketik "cd %userprofile%\recent" pada prompt perintah dan tekan Enter. Batalkan pendaftaran tempdoc.dll. Tutup jendela prompt perintah.

Buka kembali kotak "Jalankan". Ketik "regedit" atau "regedit.exe." Tekan Enter untuk membuka Windows Registry Editor.

Navigasikan melalui jalur "HKEY_CLASSES_ROOT" dan "CLSID". Klik kanan "{3F2BBC05-40DF-11D2-9455-00104BC936FF}." Klik "Hapus." Klik "Ya" untuk mengonfirmasi.

Kembali ke "HKEY_CLASSES_ROOT." Klik kanan "WP345d.DocHostUIHandler" dan klik "Hapus." Klik "Ya" untuk mengonfirmasi penghapusan.

Buka "HKEY_USERS | .DEFAULT | Software| Microsoft| Internet Explorer." Klik "Cakupan Penelusuran".

Klik kanan "URL", yang memiliki nilai "http://search-gala.com/?&uid=201&q={searchTerms", dan klik "Hapus". Klik "Ya" untuk mengonfirmasi penghapusan.

Kembali ke "Internet Explorer". Klik kanan "PRS", yang memiliki nilai "http://127.0.0.1:27777/?inj=%ORIGINAL%." Klik "Hapus." Klik "Ya."

Buka "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings." Temukan dan hapus "UID" dengan nilai "201".

Klik "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform." Hapus "89770891803."

Buka "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run." Hapus "Pembela PC Windows."

Klik tombol Start di kiri bawah layar monitor Anda. Klik "Komputer." Masukkan "8424.mof" ke dalam bilah pencarian dan tunggu komputer menemukan file tersebut. Ketika file muncul di hasil, klik kanan, lalu klik "Hapus." Klik "Ya."

Ulangi proses untuk file berikut yang terkait dengan Windows PC Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d .exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS .drv, Instruksi.ini, kernel32.drv dan PE.tmp.

Buka "C:\Documents and Settings\All Users\Application Data." Hapus folder berikut: "3adffe," "WPCDsys" dan "345d567."

Ketik "%userprofile%\application data" ke dalam bilah alamat dan tekan Enter. Klik kanan "Windows PC Defender" lalu klik "Hapus." Klik "Ya" untuk sepenuhnya menghapus virus Windows PC Defender dari komputer Anda. Hidupkan Kembali komputer Anda.

Tips

Aktifkan file tersembunyi di sistem Anda jika Anda tidak dapat menemukan file tersebut. Pilih "Alat" dari dalam Windows Explorer. Klik "Opsi Folder." Pilih tab "Lihat" dan klik "Tampilkan File, Folder, dan Drive Tersembunyi." Klik "Oke."

Jika Anda tidak dapat membuka Task Manager, unduh dan jalankan Pocket KillBox. Cari dan pilih proses di panel kanan, lalu klik "EndTask."

Peringatan

Windows PC Defender adalah virus yang sangat agresif. Setelah menghapusnya, pertimbangkan untuk menggunakan Pemulihan Sistem untuk memulihkan sistem Anda ke keadaan sebelumnya, sebelum terinfeksi. Jika prosedur yang disarankan tidak berhasil, atau virus kembali, Anda mungkin harus menghapus dan memformat ulang seluruh sistem komputer Anda.