วิธีลบ Windows PC Defender Virus

Windows PC Defender ได้รับการออกแบบมาให้ดูเหมือนซอฟต์แวร์ป้องกันไวรัสหรือสปายแวร์จาก Microsoft แต่จริงๆ แล้วเป็นไวรัส Windows PC Defender แสร้งทำเป็นสแกนคอมพิวเตอร์เพื่อหาการติดไวรัส แสดงบันทึกผลลัพธ์ปลอม จากนั้นขอให้คุณซื้อโปรแกรมตัวเต็มเพื่อแก้ไขไวรัสที่ "ตรวจพบ" แม้ว่าโปรแกรมอ้างว่าเป็นโปรแกรมป้องกันไวรัส แต่จริง ๆ แล้วโปรแกรมนั้นบล็อกโปรแกรมป้องกันไวรัสจริงไม่ให้ลบ Windows PC Defender นอกจากนี้ยังจี้ไอคอนโปรแกรมทั้งหมดเพื่อไม่ให้คุณเปิดซอฟต์แวร์ป้องกันไวรัสจริงหรือโปรแกรมอื่นใด หากพีซีของคุณติดไวรัส Windows PC Defender และคุณไม่สามารถเรียกใช้ซอฟต์แวร์ป้องกันไวรัสหรือมัลแวร์ คุณสามารถลบการติดไวรัสด้วยตนเอง

เปิดหรือรีสตาร์ทคอมพิวเตอร์และกด "F8" บนหน้าจอบูตเพื่อเปิดเมนูตัวเลือกการบูตขั้นสูงของ Windows เลื่อนไปที่ "เซฟโหมด" แล้วกด Enter

ลงชื่อเข้าใช้ Windows กด "Ctrl-Shift-Esc" ค้างไว้เพื่อเปิดตัวจัดการงานของ Windows คลิกแท็บ "กระบวนการ"

คลิก "ชื่อรูปภาพ" เพื่อเรียงตามตัวอักษรของกระบวนการ คลิกขวาที่ "eb.exe" เลือก "สิ้นสุดกระบวนการ" จากเมนู คลิก "สิ้นสุดกระบวนการ" อีกครั้ง

ทำซ้ำขั้นตอนข้างต้นสำหรับ fix.exe, ppal.exe และ WP345d.exe

คลิก "ไฟล์" คลิก "งานใหม่" เพื่อเปิดหน้าต่าง "เรียกใช้" พิมพ์ "cmd" แล้วกด "Enter" เพื่อเปิดหน้าต่างบรรทัดคำสั่ง

พิมพ์ "cd c:\windows\system32" ที่พรอมต์บรรทัดคำสั่ง กดปุ่มตกลง." พิมพ์ "regsvr32 -u mozcrt19.dll" แล้วกด "Enter" เพื่อยกเลิกการลงทะเบียนไลบรารีการเชื่อมโยงแบบไดนามิกของ Windows PC Defender

ทำซ้ำขั้นตอนสำหรับ sqlite3.dll, cid.dll และ ddv.dll พิมพ์ "cd %userprofile%\recent" ที่พรอมต์คำสั่งแล้วกด Enter ยกเลิกการลงทะเบียน tempdoc.dll ปิดหน้าต่างพรอมต์คำสั่ง

เปิดช่อง "เรียกใช้" อีกครั้ง พิมพ์ "regedit" หรือ "regedit.exe" กด Enter เพื่อเปิด Windows Registry Editor

นำทางผ่านเส้นทาง "HKEY_CLASSES_ROOT" และ "CLSID" คลิกขวาที่ "{3F2BBC05-40DF-11D2-9455-00104BC936FF}" คลิก "ลบ" คลิก "ใช่" เพื่อยืนยัน

กลับไปที่ "HKEY_CLASSES_ROOT" คลิกขวาที่ "WP345d.DocHostUIHandler" แล้วคลิก "ลบ" คลิก "ใช่" เพื่อยืนยันการลบ

ไปที่ "HKEY_USERS | .DEFAULT | Software | Microsoft | Internet Explorer" คลิก "ขอบเขตการค้นหา"

คลิกขวาที่ "URL" ซึ่งมีค่าเป็น "http://search-gala.com/?&uid=201&q={searchTerms" แล้วคลิก "Delete" คลิก "ใช่" เพื่อยืนยันการลบ

กลับไปที่ "Internet Explorer" คลิกขวาที่ "PRS" ซึ่งมีค่าเป็น "http://127.0.0.1:27777/?inj=%ORIGINAL%" คลิก "ลบ" คลิก "ใช่"

ไปที่ "การตั้งค่า HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet" ค้นหาและลบ "UID" ด้วยค่า "201"

คลิก "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform" ลบ "89770891803"

เปิด "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" ลบ "Windows PC Defender"

คลิกปุ่มเริ่มที่ด้านล่างซ้ายของหน้าจอมอนิเตอร์ของคุณ คลิก "คอมพิวเตอร์" ป้อน "8424.mof" ลงในแถบค้นหาและรอให้คอมพิวเตอร์ค้นหาไฟล์ เมื่อไฟล์ปรากฏในผลลัพธ์ ให้คลิกขวาที่ไฟล์ จากนั้นคลิก "ลบ" คลิก "ใช่"

ทำซ้ำขั้นตอนสำหรับไฟล์ต่อไปนี้ที่เกี่ยวข้องกับ Windows PC Defender: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d .exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS .drv, instructions.ini, kernel32.drv และ PE.tmp

ไปที่ "C:\Documents and Settings\All Users\Application Data" ลบโฟลเดอร์ต่อไปนี้: "3adffe" "WPCDSys" และ "345d567"

พิมพ์ "%userprofile%\application data" ในแถบที่อยู่และกด Enter คลิกขวาที่ "Windows PC Defender" จากนั้นคลิก "ลบ" คลิก "ใช่" เพื่อลบไวรัส Windows PC Defender ออกจากคอมพิวเตอร์ของคุณโดยสมบูรณ์ รีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ

เคล็ดลับ

เปิดใช้งานไฟล์ที่ซ่อนอยู่ในระบบของคุณหากคุณไม่พบไฟล์ เลือก "เครื่องมือ" จากภายใน Windows Explorer คลิก "ตัวเลือกโฟลเดอร์" เลือกแท็บ "มุมมอง" และคลิก "แสดงไฟล์ โฟลเดอร์และไดรฟ์ที่ซ่อน" คลิก "ตกลง"

หากคุณไม่สามารถเปิดตัวจัดการงานได้ ให้ดาวน์โหลดและเรียกใช้ Pocket KillBox ค้นหาและเลือกกระบวนการในบานหน้าต่างด้านขวา จากนั้นคลิก "EndTask"

คำเตือน

Windows PC Defender เป็นไวรัสที่ก้าวร้าวอย่างมาก หลังจากลบออกแล้ว ให้พิจารณาใช้การคืนค่าระบบเพื่อกู้คืนระบบของคุณเป็นสถานะก่อนหน้า ก่อนที่ระบบจะติดไวรัส หากขั้นตอนที่แนะนำใช้ไม่ได้ผล หรือไวรัสกลับมา คุณอาจต้องล้างข้อมูลและฟอร์แมตระบบคอมพิวเตอร์ใหม่ทั้งหมด