Jak odstranit Windows PC Defender – podrobný návod

Co je Windows PC Defender?

Windows PC Defender vypadá jako oficiální antivirový program od Microsoftu, ale ve skutečnosti jde o podvodný virus. Tvrdí, že skenuje počítač, zobrazí falešný výpis nalezených hrozeb a poté požaduje zaplacení plné verze, aby „odstranil“ detekované viry. Navíc blokuje skutečné antivirové programy a přebírá ikony, takže je nelze spustit.

Jak virus odstranit ručně

Krok 1 – restart do nouzového režimu

Restartujte počítač a při startu opakovaně stiskněte F8. V nabídce „Windows Advanced Boot Options“ vyberte Safe Mode a stiskněte Enter.

Krok 2 – ukončení škodlivých procesů

Přihlaste se do Windows, otevřete Správce úloh (Ctrl + Shift + Esc) a přejděte na kartu Processes. Seřaďte sloupec Image Name abecedně a ukončete následující procesy:

• eb.exe
• fix.exe
• ppal.exe
• WP345d.exe

Krok 3 – odregistrování škodlivých DLL

V Správci úloh zvolte File → New Task (Run…), napište cmd a stiskněte Enter. V příkazovém řádku spusťte:

cd C:\windows\system32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll

Poté přejděte do adresáře %userprofile%\recent a odregistrovujte tempdoc.dll. Zavřete příkazový řádek.

Krok 4 – úprava registru

Opět spusťte Run a napište regedit. V Editoru registru proveďte následující mazání:

• HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF} – smazat
• HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler – smazat
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\URL (hodnota https://search-gala.com/…) – smazat
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\PRS (hodnota https://127.0.0.1:27777/?inj=%ORIGINAL%) – smazat
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings – smazat hodnotu UID s číslem 201
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform – smazat 89770891803
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – smazat položku Windows PC Defender

Krok 5 – odstranění souborů

Otevřete Computer a ve vyhledávacím poli zadejte 8424.mof. Po nalezení soubor pravým tlačítkem klikněte a zvolte Delete. Poté odstraňte všechny soubory související s Windows PC Defender, např.:

exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

V adresáři C:\Documents and Settings\All Users\Application Data smažte složky 3adffe, WPCDSys a 345d567. Dále otevřete %userprofile%\application data, najděte složku Windows PC Defender a také smažte.

Krok 6 – restart

Po dokončení všech kroků restartujte počítač. Virus by měl být kompletně odstraněn.

Tipy

• Zapněte zobrazení skrytých souborů: ve Windows Exploreru zvolte Tools → Folder Options → View → Show hidden files, folders and drives.
• Pokud se nedaří otevřít Správce úloh, stáhněte a spusťte nástroj Pocket KillBox, najděte podezřelý proces a zvolte End Task.

Varování

Windows PC Defender je vysoce agresivní malware. Po úspěšném odstranění doporučujeme použít System Restore a vrátit systém do bodu před infekcí. Pokud se virus vrátí nebo postup nevede, může být nutné kompletně vymazat a přeinstalovat operační systém.