Статьи Комментарии

Инструкции & Поддельное антиспайваре Валерий : 2009-03-18

Как удалить WinPC Defender

WinPC Defender это поддельная антиспайварная программа, новая версия довольно широко распространившейся XP Police Antivirus. Как и другие поддельные антиспайварные программы, эта вредоносная программа использует обманную тактику, сначала для проникновения на компьютер, а затем в целях вынуждения пользователя купить её полную версию. Для того чтобы попасть на компьютер, WinPC Defender использует трояны, которые после заражения компьютера начинают показывать различные предупреждения, смысл которых один, вам нужно как можно быстрее установить и активировать (купить полную версию) WinPC Defender.

При первом запуске WinPC Defender прописывается в автозагрузку, в результате чего он будет запускаться при каждом запуске вашего компьютера. Сразу же после запуска эта вредоносная программа имитирует процесс сканирования и всегда находит трояны, вирусы и тд, даже если вы установили Windows несколько минут назад.

Во время своей работы, WinPC Defender так же показывает различные сообщения о том, что ваш компьютер заражён или какой-то троян пытается поразить его. Несколько примеров:

Trojan Detected!
A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by Win PC Defender.

Firewall Warning
Hidden file transfer to remote host was detected.

Эти сообщения подделка, на вашем компьютере только один троян – это сам WinPC Defender. Поэтому смело игнорируйте их и воспользуйтесь ниже приведенной инструкцией для удаления этой вредоносной программы.

HijackThis показывает заражение

O2 – BHO: IEocx Class – {96ad72e4-2e2b-4ffc-a5bb-279c2714af12} – C:\WINDOWS\ieocx.dll
O4 – HKCU\..\Run: [sysav] %UserProfile%\Application Data\pcdefender.exe

Выполните следующие инструкции для удаления WinPC Defender

1. Удаление основных файлов WinPC Defender.

  • Скачайте программу Avenger кликнув по этой ссылке.
  • Распакуйте её на Рабочий стол.
  • Запустите Avenger.
  • Скопируйте ниже приведённый текст в Input script Box:

    Registry keys to delete:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96ad72e4-2e2b-4ffc-a5bb-279c2714af12}

    Registry values to delete:
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | Content

    Files to delete:
    %windir%\ieocx.dll
    %UserProfile%\Application Data\pcdefender.exe

  • Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
  • Avenger запуститься. В процессе работы возможны несколько перезагрузок компьютера.

2. Удаление остальных паразитов, которые могли попасть на ваш компьютер вместе с WinPC Defender.

  • Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
  • Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
  • Откройте вкладку Сканер, и кликните по кнопке Проверить.
  • После сканирования кликните OK, вам будет показан результат сканирования.
  • Удалите всё что было найдено.

Примечание: если у вас возникли вопросы по этой инструкции или она вам не помогла, то обратитесь на наш компьютерный форум.

WinPC Defender создаёт следующие файлы и каталоги

%UserProfile%\Application Data\pcdefender.exe
%UserProfile%\Desktop\WinPC Defender.LNK
%UserProfile%\Start Menu\WinPC Defender.LNK
c:\WINDOWS\ieocx.dll

Комментариев (67)

Комментарии

  1. Дата：2009-03-26 9:35 1. Автор：Евгений

    СПАСИБО БОЛЬШОЕ!!! ЭТА ДРЯНЬ МЕНЯ ДОСТАЛА!!! Я ЧУТЬ КОМП ОТ ЗЛОСТИ НЕ РАЗБИЛ!!!СПАСИБО ОТ МЕНЯ И КОМПА!!!)))

  2. Дата：2009-03-27 10:16 2. Автор：Indie

    Спасибо !! Благодаря Вам, проблема была решена в кротчайшие сроки !!

  3. Дата：2009-03-28 14:20 3. Автор：killer

    Как удалить ПОРНОБАНЕР?????????????????????????????HELP!!!!!!

  4. Дата：2009-03-29 3:06 4. Автор：from ghetto

    БОЛЬШОЕ ВАМ СПАСИБО!ЛЮБЛЮ ВАС!я ппц напегался !

  5. Дата：2009-03-29 7:37 5. Автор：Наталия

    Очень помогли, огромное спасибо!! Думала, что этот дефендер – антивирусная защита, и что его, действительно, придется приобрести. Спасибо за своевременную помощь!

  6. Дата：2009-03-29 9:30 6. Автор：Валерий

    killer, обратитесь на наш форум.

  7. Дата：2009-03-30 7:17 7. Автор：NEDVED

    УЛЬТРАСПАСИБО! Я из за етои херни даже поиграть толком не мог.

  8. Дата：2009-04-02 20:27 8. Автор：Евгений

    Обромная благодарность! Хотел уже хард форматнуть! Вы меня просто спасли. Спасибо!

  9. Дата：2009-04-03 9:20 9. Автор：Ян

    Спасибо за помощь.Кратко, доступно, результативно!

  10. Дата：2009-04-04 11:54 10. Автор：Алексей

    Спасибо вам огромное!!!!!!!!!!!!!!

  11. Дата：2009-04-05 17:57 11. Автор：игорь

    спасибо огромное. убивать надо пидаров кто придумал winpc херню эту

  12. Дата：2009-04-07 12:14 12. Автор：Дима

    Большое человеческое спасибо!

  13. Дата：2009-04-08 4:42 13. Автор：Ильдар

    Спасибо огромное!!!

  14. Дата：2009-04-08 10:05 14. Автор：Дмитрий

    Спасибо большое!!! что бы я без вас делал.

  15. Дата：2009-04-08 15:28 15. Автор：Lex

    А это само удалиться?
    %UserProfile%\Desktop\WinPC Defender.LNK
    %UserProfile%\Start Menu\WinPC Defender.LNK

  16. Дата：2009-04-09 3:22 16. Автор：Anarik

    На Вас молиться надо, кто помогает нам пользователям)))))
    Мой дядя чуть с ума не сошел, в шахматы поиграть толком не мог!!!!
    Благодарю!!!!!!!!!!!!!

  17. Дата：2009-04-10 4:13 17. Автор：Валерий

    Если программа Malwarebytes Anti-malware проспустила эти файлы, то удалите их вручную.

  18. Дата：2009-04-10 11:03 18. Автор：Виктор

    помогло довольно быстро. Большое спасибо.

  19. Дата：2009-04-11 10:21 19. Автор：diana

    СПАСИБО!!!!

  20. Дата：2009-04-11 12:30 20. Автор：Алексей

    Спасибо! Думал, что все прийдется переставлять :(

  21. Дата：2009-04-13 8:06 21. Автор：Paul

    А мне помог второй пункт… Скачал Malwarebytes Anti-Malware и с ее помощью всю гадость вычистил… Win PC Defender вылетел как миленький! Огромадное спасибо, уже не знал, что и делать!

  22. Дата：2009-04-15 6:51 22. Автор：Ramil

    Thank you very very much for your advice. You rescue my comp. and my normal work operation.

  23. Дата：2009-04-15 12:36 23. Автор：ExNN

    sposibo BOL6OE ZA POMASHI MOEA SESTRA ATA ZDELALA EA AXYEL F CONTER NE MOG EGRATI SPOSIBAAAAAAAAAAAAAAAAAAAAA

  24. Дата：2009-04-15 16:54 24. Автор：Arshak

    Pебята вам цены нету!!!Bсе получилось у меня по вашей инструкции,хотя я полный чайник в компах. Спасибо вам огромное
    и низкий вам поклон.Latvija,Riga.

  25. Дата：2009-04-16 10:43 25. Автор：Благодарный посетитель

    СПАСИБО МОГУЧЕЕ !!! ПРОДОЛЖАЙТЕ ВЕСТИ БОРЬБУ С ВИРТУЛЬНЫМИ ПАРАЗИТАМИ В ТОМЖЕ ДУХЕ И АНТИВИРУСЫ НАМ НЕ ПОНАДОБЯТСЯ!!!!

  26. Дата：2009-04-16 11:57 26. Автор：Сергей

    Спасибо ОГРОМНОЕ!!!
    Norton Internet Security с обновленной базай данных ничем не смог помочь!

  27. Дата：2009-04-17 11:51 27. Автор：Dima

    SPASIBO OGROMNOIE!!!! MOIA RADOST PREVZOSHLA MOIX OJIDANII, NE NAXOJU SLOV BLAGODARNOSTEY………..

  28. Дата：2009-04-17 12:19 28. Автор：Brad Delson

    Спасибо!!! Реально помогло.

  29. Дата：2009-04-19 3:09 29. Автор：sasha

    спасибо вам огромное

  30. Дата：2009-04-20 2:26 30. Автор：Dет

    Спасибо дружище спасибо ато я уже думал пипец

  31. Дата：2009-04-20 10:15 31. Автор：Алексей,Украина

    Вы мои спасители…………
    компьютершика своего загнобил в тел режиме,он не понял ваще о чем я.
    Я ему говорю шо это прога винды а он ниче не поймеь..

    Мне помог второй путь(1-й для мну дюже сложный)…
    Установил программу запустил и она(о чудо)все вычистила подкорень..

    СПАСИБО…вы спасли мои нервы….

  32. Дата：2009-04-20 14:53 32. Автор：Robby

    спасибо огромное и человеческое

  33. Дата：2009-04-21 10:35 33. Автор：Олег

    Примите благодарность ещё от одного спасённого от дурдома!

  34. Дата：2009-04-23 1:22 34. Автор：Ilya

    Большое спасибо и респект вам, парни! Это просто супер, что есть такие real defenders. Всё сработало как нельзя лучше. Скотина удалилась молча и быстро. Спасибо за то, что в сети есть такие как вы!

  35. Дата：2009-04-23 12:43 35. Автор：ВАНЯ

    спс но позно компа не существует из за этой проги СПС!!!!!!! тут без мата не обойтись Блогодоря вам я востоновил СПС !!!!!!

  36. Дата：2009-04-23 18:56 36. Автор：Геннадий

    Ребята большое спасибо вам,очень рад что наткнулся на вас!
    Пошел по первому пути,всё отлично!
    Сайт в фавориты!
    Привет из Британий)
    Вы лучший!!!

  37. Дата：2009-05-10 11:09 37. Автор：Галина

    Огромное спасибо!!! Здорово выручаете!!! Если бы не Вы……

  38. Дата：2009-05-11 4:40 38. Автор：Наталья

    Огромное вам спасибо!Если бы не вы не знаю чтобы я делала.Продолжайте в том же духе и все вам будут благодарны.А те,кто придумал поддельные антиспайварные программы- козлы.

  39. Дата：2009-05-11 17:19 39. Автор：Виталик

    Болъшое спасыбо за програмку!!! Респект вам парни!!! И болъшой привет из Испанеы!!!

  40. Дата：2009-05-13 14:11 40. Автор：Василий

    БОЛЬШОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!

  41. Дата：2009-05-14 6:53 41. Автор：Серёга и Доцент

    Пацаны! Спасибо всем, кто разработал эти проги. От души. Оренбургские пацаны.

  42. Дата：2009-05-14 11:24 42. Автор：Наталья

    Спасибо. Я весь компьюте облазила, понять не могла что это. Вот только не поняла, как Dr. Web. его пропустил

  43. Дата：2009-05-16 12:18 43. Автор：fere_86

    Спасибо за помощь вещь просто супер долго мучился а теперь во-о-о!!!! :)

  44. Дата：2009-05-16 13:50 44. Автор：Дмитрий

    Огромное спасибо, а то эта дрянь просто достала, ещё раз спасибо!!!

  45. Дата：2009-05-17 7:30 45. Автор：Вадим

    спасибо за такую замечательную прогу… меня комп уже чуть до истерики не довел… самого трояна нашел, но удаляться он никак не хотел, а эта прога быстро с ним разобралась =)
    не знаю как было у остальных но я дефендер подцепил при обновлении даемон тулса.. перепроверил два раза, после установки появляется этот троянчик…

  46. Дата：2009-05-17 10:15 46. Автор：Аян

    Привет!!! Помоги пожалуйста избавиться этой хрени!! Я скачал то что надо было но нечего не выходит!!!! Вот мой мейл …@mail.ru Заранее благодарен!

  47. Дата：2009-05-17 23:36 47. Автор：Аян

    Всем привет!!! Хочу поблаголарить тех кто создал эту программу для удаления хреновой программы!!!! Привет всем из Казахстана!!

  48. Дата：2009-05-25 2:19 48. Автор：туув

    PASIBA! DAAA

  49. Дата：2009-05-26 12:19 49. Автор：Лидия

    Спасибо вам огромное человеческое!!!
    Спасли мою нервную систему (и не только мою) от самоуничтожения!!=))

  50. Дата：2009-06-01 11:39 50. Автор：danyaBO

    Уфф, избавился… А эта хренотень может снова нагрянуть?

  51. Дата：2009-06-02 2:20 51. Автор：Delightful

    Спосибо!!!!!!!!!!Спосибо!!!!!!!!!!Спосибо!!!!!!!!!!Спосибо!!!!!!!!!!Спосибо!!!!!!!!!!

  52. Дата：2009-06-02 13:51 52. Автор：KENNI

    ОГРОМНО СПАСИБ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  53. Дата：2009-06-02 18:26 53. Автор：Валерий

    danyaBO, да, паразит может снова проникнуть. Советую обновить Windows и использовать только Оперу или Firefox.

  54. Дата：2009-06-02 22:02 54. Автор：dima

    СПАСИБО БОЛЬШОЕ :D :D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D:D
    УРААА ОН НАКОНЕЦТО ИЗЧЕЗ :*

  55. Дата：2009-06-10 4:01 55. Автор：Руслана

    Огромное спасибо за помощь!!! Вся дрянь исчезла моментально!!!

  56. Дата：2009-06-12 14:01 56. Автор：Надя

    Низко кланяюсь и шаркаю ножкой,что бы я без Вас делала!!!!!

  57. Дата：2009-06-14 22:22 57. Автор：игорь

    МЕГА СПАСИБО я думал уже торба полная!!!!!!!!

  58. Дата：2009-06-16 15:02 58. Автор：Caliber

    СПС ВСЕМ МНЕ ЭТО ТАК ПОМОГЛО Я ВСЕ ГОЛАВУ ЛОМАЛ КАК ЭТОТ ДЕФЕНДЕР ГРЕБАНЫЙ УДАЛИТЬ РЕСПЕКТ ВСЕМ СПС БОЛЬШОЕ !!!!!

  59. Дата：2009-06-20 13:03 59. Автор：ВОВА

    СПАСИБО ОГРОМНОЕ ВАМ ЗА СОВЕТЫ,ПОМОГЛИ МНЕ.РЕСПЕКТ.
    ПРОВЕРЕНО И ОДОБРЕНО.

  60. Дата：2009-06-21 8:40 60. Автор：марк

    псевдо антивирусник вирус! во потеха)) спасибо большое за помощь! аш душа запела))

  61. Дата：2009-10-08 9:42 61. Автор：Муслимка

    Да будет доволен вами Аллах!!!! СПАСИБО!!!!!!!!
    мне помогла вторая версия!

  62. Дата：2009-10-13 8:48 62. Автор：Сергей

    Спасибо огромное создателю страницы ..очень помогло перегрузился все 2 раза и проблема была решена очень быстро ..ОГРОМНОЕ СПАСИБО

  63. Дата：2009-10-20 23:24 63. Автор：Baby

    spasibo…)

  64. Дата：2010-02-26 17:40 64. Автор：Olimjon

    Thanks a lot.may ALLAH bless you !!!!!!!!!!!!!!!!!!!!!!

  65. Дата：2010-02-27 8:31 65. Автор：зайка

    Удалось избавиться только с помощью опер. системы Linex, так как несмотря на удаление всех файлов этого вируса, был один,который сидел в винде и снова создаавл эти файлы автоматически как только пытаешься войти в инет.

  66. Дата：2010-03-01 1:19 66. Автор：semen

    ВАААЩЕЕЕЕ!!!!! Респект нижайший

  67. Дата：2010-03-03 6:59 67. Автор：gena

    SPASIBO OGROMNOE

Trackbacks | (RSS Feed）

Оставьте комментарий