Antivirus 2010, RapidAntivirus, PC Defender 2008 и SpyProtector — это поддельные антиспайварные программы. Они могут использовать трояны и вирусы для проникновения на ваш компьютер, но на текущий момент, основной путь проникновения на компьютер — это использование рекламы в Интернет. Если вы кликните по такому рекламному сообщению, то откроется сайт, выдающий себя за онлайн сканер. После «сканирования» вашего компьютера появится сообщение, в котором говорится о том, что ваш компьютер заражён опасными вирусами, троянами и шпионскими программами. После чего будет предлагаться скачать поддельную антиспайварную программу.
При установке Antivirus 2010, RapidAntivirus, PC Defender 2008 и SpyProtector настраивают компьютер таким образом, чтобы запускаться каждый раз, когда вы запускаете компьютер. После своего запуска начинается сканирование, при этом даже на абсолютно чистом компьютере будет найдено множество вирусов, троянов и тд. Если вы захотите их удалить, то появиться сообщение о необходимости купить лицензию, дающую возможность удалять найденное. Ни в коем случае не платите деньги. Прочитайте ниже как можно легко и быстро удалить этих паразитов с компьютера.
Рассмотрим более подробно каждую из программ.
Antivirus 2010
HijackThis показывает заражение:
O2 — BHO: IEDefenderBHO — {FC8A493F-D236-4653-9A03-2BF4FD94F643} — C:\Windows\System32\IEDefender.dll
O4 — HKLM\..\Run: [Windows Gamma Display] C:\Windows\System32\wingamma.exe /adjustment
RapidAntivirus
HijackThis показывает заражение:
O4 — Startup: Rapid Antivirus.lnk = C:\Program Files\Rapid Antivirus\Rapid Antivirus.exe
PC Defender 2008
HijackThis показывает заражение:
O4 — HKLM\..\Run: [SMthcpnsj0e1a5] C:\Program Files\thcpnsj0e1a5\thcpnsj0e1a5.exe
SpyProtector
SpyProtector
HijackThis показывает заражение:
O2 — BHO: Browser Helper Objects — {CBE202A6-3B75-4189-B161-9B4DF370BEE9} — %UserProfile%\Application Data\shellex.dll
O4 — HKLM\..\Run: [Spy Protector] %UserProfile%\Application Data\srcss.exe
Инструкция по удалению Antivirus 2010, RapidAntivirus, PC Defender 2008 и SpyProtector:
- Скачайте Malwarebytes Anti-Malware и установите на компьютер. Запустите.
- Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
- Откройте вкладку Сканер и кликните по кнопке Проверить.
- После сканирования кликните OK, вам будет показан результат сканирования.
- Удалите всё что было найдено.
Если у вас возникли вопросы по этой инструкции или она вам не помогла, то обратитесь на наш компьютерный форум.
Программа Malwarebytes установилась, но сканировать PC Defender не дает, через секунду появляются разные окна (Securitu Ctnter), в безопастном режиме тоже самое даже еще хуже, окна открываются большие, больше, чем экран и закрыть их невозможно. Что делать?
Решил проблему чуть иначе, т.к. Malwarebytes Anti-Malwarе запускаться категорически не хотел, дефендер его больно бил по голове)) Ищем где прячется эта бяка на компьютере (кнопочка F3), меняем всем файлам расширение на любое Вам понравившееся, перезагружаемся. Вуаля! дефендер невидит своих экзешников. Далее в регистре ищем его же и добиваем. После уже свободно ставим Malwarebytes Anti-Malware и избавляемся от этой гадости на веки веков =)
JammFox, где ошибки ? Все инструкции всегда проверяю на ошибки.
Элис, куда не заходит ?
это просто здорово! Двое суток потеряно в попытках установить антивирус, куча программ перепробована. Ничего не получалось. А тут пять минут и экран снова чистый. Долгой жизни и частой радости авторам!! Спасибо ребята!! Вы так просто и умненько все устроили, что это подсилу даже нам, чайникам.
Очень помогла ваша програмка, только перед тем как удалось её запустить(РС Defender блокировал все проги) пришлось найти его папку тупо через поиск и поменять расширения файлов с exe на mp3. перезагрузился и усё стало в порядке.
Спосибо!!!
У кого блокирует обновление и проверку для Malwarebytes Anti-Malware сделайте сначала через Avenger:
http://www.spyware-ru.com/udalit-winpc-defender/
Спасибо за прогу!!! Помогла. Но вот еще рекомендация одна. Malwarebytes Anti-Malware у меня не запускался. defender его блокировал. Открываешь какую-нибудь прогу для создания документов. Я например запускала exel. Ждешь когда комп захочет перезагрузится. Спрашивает про изменения. Жмешь отмена. Все блокировка куда-то делась. Комп не перезагружается. Запускаешь Malwarebytes Anti-Malware. И усё готово.
Ребята, спасибо вам огромное за вашу полезную программку. Удалила ненавистный Defender в два счета.Вы молодцы, делаете очень полезное и нужное дело, к тому же бескорыстно. Спасибо)))
способ процитированный в сообщение под номером 142 от Сергея действительно действует,супер спасибо….
Merci огромное вам!!!!! если бы не ваши советы,с ума бы сошла!!!)))) даже такой чайник как я разобралась)))
Если комп уходит в перезагрузку после запуска Malaware, в случае, когда появляется системное окошко с оставшимся до перезагрузки временем, мне помогает следующее:
НИКОГДА НЕ ОТПРАВЛЯЙТЕ НИКАКИХ СМС, деньги спишутся, а вирус продолжит жить на вашем компе!!!
Выдерните из компа шнур от интернета(если вам удалось загрузить дистрибутив Malaware), возможно в этот момент уже ваши пароли, ждут, когда вы их наберете, чтобы ими завладел «хозяин» вируса, будьте бдительней.
1. В поиске сделать так, как в 142-м сообщении тут от 2010-09-01 23:39 (найти и удалить прогу с компа, переименовать как сказано найденные папки и файлы с одноименным названием вашего «антивируса, мать его!!!»
2. Пуск-выполнить- shutdown /a
(но пока только набрать, исполнять команду до запуска антивируса бесполезно, гребаная шняга все-равно отправит комп в перезагрузку, но набрать команду не успеть, ибо минута до завершения заканчивается секунд через 5 🙂 )
3. Запустить Малавару, комп может выдаст сообщение об оставшемся времени до перезагрузки (зависит от модификации вируса).
4. Увидев это сообщение, быстро возвращаемся к открытому меню «Пуск» с набранной командой в п.1, выполняем ее, окошко изчезает, комп продолжает работать…
5. После Малавары комп должен быть чистым. Не удаляйте все подряд, что найдет Малавара, там могут быть системные утилиты и безобидные кряки от программ типа тотал коммандера и пр.
6. Перезагружаемся…
7. Повторно (для надежности) запускаем Малавару, если ничего не выдаст — хорошо, если выдаст, то скорее всего, то, что вы не удалили, или карантиновые файлы. Смотрим путь, где они сидят, идем туда через проводник и грохаем файлы: нажимаем SHIFT и правой кнопкой на файл. будет предложено несколько функций, не отпуская SHIFT, левой кнопкой выбираем «Удалить» тогда удаленные файлы улетят мимо корзины.
8. Воткните обратно шнур от интернета. (у меня был забавный случай, когда пришлось долго повозиться с настройками сети, но она отказывалась работать), Удачи…
ЗЫ: примерно по этой-же технологии можно грохнуть и другие вредоносные программы типа порнобаннеров итд.
Здравствуйте мне программа не помогла помогите пожалуйста напишите ссылку на работоющею программу компьютер постоянно вылетает и программу эту не грузит доброво времени суток всем спасибо по возможности можно ссылку Досвилания с уважением Никита
РЕСПЕКТ И УВАЖУХА МОДЕРАТОРАМ САЙТА!!!!!прога помогла удалить pc defenger…СПОСИБО ОГРОМНОЕ!!!
у меня не дает переименовать файлы PC Defender, пишет что файлы заняты другой программой. кроме этого каждые две минуты выкидывает из инета и не запускается программа для сканирования
Спасибо большое! Просто спасение. 🙂
P.S. Если PC Defender блокирует запуск Malwarebytes Anti-Malware или закрывает его после запуска, можно переименовать exe-шник Anti-Malware и перезапустить программу — у меня заработало.
добрый день всем!
у меня сложности с удалениtv PC defender. Через ПУСК, ПОИСК нахожу PC defender. Находит, часть папок удаляет. А ядро и файлы exe внутри в папке и сама папку, нет. Переименовать не дает возможности, пишет что программа используется другим пользователем. Все усложняется тем, что постоянно выпадает окно, с ошибкой, инет вылетает каждые 2 мин, а комп выключается каждые 10мин . Что делать, помогите!
Ура! Всё получилось, правда не с первой попытки, но всё же, именно благодаря тому, что тут написано — MALWAREBYTES ANTI-MALWARES, а перед этим нужно прогнать при помощи avenger, ссылка на него в посте №158. Ну и хрень была, бесила ваще жестко, но справились, на 7ке победить возможно значит!Дам только пару советов из своего опыта — с безопасным режимом бесполезно, можно попробовать ещё зайти в «пуск»-«выполнить», там набрать msconfig и из автозапуска эту хрень убрать, чтобы потом можно было её снести с диска С. А вообще MALWAREBYTES ANTI-MALWARES — отличная прога, спасает реально, периодически ей полезно проверять комп
61. Автор：Дмитрий_Б
1) заходим в пуск (меню) – 2) Поиск – 3) Пишем название той вредоносной программы «pc defender» – 4) Поисковик находит папку с этой бредятиной – 5) Запоминаем ее – 6) Заходим в безопасный режим (жмем F8 при загрузке винды) – 7) Благополучно удаляем всю эту херь
Я, 14-летний подросток, избавился от этой херни без помощи всяких прог за 4-5 минуты, а вы тут развели тягомотину
МОЛОТОК Диман! Действительно много шума .Сегодня принесли на лечение бук,знакомая выловила в сети дефендера,
удалил за 5 минут. Хотя сам столкнулся с этой штуковиной впервые, с помощью Windows Doctor нашёл запущеные из под
дефендера процессы.Напролом глушить не получилось,снова запускались, зато узнал где засела эта зараза-СКРЫТАЯ папка
в Program Files.Открыл доступ к скрытым папкам и * натравил* на эту гадость Unlocker ,разблокировал все привязанные к дефендеру процессы и на удаление, Unlocker ответил что полное удаление будет выполнено при следующем запуске системы. Отправил бук в перезагруз и ВУАЛЯ !!!! никакого гемора. Кроме корявых рук которыми открываются непонятные окна в сети-нужна ещё иногда и голова,что-бы исправить рукоблудие !!!
Не помогает Defender блокирует запуск этой программы и выдает ошибку
День добрый у меня товарищ хапнул этот вирус в инете, не знаю что он там делал, но факт свершился. Malwarebytes Anti-Malware установлена, но все время на экране висит окно брандмаузера, при его закрывании выдает ошибку 0х00436dfe сменяющуюся картинками порнографического харрактера. Есть советы?
кароче все просто как токо включаете комп сразу ctrl alt delete далее процесы и там pcdef завершить процес и в тот промежуток времени пока он снова включается или пытается быстро заходите на диск c\programm files\pc def удаляете и папку перезагружаете комп и не мучаетесь ( я сам так сделал помагло )
Ууууф! Схватил опять эту заразу. На этот раз на главной странице русторки! Больше туда ни ногой. В этот раз эта сволоч нехотела переименовываться, снова не давала запустить этот антивирус, в добавок убила мозилу (которую я и сейчас больше не юзаю, прикончила так прикончила), в безопасном режиме она всеравно запускалась, разве что теперь ее баннеры с якобы вирусами с якобы порно сайтов были во весь экран — не эстетично как то )) А вот когда она принялась за експлорер тут я полез за виндой,но вставить в сидюшник не успел… Благо была еще и бука, решил полазить и посмотреть может быть есть каки-нибудь еще решения этой проблемы. Наткнулся на замечательную прогу Unlocker Portable (весит 1мб) и скачать вы ее в любом случае успеете. Запстил ее и через нее убил процессы этой гребаной дефенды, я был удивлен.. Помогло! ну а дальше все по старому, удалить с реестра, почистить этой антивирусной прогой… Вообщем держите эту програмку на флешке и будем вам счастье!
Забыл сказать… Авенджером можно пользоваться только если вы сами можете написать скрипт (я в душе незнааю как их писать), т.к. то что предоставлено тут по ссылке автором статьи 158 — не работает, гадина прячестся уже в другом месте.
Товарищи! Я что одна такая невезучая!!! Никак не удаляется((( Прога ваша не работает (при запуске ее сразу выдает ошибку), а переименовать файлы в папке дефендера я не могу, т.к. пишет что программа используется и это невозможно! Я уже даже не знаю что поделать!!! SOS!!!
P.S: PC Defender Antivirus у меня)
Подскажите плииз как мне ей воспользоваться если он мне её и блочит…. ошибку выдаёт при запуске проги
Все способы попробовал,папка не удаляется,расширение не меняется,Avenger не помог,Malwarebytes Anti-Malware -не запускается,ааа что делать???????????????????????????
Люди, дай вам БОГ!!!!! Просто респект!
Добрый день!!!! Я очень долго пыталась удалить трояна PC Defender, но получилось очень просто и быстро с программой Spyware Doctor, скачайте её вместе с ключом и запустите, она сама все отчистит)))) Желаю удачи))))
удалось в ядре удалить обин фаил и еще на одном поменять расширение и больше ничего. прогу скачал но эта дрянь ей не дает запускаться
ПАЦАЕНЫ где форум?
Еще один вымогатель- антивирус PC Defender
Исследуя интернет, я наткнулся на еще один вымогатель денег через SMS/ так называемый антивирус PC Defender
Попасть на ваш компьютер, он может под разным предлогом.
У меня он представился Adobe Flash player, необходимый для просмотра видео.
После загрузки и установки этого плеера, фильм посмотреть так и не дали, и ничего такого не произошло. Я перезагрузил компьютер и вот он красавец, автоматически загрузился вместе с Windows . При каждой загрузки системы на Рабочий стол выводиться окно фальшивого «Центр обеспечения безопасности» Windows.
Здесь разработчики немного недоработали, окно на английском языке.
можете сравнить с настоящем
теперь рассмотрим главное окно программы
Прям как настоящий антивирус.
Но он является фальшивым, PC Defender служит только для вымогания денег.
Для того чтобы Вы испугались и быстрее заплатили за полную версию программы она предпринимает ряд действий.
После первого запуска PC Defender просканирует компьютер и выдаст перечень зараженных файлов, все это будет красиво оформлено и может правда вызвать страх у пользователя.
Еще, он имитирует уход системы в BSOD, так называемый «Синий экран смерти» сообщающий о критической системной ошибке в операционных системах Microsoft Windows.
Ну давайте сделаем вид, что испугались и нажмем на кнопку Исправить/Удалить
И вот тут мы наконец узнаем, для чего все эти ужасы были нужны.
Эта версия PC Defender является пробной. Вы не можете ликвидировать угрозы и обновлять базы. I Вы можете только сканировать Вашу систему на предмет угроз.
Зарегистрируйтесь, чтобы получить доступ к следующим функциям:
• Сканирование реестра и предотвращение работы нежелательного ПО
• Полное сканирование системы и удаление шпионских программ и вирусов
• БЕСПЛАТНОЕ пожизненное обновление антивирусных баз
• Защита безопасности онлайн (включая наивысший уровень зашиты кредитных карт)
• Максимальный уровень конфеденциальности
—Детали регистрации— Отправте SMS на номер 6681 с текстом 5711000001959
Серийный номер *
* Имейте ввиду, что данные о регистрации привязаны к оборудованию компьютера.
Я так и знал всему виной деньги.
Есть несколько способов удаления этой заразы с компьютера
Автоматическая с помощью программ
Malwarebytes Anti-Malware- можно скачать на сайте
Spyware Doctor- есть на сайте.
Программа Exterminate It!- тоже может справиться с этим фальшивым антивирусом PC Defender
Еще один способ для общего развития- это все сделать руками.
Попробуем запустить Диспетчер задач, он запускается, но сразу же выдает ошибку
Ладно запустим ProcessExplorer, то же самое, опять ошибка.
Попробуем с другого бока
Пуск
Выполнить
Вбиваем — msconfig
В открывшемся окошке, переходим на вкладку Автозагрузка
Снимаем галочку напротив pcdef
Нажимаем Применить и ОК
Перезагружаемся
Можно сказать, что мы справились, Рабочий стол пустой. Диспетчер задач запускается и никаких лишних процессов не показывает.
Осталось только очистить систему от этой гадости.
Для этого, жмем кнопку Пуск
Выберем Поиск
В окошке выберем поиск Файлы и папки
Вбиваем PC Defender
И нажимаем Найти
Смело удаляем, то что найдено.
Следующий шаг, поиск ключей в реестре.
Запускаем редактор реестра
Пуск\Выполнить
Вбиваем regedit
«ОК»
Появляется окно редактора реестра
В верхнем меню выберем пункт Правка
Найти
или нажмем сочетание клавиш Ctrl+F
В диалоговом окне Поиск в печатаем PC Defender
И нажмем Найти далее
Удалите ключи реестра PC Defender:
И идем сюда
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
В правом секторе окна щелкаем два раза по Параметру Userinit
Выскочит диалоговое окно
Удаляем «C:\Program Files\Def Group\PC Defender\pcdef.exe»
Должно остаться C:\WINDOWS\system32\userinit.exe, ( с запятой на конце)
Нажимаем «ОК»
И что еще найдете в реестре с помощью поиска, например:
HKEY_USERS\.DEFAULT\Software\Def Group\Antispyware
Тоже удаляйте
На этом все. Вы теперь снова, можете бродить по сомнительным сайтам, в поисках приключений.
P.S. фальшивый антивирус PC Defender на самом деле, не очень безопасен для компьютера. Частые перезагрузки компьютера которые она вызывает, может привести к сбоем в Windows или поломке комплектующих.
Поэтому, остерегайтесь устанавливать какие-либо программы сомнительного производства и с сомнительных сайтов. Помните, что даже установленный антивирус не убережет вас от программ вымогателей ваших денег. В таких случаях будет полезен только здравый смысл.
Елене, и всем ее последователям ,Респеект однозначно! 8) А четырнадцатилетнему Диме_Б (№61), хочется сказать:»Дима какой ты МОЛОДЕЦ!» 😉
А У МЕНЯ НЕ ПОЛУЧАЕТСЯ ПЕРЕИМЕНОВАТЬ!ПИШИТ ПОВТОРИТЬ..ВООБЩЕМ НЕ ПЕРЕИМЕНОВАЕТ ,НЕ УДАЛЯЕТ…
Я удалил так. С папки windows\system32 скопировал в отдельную папку файл tasmgr.exe, переименовал его, например в pcdef2.exe и запустил. Вирус не убил процесс, ну что ж отлично, находим в списке процессов pcdef и грохаем его, после чего чистим папку с вирусом в програм файлз
не чего не получается, Malwarebytes’ Anti-Malware не запускается не так и не через безопасный режим, не могу удалить этот проклятый PC DEFENDER!!!!!!!!!!!!!!!!!!
сутки бились с дефендером! он, гад, теперь неприличные картинки выкидывает, чтобы быстрее денег отсылали. не дает антивируснику проверять комп, не дает делать откат, перезагружает комп каждую минуту. реально работает программа со второй ссылки, с первой дефендер программу тоже блокировал, причем со второй ссылки два раза скачивала, первый раз не дал, поганец!! и почему-то во второй раз со второй ссылки скачалась не сама программа, а ее обновление, оно-то и помогло. СПАСИБО ВАМ, ДОБРЫЕ СПАСИТЕЛИ ЮЗЕРОВ! КАК ВСЕ ПРОСТО ПОЛУЧИЛОСЬ С ВАШЕЙ ПРОГРАММКОЙ ЗАМЕЧАТЕЛЬНОЙ! между прочим, словили мы эту дрянь при просмотре видео любителей побренчать на гитаре на очень приличном майл.ру. вот и доверяй после этого людям! кстати, ДОБРЫЕ СПАСИТЕЛИ, какого вы мнения о качествах антивирусника microsoft security essentials? это он эту гадость пропустил. заранее спасибо!
кстати, в дополнение к предыдущему сообщению, не зря я оговорилась, что ТЕПЕРЬ дефендер выкидывает неприличные картинки. судя по отзывам и образцам, представленным на сайте, мне попался «Улучшенный» образец. предыдущие, похоже, только клянчили «Дай мильен!». мой же и расширение своих файлов не давал переделать, и всю папку переименовать даже в безопасном режиме. только дотронешься правой кнопкой — тут же перезагружается. еще раз спасибо авторам замечательной программки-спасительницы от этакой дряни!
Ура, программа помогла.
Когда установил программу- она не запускалась, выскакивала ошибка.
Сделал так: открыл word (можно любую открыть). и когда у меня вылетел синий экран — комп спросил «сохранить изменения». Нужно нажать «отмена», тогда комп не перезагрузится.
После этого наконец-то запустилась программа Malwarebytes Anti-Malware. нажал сканировать и все вирусы удалилсь.
Как я рад за вас !!
А мне вот никак не удается справится с пс дефендер своими силами.
В автозапуске он не отображается, следовательно не отменить.
В поисковике не переименовывается, т.к. он находится в рабочем состоянии(см строку выше).
Прогу Malwarebytes Anti-Malwarе после её установки блокирует сразу, не дает даже обновления сделать.
В безопасном режиме таже история.
У меня ОС Windows XP SP3.
Огромнейшее спасибо!!!!!)) Очень быстро и эффективно! Ощущение, как будто бесов изгнали!)
устанавила эту программу вирус мешает открытию и в безопастном режиме тоже.Люди подскажите что делать?
Большое человеческое спасибо за вашу программу, а также человеку , который подсказал пусть и самый деревянный, но от этого гениальный способ с переименованием!!!
ВАЖНО!! Тем кто мается с этими лжеантивирами : работает способ с переименованием, НО далеко не с первого раза, так что наберитесь терпения.
Итак ,как было уже сказано до меня , создаем любой файл типа ексель или ворд(я создал пару разных форматов) и либо ждем когда компьютер захоче перезагруза или сами(это правильнее) жмем перезагруз и в появившемся окне редакторов о сохранении жмем отмену !! и вуаля дефендер прекращает работу, а дальше переименовка его файлов и их удаление.
И конечно подчистка с помощью Malwarebytes Anti-Malware ибо антивири не видят того что видит она!!
И еще раз спасибо создателям проги и сайта — помог всетаки именно ваш сайт!
Уже отчаялась, т. к. ничего не получалось: pc defender блокировал программу malwarebytes anti-malware, его exe-шные файлы переименовать не получалось, т. к. «эта программа используется», в безопасном режиме все так же! но помог совет воспользоваться программой AnVir Task Manager(большое спасибо, Евгений, №143), скачав ее получилось остановить процессы связанные с defenderом, после чего уже получиось все по инструкции, которая описана в начале)))) спасибо этой теме и всем, кто оставил свои советы по борьбе))))
Народ доброго времени суток словил РС DEFENDER как написано в предыдущих постах удалить его не получается, не даёт злодей переименовать файлы ЕXE. Пишет, мол данный фаил используется др. программой. Malwarebytes Anti-Malware блокирует на стадии установки. Подскажите, как быть. Сносить систему нельзя много информации по работе. И следом еще один вопрос если флешка побывала в зараженном компе. насколько опасно её использовать её на др. компе. ( только объясните подробно в компах не селен совсем). Заранее благодарен.
огромное спасибо !! ни одна защита не справилась с defender (( а ваша программа разобралась с ней в два счета ))) спасибо !!!!!!!!!!!
я сначало помучался с этой гадостью, потом попробовал открыть Dr.Web и запихнул PC Defender в карантин, а от туда его уже удалил, просто и легко))
Не могу удалить ни через переименовку файлов, ни через безопасный режим. Когда начинаю переименовывать пишет что незозможно так как используется другой программой. Через диспетчер задач тож не могу закрыть, все время выкидывает, даж не успею зайти туда. Пробовала переустановить винду, НЕТ!!! Пробовала форматировать, НИКАК!!! Программу скачала, файлы которые получилось удалить , удалила. И из корзины тоже… Что делать то????
У вас форум оптимистов? Современный дефендер не дает к нему подступиться ниоткуда ни из меню пуск,не дает переименовывать свои папки в програмных файлах,в безопасном режиме появляется раньше чем грузится винда , не дает открыться всем перечисленным вами антивирусникам,что скажете?