Windows Pro Defence Kit. Kaip pašalinti? (Pašalinimo instrukcijos)

| Tipas: Ransomware
12

Windows Pro Defence Kit yra pavojingas virusas, kuris buvo sukurtas vilioti iš žmonių jų pinigus. Jis priklauso kategorijai, kuri angliškai yra vadinama „rogue anti-spyware“. Tai reiškia, kad programa imituoja antivirusinės darbą siekdama įtikinti žmones nusipirkti jos padirbtą licenciją. Tam dažniausiai ji rodo netikrus įspėjimus apie įvairiausius virusus, tokius kaip trojanai, redirect virusai ir pan. Žinoma, Windows Pro Defence Kit „aptinka“ virusus kiekviename kompiuteryje, kuriame ji atsiduria ir aktyviai siūlo sumokėti už jų pašalinimą. Jeigu pastebėjote šiai programai priklausančius pranešimus, kuo greičiau patikrinkite kompiuterį su atnaujinta antivirusine. Žinoma, jūs taip pat privalote ignoruoti Windows Defence Kit pavadinimą turinčius įspėjimus.

Kaip Windows Pro Defence Kit gali atsidurti mano kompiuteryje?

Windows Pro Defence Kit plinta trojanų pagalba, kurie paprastai slepiasi nelegaliose svetainėse, užkrėstuose informaciniuose pranešimuose ir Spam’e. Ypač rekomenduojame vengti pranešimų, kurie sako kad jūsų kompiuteris yra užkrėstas ir kad jums reikia patikrinti jį su nemokama, bet labai gera, antivirusine. Dažniausiai, vos paspaudus ant tokių žinučių, į kompiuterį patenka trojanas, kuris vėliau atsiunčia Windows Pro Defence Kit failus. Kai tik ši programa atsiduria sistemoje, ji tuoj pat pradeda savo darbą ir nuolat rodo jau anksčiau minėtus pranešimus:

Error
Trojan activity detected. System integrity at risk. Full system scan is highly recommended.

Warning! Identity theft attempt detected
Hidden connection IP: xx.xxx.xxx.xxx
Target: Microsoft Corporation keys
Your IP: XXXXXXXXXXXX

Firewall has blocked a program from accessing the Internet
c:\windows\system32\taskmanger.exe
is suspected to have infected your PC.
This type of virus intercepts entered data and transmits them
to a remote server.

Error
System data security is at risk!
To prevent potential PC errors, run a full system scan.

Jei jūs jau buvote apgautas Windows Pro Defence Kit viruso ir įsigijote šios programos netikrą licenciją, jums reikėtų kuo greičiau susisiekti su savo banku ir sustabdyti šį mokėjimą. Priešingu atveju, hakeriai gali bandyti sužinoti jūsų kreditinės kortelės duomenis ir galiausiai pavogti visus jūsų pinigų. Be to, mes taip pat rekomenduojame patikrinti kompiuterį su patikima antivirusine ir pašalinti Windows Pro Defence Kit.

Kaip pašalinti Windows Pro Defence Kit?

Windows Pro Defence Kit yra pavojinga programa, kuri imituoja antivirusinės darbą. Jei jūs pastebėjote šios programos pranešimus savo kompiuteryje, kuo greičiau atsisiųskite vieną iš šių programų: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus, Malwarebytes Anti Malware. Atsisiuntę bet kurią iš šių programų, atnaujinkite ir paleiskite tikrinti kompiuterį. Žinoma, jums reikės ištrinti viską ką suras ši programa.

Jei jūs negalite paleisti nė vienos iš mūsų rekomenduotų programų, naudokite šias instrukcijas:

  1. Perkraukite kompiuterį į Safe Mode with Networking režimą. Tiesiog perkraukite kompiuterį ir, kai tik jis pradeda užsikrauti, pakartotinai spauskite F8.
  2. Prisiregistruokite.
  3. Dabar paspauskite ant IE arba kitos naršyklės ir pasirinkite „Run as“ arba „Run as administrator“, įveskite savo administratoriaus slaptažodį (jei reikia).
  4. Įveskite šią nuorodą į naršyklės adresą: http://www.2-spyware.com/download/hunter.exe ir atsisiųskite programą į savo kompiuterį. Paleiskite ją ir pašalinkite visus šios programos aptiktus failus.
Mes galime būti platintojai bet kurių produktų, kuriuos mes rekomenduojame šitoje svetainėje. Atsisiųsdami bet kurį produktą Windows Pro Defence Kit šalinimui, jūs sutinkate su mūsų privatumo politika ir naudojimosi instrukcija.
nelauk!
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Suderinama su Microsoft Windows Suderinama su OS X
Ką daryti, jei nepavyko pašalinti?
Jei jums nepavyko pašalinti viruso naudojant Reimage, užduokite klausimą mūsų IT specialistams ir išsamiai aprašykite situaciją.
Windows Pro Defence Kit pašalinimui yra rekomenduojama Reimage antivirusinė programa. Nemokama programos versija leidžia patikrinti ar kompiuteris yra užkrėstas, ar ne. Viruso pašalinimui gali būti naudojama tik licencijuota Reimage versija.

Svarbu: Reikia rankinio įsikišimo reiškia, kad pažymėtos šiuo ženkliuku programos, nepašalina viruso visiškai automatiškai. Skaitykite instrukcijas žemiau.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.
Reimage spaudoje
Reimage spaudoje
Windows Pro Defence Kit ekrano nuotrauka
Windows Pro Defence Kit ekrano nuotrauka

Windows Pro Defence Kit rankinis šalinimas

Išjungti procesus:
%AppData%\svc-[random characters].exe


Ištrinti registro reikšmes:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "ConsentPromptBehaviorUser" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "EnableLUA" = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "EnableVirtualization" = 0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "MS-SEC" = %AppData%\svc-.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "ZSFT" = %AppData%\svc-.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "S_SC" = %AppData%\svc-.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "SD-986-001" = %AppData%\svc-.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpUXSrv.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSASCui.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msmpeng.exe
HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe
HKEY_LOCAL_MACHINE\Software\microsoft\Windows NT\CurrentVersion\Image File Execution Options\k9filter.exe
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\bckd "ImagePath" = 22.sys
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations "LowRiskFileTypes" = ".zip;.rar;.nfo;.txt;.exe;.bat;.com;.cmd;.reg;.msi;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments "SaveZoneInformation" = 1
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%AppData%\svc-.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system "ConsentPromptBehaviorAdmin" = 0

Ištrinti failus:
%UserProfile%\Desktop\Windows Pro Defence Kit.lnk
%AllUsersProfile%\Start Menu\Programs\Windows Pro Defence Kit.lnk
%AppData%\svc-[random characters].exe
%AppData%\data.sec

Šaltinis: http://www.2-spyware.com/remove-windows-pro-defence-kit.html

Šalinimo instrukcijos kitomis kalbomis