Membasmi Virus Windows PC Defender

Perkenalan

Windows PC Defender dikatakan sebagai perisian anti-virus Microsoft, tetapi sebenarnya ia merupakan malware yang menyamar sebagai sistem keselamatan. Ia menyamar menjejak komputer, menampilkan laporan palsu, dan memaksa anda membeli versi penuh untuk 'menghapus' virus yang tidak wujud. Virus ini juga menghalang perisian anti-virus sebenar dan merampas ikon program supaya anda tidak dapat melancarkan mana-mana aplikasi.

Langkah Pembersihan Manual

1. Masuk ke Mod Selamat

Reboot komputer dan tekan F8 semasa skrin boot untuk membuka Windows Advanced Boot Options. Pilih Safe Mode dan tekan Enter.
Log masuk ke Windows.

2. Tutup Proses Virus

Buka Task Manager dengan Ctrl+Shift+Esc.
Klik tab Processes dan susun mengikut Image Name.
Markah eb.exe, fix.exe, ppal.exe dan WP345d.exe, kemudian pilih End Process (lakukan dua kali untuk setiap fail).

3. Nyahdaftar DLL yang Berkaitan

Buka Run (Win+R), taip cmd dan tekan Enter.
Di prompt, jalankan:

• cd c:\windows\system32
• regsvr32 -u mozcrt19.dll
• regsvr32 -u sqlite3.dll
• regsvr32 -u cid.dll
• regsvr32 -u ddv.dll
• cd %userprofile%\recent
• regsvr32 -u tempdoc.dll

Keluar dari command prompt.

4. Bersihkan Rejister Windows

Buka Run, taip regedit dan tekan Enter.
Amankan backup rejister terlebih dahulu.

• Hapus {3F2BBC05-40DF-11D2-9455-00104BC936FF} di HKEY_CLASSES_ROOT\CLSID.
• Hapus WP345d.DocHostUIHandler di HKEY_CLASSES_ROOT.
• Di HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer, cari & hapus URL dengan nilai https://search-gala.com/?&uid=201&q={searchTerms.
• Di HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer, hapus PRS dengan nilai https://127.0.0.1:27777/?inj=%ORIGINAL%.
• Di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, hapus nilai UID bernilai 201.
• Di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform, hapus nilai 89770891803.
• Di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, hapus Windows PC Defender.
• Di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, hapus sebarang entri berkaitan Windows PC Defender.
• Di HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run, hapus Windows PC Defender jika masih ada.
• Hapus Windows PC Defender.lnk dan fail lain yang disebut dalam senarai berikut: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp.

5. Hapus Fail dan Folder Tersembunyi

Buka File Explorer dan navigasi ke C:\Documents and Settings\All Users\Application Data. Hapus folder 3adffe, WPCDSys dan 345d567.

Di bar alamat, taip %userprofile%\application data dan tekan Enter. Klik kanan Windows PC Defender dan pilih Delete. Sahkan tindakan.

Restart komputer.

Tips Tambahan

Jika anda tidak dapat melihat fail tersembunyi, aktifkan Hidden Files:

• Buka Tools dalam File Explorer.
• Pilih Folder Options → View → centang Show hidden files, folders and drives.
• Tekan OK.

Jika Task Manager tidak boleh dibuka, gunakan Pocket KillBox atau perisian pengurusan proses lain. Pilih proses Windows PC Defender dan klik EndTask.

Amaran

Windows PC Defender adalah virus yang sangat agresif. Selepas penghapusan, pertimbangkan menggunakan System Restore untuk mengembalikan sistem ke keadaan sebelum serangan. Jika virus tetap muncul atau prosedur tidak berjaya, anda mungkin perlu memformat semula keseluruhan sistem.

Kesimpulan

Dengan mengikuti langkah-langkah di atas, anda dapat menghapus Windows PC Defender secara manual. Walau bagaimanapun, gunakan perisian anti-virus terkini dan sentiasa lakukan backup data secara berkala.