Wie loswerden von einem Major Defense Kit

June 14

Wie loswerden von einem Major Defense Kit

Major Defense Kit ist ein Rogue-Anti-Virus-Programm durch Trojaner und irreführende Popupwerbung verteilt. Nach der Installation auf Ihrem Computer startet Major Defense Kit gefälschte System-Scans, die unweigerlich zahlreiche Infektionen zu finden. Major Defense Kit dann empfiehlt Ihnen die "Vollversion" des Programms zu kaufen, um die Infektionen zu entfernen. Neben versuchen, Ihr Geld zu nehmen, kann Major Defense Kit entführen Ihren Webbrowser und Ihre legitime Antiviren-Programme zu deaktivieren. Glücklicherweise kann diese Rogue-Anti-Virus-Programm manuell entfernt werden.

Anweisungen

Prozesse beenden

1 Drücken Sie "Strg", "Shift" und "Escape", um den Task-Manager zu öffnen.

2 Klicken Sie auf die Registerkarte "Prozesse" im Task-Manager.

3 Die folgenden Prozesse zu beenden. Um einen Prozess zu beenden, rechtsklicken Sie auf den Prozess, befindet sich unter der Überschrift "Image-Name" und wählen Sie "Prozess beenden".

AntiSpy.exe

Defender.exe

tmp.exe

4 Schließen Sie den Task-Manager.

Löschen von Registry-Werte

5 Klicken Sie auf "Start", geben Sie "Regedit" in das Suchfeld ein und drücken Sie "Enter", um den Registrierungs-Editor zu öffnen.

6 Löschen Sie die folgenden Registrierungswerte. Um einen Registrierungswert zu löschen, rechtsklicken Sie auf den Registrierungswert, und wählen Sie "Löschen". Haben Sie Probleme beim Auffinden von einen Registrierungswert, klicken Sie auf "Bearbeiten", "Suchen," geben Sie den Namen der Registrierungswerte in das Suchfeld ein und klicken Sie auf "Weitersuchen".

HKEY_CURRENT_USER\Software\PAV

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Einstellungen "WarnonBadCertRecving" = "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Einstellungen "WarnOnPostRedirect" = "0"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Tmp"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "SelfdelNT"

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell" = "%UserProfile%\Application Data\antispy.exe"

7 Schließen Sie den Registrierungs-Editor.

Löschen von Dateien und Verzeichnissen

8 Klicken Sie auf "Start", geben Sie "Cmd" in das Suchfeld ein und drücken Sie "Enter", um die Eingabeaufforderung zu öffnen.

9 Geben Sie die folgenden Befehle in der Eingabeaufforderung. Drücken Sie "Enter", nach jedem Befehl.

del-antispy.exe

del defender.exe

del tmp.exe

del kjkkklklj.bat

Rmdir Pavillon

10 Geben Sie "Exit" ein, und drücken Sie "Enter", um die Eingabeaufforderung zu schließen.