Entfernen von Betrug Windows Protection Suite unter Vista
Windows Protection Suite ist eine betrügerische antivirus-Programm, das Windows-Betriebssystem betrifft. Windows Protection Suite installiert sich auf Ihrem Computer und startet sofort eine gefälschte System-Scans und pop-up Benachrichtigungen mitteilt, dass Ihr Computer mit Malware infiziert ist, und fördern Sie "die Bestellung" Vollversion des Windows Protection Suite, die Malware zu entfernen. Windows Protection Suite ist in Wirklichkeit nur Malware auf Ihrem Computer. Das Programm zusätzlich zur Einnahme von Ihr Geldes kann langsam Ihrem Computer, Einstellungen Ihres Browsers ändern und Popup-Werbung zu generieren.
Anweisungen
Prozesse beenden
1 Drücken Sie "Strg", "Shift" und "Escape" auf die Registerkarte Prozesse im Windows Task-Manager zu öffnen.
2 Die folgenden Prozesse zu beenden. Um einen Prozess zu beenden, rechtsklicken Sie auf den Prozess und wählen Sie "Prozess beenden".
snl2w.exe
Std.exe
WindowsProtectionSuite.exe
WI345d.exe
Ppal.exe
Uninstall.exe
WI345d.exe
CLSV.exe
3 Schließen Sie den Windows Task-Manager.
Löschen von Registry-Werte
4 Klicken Sie auf "Start", geben Sie "Regedit" in das Suchfeld ein und drücken Sie "Enter." Der Registrierungseditor wird geöffnet.
5 Löschen Sie die folgenden Registrierungswerte. Um einen Registrierungswert zu löschen, rechtsklicken Sie auf den Wert, und wählen Sie "Löschen". Sie suchen einen Registrierungswert Probleme auftreten, klicken Sie auf "Bearbeiten" und "Finden" auf das Register-Such-Tool zugreifen.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "WindowsProtectionSuite"
HKEY_CLASSES_ROOT\CLSID {3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "Http://search-gala.com/? & Uid = 7 & Q = {SearchTerms}"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Plattform "9877034603"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Protection Suite"
6 Schließen Sie den Registrierungs-Editor.
Dynamische Link-Bibliotheken und Dateien und Verzeichnisse löschen
7 Klicken Sie auf "Start", geben Sie "Cmd" in das Suchfeld ein und drücken Sie "Enter", um die Eingabeaufforderung zu öffnen.
8 Geben Sie die folgenden Befehle in der Eingabeaufforderung ein, zu einem Zeitpunkt. Drücken Sie "Enter", nach jedem Befehl.
regsvr32/u energy.dll
regsvr32/u grid.dll
regsvr32/u "Kernel32.dll"
regsvr32/u tempdoc.dll
regsvr32/u PE.dll
regsvr32/u runddl.dll
regsvr32/u SM.dll
regsvr32/u mozcrt19.dll
regsvr32/u sqlite3.dll
regsvr32/u cid.dll
regsvr32/u CLSV.dll
regsvr32/u ddv.dll
del WI345d.exe
del CLSV.exe
del snl2w.exe
del std.exe
del WindowsProtectionSuite.exe
del WI345d.exe
del ppal.exe
del tempdoc.dll
del energy.dll
del tempdoc.dll
del WINPS.ico
del working.log
del vd952342.bd
del winps.cfg
del cookies.sqlite Instructions.ini
del cb.sys
del cid.tmp
del CLSV.tmp
del DBOLE.sys
Rmdir Windows Protection Suite
9 Schließen Sie die Eingabeaufforderung, und starten Sie Ihren Computer neu.