Удаление Malware Protection

Malware Protection — выглядит и представляется, как стандартный фаервол или антишпион. Обещает предоставить абсолютную и непроходимую защиту от хакеров, троянов, вирусов и т.д. На самом деле   в Malware Protection заложена только одна функция — выманить денег. Так что не верьте всем угрозам, предупреждениям и удаляйте Malware Protection.

1. Удалите Malware Protection при помощи Revo Uninstaller Portable с вашего компьютера.
2. Теперь проверьте в реестре Windows что ключей Malware Protection в нем нет, если они все таки есть, то удалите их. (Как добраться до реестра Windows?)

HKEY_CURRENT_USER\Software\Malware Protection
HKEY_CLASSES_ROOT\BrcWizApp.BrcWiz
HKEY_CLASSES_ROOT\BrcWizApp.BrcWiz.1
HKEY_CLASSES_ROOT\CLSID\{80c10400-59cb-4c79-97ce-cc693103afca}
HKEY_CLASSES_ROOT\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
HKEY_CLASSES_ROOT\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
HKEY_CLASSES_ROOT\TypeLib\{58B4E0F5-F122-4C02-B038-C482D998486A}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{80c10400-59cb-4c79-97ce-cc693103afca}
HKEY_CURRENT_USER\Software\Microsoft “adver_id” = “29?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations “LowRiskFileTypes” = “.exe;”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Malware Protection”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “rundll32? = “”
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%UserProfile%\Application Data\defender.exe” /sn”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system “EnableLUA” = “0?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “rundll32? = “” 

3. Убедитесь что следующие файлы и папки были удалены вместе с Malware Protection (Как удалить заблокированный файл?)

%Documents and Settings%\[User Name]\asr.dat
%Documents and Settings%\[User Name]\Application Data\1tmp.bat
%Documents and Settings%\[User Name]\Application Data\defender.exe
%Documents and Settings%\[User Name]\Application Data\scan.dll
%Documents and Settings%\[User Name]\Application Data\[random].tmp
%Documents and Settings%\[User Name]\Desktop\Malware Protection.lnk
%Documents and Settings%\[User Name]\Start Menu\Malware Protection.lnk 

4. Перезагрузите компьютер

Если не получается удалить файлы и ключи реестра Malware Protection!

1. Скачивайте необходимую вам версию ERD Commander здесь
2. Скачанный архив распакуйте на жесткий диск и прожгите на CD. Вставьте диск в привод и перезагрузите компьютер, выберите загрузку с CD.
3. Удалите указанные выше файлы и ключи реестра
4. Перезагрузите компьютер

 

Добавить комментарий