Windows Enterprise Defender – Ghid pentru devirusare

Windows Enterprise Defender este un antivirus fals (rogue) care afiseaza alarme false, blocheaza aplicatii legitime si diferite pagini web (majoritatea fiind motoare de cautare).

Interfata:

Windows Enterprise Defender

Fisiere create:

system32/drivers/etc/hosts (modificat)
sqlite3.dll
mozcrt19.dll
WEDDSys\vd952342.bd
5175.mof
WED.ico
Windows Enterprise Defender.lnk

Etape pentru devirusare completa:

1. Click pe Start > Run, tasteaza msconfig si apasa Enter

In tabul Startup debifeaza WindowsEnterprise… si apasa Ok

msconfig

Restart PC
restart pc

2. Descarca Malwarebytes Anti-Malware, instaleaza-l, actualizeaza-l si apoi scaneaza complet computerul.
La final indeparteaza infectiile gasite.
Malwarebytes Anti-Malware

Daca nu ti se incarca pagina de start (Google de ex), este posibil ca aceasta sa fie blocata de virus. Tasteaza manual www.malwarebytes.org in casuta de navigare si apasa Enter.

3. Descarca DeleteHosts si executa fisierul din arhiva pentru a reda accesul la paginile Web blocate (Google, Bing, Search.MSN etc)

Security Evangelist

3 responses to “Windows Enterprise Defender – Ghid pentru devirusare”

  1. Red9

    Iubesc rogue-ul! Mai ales cand ma chinui destul de mult sa le dau remove de pe calculatoarele cunoscutilor…

  2. Sergiu

    Acest antivirus fals este vechi.E din 2009.Nu cred ca mai sunt PC-uri infectate cu el:)

Leave a Reply