Content defender это вирус

Исходя из названия, многие пользователи компьютеров и ноутбуков, работающих с Windows-системами, достаточно часто не отдают себе отчет в том, что некоторые самостоятельно устанавливающиеся утилиты являются очень опасными и вредоносными. Одной из таких можно назвать Content Defender. Что это за программа, каково ее воздействие на систему, как от нее избавиться раз и навсегда, будет показано ниже. А пока рассмотрим, что же на самом деле представляет собой данное приложение.

Content Defender: что это за программа? Нужна ли она?

Когда приложение проявляет себя в полной мере, становится понятно, что это не только обычный угонщик обозревателей с добавлением в его функционал огромного количества рекламы, но и лже-антивирус, выдающий ложные тревоги, что называется, по поводу и без повода. А это ведет не только к замедлению работы абсолютно всех установленных в операционной системе браузеров, но также со временем вызывает появление компьютерного мусора. Не говоря уже о невозможности нормальной работы в интернете вследствие постоянной переадресации на рекламные сайты или ресурсы сомнительного содержания, что может спровоцировать проникновение на компьютер гораздо более опасных угроз.

Content Defender: что это за программа в плане воздействия на компьютерную систему?

Эта угроза в основном действует, как и все ее сородичи, изменяя стартовые страницы обозревателей, поисковые системы или внося изменения в настройки браузеров в виде дополнительных расширений или панелей, которые активируются по умолчанию.

Со временем может проявиться и повышенная нагрузка на системные ресурсы в плане использования CPU (центрального процессора) или RAM (оперативной памяти). Хуже, когда вредоносное программное обеспечение, способное проникнуть в систему из-за действия этого вируса, начинает красть пользовательскую информацию. Ладно, если бы это касалось только логинов и паролей для доступа, скажем, к социальным сетям. Но ведь при условии хранения (пусть даже зашифрованных специальными ключами) данных банковских карт, все равно быть уверенным в их сохранности нельзя.

Стандартный метод удаления

Несмотря на весь этот негатив, вопрос того, как удалить программу Content Defender, решается достаточно просто (и с применением стандартных инструментов Windows, и с использованием сторонних программ). Почему просто? Потому, что сама вредоносная программа в системе не маскируется и устанавливается якобы в виде доверенного программного обеспечения, даже имеющего цифровую подпись (именно по этой причине многие антивирусы на нее не реагируют).

И еще несколько слов о приложении Content Defender. Что это за программа в плане воздействия на браузеры? Это угонщик, который способен изменять даже свойства запускаемых файлов обозревателей. Для полной уверенности следует проверить свойства ярлыков, чтобы в типе объекта после расширения EXE с названием браузера не было лишних приписок.

Также можно запустить стандартный сброс настроек до обычного состояния, как если бы браузер был только что установлен (деактивация установленных расширений, стартовых страниц и поисковых систем будет выполнена автоматически).

Использование узконаправленных утилит

Если рядовому пользователю не нравится такая методика, можно упростить себе действия, используя для удаления вышеуказанных апплетов специальные деинсталляторы (Revo Uninstaller, iObit Uninstaller и т. д.).

В них, также как в Windows-разделах, нужно отметить приложения, подлежащие удалению, пройти стандартную процедуру, а затем активировать сканирование системы на предмет наличия неудаленных остатков, после чего избавиться от всего того, что будет найдено, включая файлы, каталоги и записи реестра. По завершении всех процессов следует выполнить полный рестарт компьютера, а заодно проверить систему портативными анти-рекламными утилитами вроде AdwCleaner или чем-то еще.

Дополнительные советы

Итак, что за программа Content Defender, разобрались. С методикой удаления вроде бы тоже вопросов быть не должно. Остается добавить, что любой пользователь при загрузке или установке программного обеспечения, взятого из неблагонадежных источников (пусть даже в виде архивов), изначально должен проверять содержимое на предмет потенциального наличия вирусов или вредоносных кодов (хотя бы через меню ПКМ с выбором команды, встраиваемой в меню средствами защиты после инсталляции антивирусных пакетов).

Хотя на самом Content Defender это прога которая якобы делает посещение интернета максимально безопасным. Но понятное дело, что это просто прикрытие, на самом деле цели у проги достаточно коварные. Весь интернет набит вопросами как удалить Content Defender и что это такое. Попадает на комп данная прога скрытым методом. Вот устанавливаете вы какой-то нужный софт и не обратили внимание на некоторые галочки при установке и все, Content Defender уже у вас есть! А бывает даже что… нет никаких галочек, ну это уже конечно беспредел чистой воды.

В связи с тем, что Content Defender часто попадает на комп именно таким вирусным методом, то не исключено что прога в будущем может притащить еще и другие…

Чуть не забыл. Еще Content Defender может спокойно заменять ссылки на страницах на свои, частично или полностью, и переходя по ним вы можете подцепить какой-то вирус. В общем тут все понятно, нужно избавляться от этой проги как можно быстрее.

Вот сайт данной проги:

Я кстати на этом сайте почему-то не смог ее скачать, просто не было ни одной ссылки по которой смог бы качнуть ее. Вот такие дела, может быть это они специально убрали ссылку на скачивание..

Программа устанавливается в эту папку:

C:\Program Files\Content Defender

Как можно пробовать удалить? Ну что я могу тут сказать. Я опишу некоторые способы, но вы должны понимать, что может быть у вас версия другая, постарее или поновее и она может так внедрится в комп, что просто так ее не удалить. Но как правило помогают специальные утилиты. Но сперва попробуйте вручную удалить.

Нажмите Пуск и выберите там Панель управления (а если у вас десятая винда то там зажмите Win + X и в меню будет данный пункт):

Потом найдите там и запустите пункт Программы и компоненты:

Перед вами откроется окно со списком установленных прог. Вот тут найдите Content Defender, если есть, то выделите ее и нажмите Удалить:

В Windows 10 все аналогично, только тут бывает что еще одна установлена прога, это HP Defender:

Если запустится процесс удаления, то нажимайте там Next или Uninstall и следуйте инструкциям.

Что еще важно. Посмотрите внимательно, если вдруг у вас еще такие проги, то их тоже нужно удалить:

Но мне кажется что лучшим способом это будет применение специальных антивирусных утилит. Дело в том что обычные антивирусы подобные проги просто пропускают, они их не видят потому что это типа не настоящий вирус. Нет, ну оно то так на самом деле и есть… ведь Content Defender никакие ваши пароли и личные данных не крадет. Однако затормозить комп он спокойно может.

Значит я приготовил список того, что лучше сделать. Будете вы делать это или нет, это решать вам, мое дело предложить.

Вот что я предлагаю сделать:

сперва нужно проверить нет ли у вас левых расширений, прога могла спокойно и расширения свои поставить для управления браузером, как проверить читайте на примере удаления Маил ру из браузеров;
посмотрите руководство по тому как удалить рекламный вирус с компьютера, там может быть важная инфа;
проверьте компьютер утилитой AdwCleaner, она автоматически находит и удаляет угрозы из всевозможных мест типа реестра, служб, расширения браузеров, проверяет ярлыки;
также воспользоваться инструментом HitmanPro, он также очень эффективный, для обнаружения использует свои фирменные технологии, именно поэтому бывает что то что не находит одна утилита, то находит он; кстати угрозы видит даже в куках, это такие файлы, которые оставляют сайты после их посещения;
ну и конечно стоит проверить проверенной утилитой от Доктора Веба, это Dr.Web CureIt!; данная утилита удаляет шпионское и рекламное ПО, а также обычные, но более опасные вирусы, трояны, руткиты и прочее;

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

System Defender — это мошенническое вредоносное ПО, которое пытается подражать Microsoft Windows Defender.

System Defender — это вредоносная программа, которая специализируется на показе поддельных уведомлений о вирусных инфекциях в системах пользователей. Приложение представляет собой инструмент, который может защитить от онлайн-рисков, в то время как на самом деле оно само является вредоносным ПО, цель которого — напугать пользователей ложными срабатываниями и заставить их платить за лицензионную версию. Другими словами, System Defender — это мошенничество, которое выполняет вредоносные действия за спиной пользователя, поэтому ему никогда не следует доверять.

Те, кто решит заплатить за полную лицензию System Defender, могут не только повредить свои компьютеры из-за неадекватных изменений в ней, но и раскрыть информацию о своей кредитной карте неизвестным лицам, потенциально — киберпреступникам. В результате жертвы могут пострадать от потери денег или даже от мошенничества или кражи личных данных. По этой причине не следует откладывать удаление System Defender, и тем более не производить никаких платежей мошенникам.

Имя	System Defender
Тип	Поддельный антивирус, вредоносное ПО
Другие версии	Название вредоносного приложения, позже, было изменено на Security Defender, хотя зараженным пользователям также могут предлагаться идентичные программы, такие как Malware Defender, Defender PRO 2015, Antivirus Defender 2015 и другие.
Инфильтрация	Пользователи могут заразиться вредоносным ПО различными способами, но System Defender обычно распространяется как дополнительный компонент в комплекте программного обеспечения. Пользователи могут также установить обманным способом, после посещения мошеннического сайта
Главные угрозы	Потеря денег, установка других вредоносных программ, раскрытие информации о кредитных картах киберпреступникам и т.д.
Симптомы	Защищенные приложения помечаются как вредоносные Постоянные автоматические проверки показывают поддельные результаты, которые отображают опасные вредоносные инфекции Проблемы с удалением System Defender Нельзя установить легальные антивирусные программы Ограниченный доступ к интернету через браузеры
Удаление	Зайдите в безопасном режиме через сеть и сканируйте свой компьютер с помощью надежного антивирусного программного обеспечения
Восстановление	System Defender может негативно повлиять на реестр, что приведет к повреждению ОС Windows. Это может привести к сбоям системы и нестабильной работе ПК. Чтобы исправить поврежденный Windows, просканируйте его с помощью Reimage Reimage CleanerIntego

System Defender — это универсальное приложение, которое появилось в то время, когда Интернет вообще не был безопасным местом: пользователи могли наткнуться на вредоносные ссылки или JavaScript на различных страницах, доступ к которым осуществлялся с помощью законных результатов поиска. По этой причине многие хотели защитить себя от сетевых опасностей, и кибер-преступники быстро воспользовались этим фактом.

Создание вредоносных программ, которые действуют как вредоносные программы, и представляются в качестве программ безопасности, является одной из тактик, которые используют субъекты угроз. В большинстве случаев установка вируса System Defender происходит непреднамеренно (с помощью пакетов программного обеспечения или мошеннических сайтов), хотя некоторые пользователи могут загружать его с веб-сайта, рекламирующего его как законный инструмент.

Стоит отметить, что System Defender пытается подражать законному инструменту Microsoft Windows Defender, который был интегрирован в Windows 7 и более поздние версии и поставлялся с ним, хотя пользователи Windows XP могли также загрузить его из официальных источников. Это подражание не случайно, так как System Defender, подражая легитимному и надежному программному обеспечению, повысил шансы пользователей доверять приложению.

Win32/Nuqel.E
Trojan-SMS.J2ME.RedBrowser.a
Virus.Win32.Faker.a
Trojan-Spy.Win32.WMPatch
Trojan-Spy.HTML.Citifraud
Azero.B
Trojan-Spy.HTML.Sunfraud.a
Packed.Win32.PolyCrypt
Trojan-PSW.Win32.Antigen.a
BAT.Looper
Trojan-PSW.Win32.Delf.d, etc.

Кроме того, уведомления System Defender пронизаны грамматическими или орфографическими ошибками:

System scan is complete. Windows has detected 75 critical system objects. This threats may compromise your privacy or damage your computer. Possible consequences of it include:

Bank details and credit card information can be stolen by trojan programs.
System executes commands from an attacker. PC will be used for criminal activity.
Spyware program can tracks your activity and all Web page content.
Browser add-ons will display pop-up advertisements.
Spam-bot can use your computer to send spam emails worldwide.

Помимо показа фальшивых уведомлений пользователям, вредоносное ПО System Defender идет еще дальше и не позволяет пользователям устанавливать легитимные антивирусные приложения, запускать легитимные программы, такие как Mozilla Firefox, и вмешиваться в их деятельность в Интернете. В общем, вы должны удалить System Defender как можно скорее, так как это представляет серьезную угрозу для вашей компьютерной и онлайн безопасности. Для более подробной информации, проверьте наш раздел удаления ниже.

Мошенническое антишпионское ПО может найти множество способов проникнуть в ваш компьютер — избегайте его

Ложные программы безопасности стали огромным бизнесом для мошенников, которые используют социальную инженерию, чтобы заставить пользователей поверить, что их компьютеры заражены и нуждаются в помощи. Хотя программное обеспечение безопасности является важным компонентом для любой операционной системы, обманный антивирус это не то, на что должны полагаться пользователи компьютеров.

Он не только показывает ложные предупреждения о вирусах, но также делает компьютер уязвимым для реальных атак вредоносных программ. В других случаях низкокачественное программное обеспечение для обеспечения безопасности также может создавать ложное чувство безопасности, обеспечивая очень слабую защиту от сетевых угроз.

Таким образом, важно выбрать надежную антивирусную программу для вашего компьютера и полностью избегать поддельных инструментов безопасности. Чтобы сделать это, вы должны знать, как распространяются эти вредоносные программы:

Инструкция удаления System Defender вируса

Если вы получаете ложные оповещения, действуйте сейчас и удалите System Defender. Для этого мы настоятельно рекомендуем полагаться на опцию автоматического удаления и избегать ручного удаления. Если вы полагаетесь на эту опцию, вы должны просто загрузить надежную антишпионскую программу, обновить ее и запустить полное сканирование системы. Если вам нужно подробное руководство, объясняющее, как это сделать, прочитайте это руководство.

При попытке удалить System Defender мы рекомендуем использовать программы SpyHunter 5 Combo Cleaner и Malwarebytes, поскольку они могут легко обнаруживать все скрытые компоненты, принадлежащие этой и другим киберугрозам. Если у вас возникли какие-либо сбои системы и ошибки после завершения работы, просканируйте ваш компьютер с помощью Reimage Reimage Cleaner Intego .

ВНИМАНИЕ! Как мы уже упоминали ранее, System Defender может попытаться заблокировать установку и работу легальных программ безопасности. Если вы не можете скачать или запустить их, попробуйте следующие варианты:

1. ИСПОЛЬЗУЙТЕ ВОССТАНОВЛЕНИЕ СИСТЕМЫ, ЧТОБЫ ОТКЛЮЧИТЬ ВИРУС:

Откройте поисковую строку в пуске и введите restore point.
Затем нажмите на Настройки->Создать точку восстановления.
Во вкладкеЗащита системы, выберите Восстановление системы.
Нажмите кнопку Далее, чтобы увидеть ваши точки восстановления и щелкните левой кнопкой мыши на нужную запись.
Теперь, выберитеПоиск уязвимых программ -> Закрыть -> Далее -> Готово.
Как только ваш компьютер перезагрузится, скачайте Reimage Reimage CleanerIntego и запустите полное сканирование системы после обновления.

2. ПЕРЕЗАГРУЗКА В БЕЗОПАСНОМ РЕЖИМЕ С СЕТЬЮ:

Нажмите кнопкуWindowsи перейдите в правый нижний угол.
ВыберитеНастройки->Изменить настройки ПК->Общие.
Нажмите кнопку Перезагрузить сейчаспод дополнительным запуском.
Теперь выберите Траблшут->Расширенные опции ->Настройки запуска.
Теперь нажмитерестарти F5.
Сканируйте компьютер с помощью анти-вредоносной программы для полного удаления System Defender.

3. ИСПОЛЬЗУЙТЕ ДРУГОЙ КОМПЬЮТЕР ДЛЯ ЗАГРУЗКИ АНТИВРЕДОНОСНОЙ ПРОГРАММЫ:

Возьмите другой компьютер, который не заражен этим вирусом, и загрузите на него Reimage Reimage CleanerIntego или SpyHunter 5Combo Cleaner .
После завершения процедуры перенесите это антивирусное ПО на CD/DVD, внешний или USB-накопитель.
Тем временем уничтожайте вредоносные процессы на вашем зараженном компьютере. Для этого вы можете использовать этот учебник.
Вставьте устройство, которое вы использовали для переноса антишпионской программы на ваш зараженный компьютер, и запустите его.

Название угрозы: Content Defender

Исполяемый файл: ContentDefender.dll

Тип угрозы: Adware

Затронутые ОС: Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Способ заражения Content Defender

устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Content Defender). Если вы не отклоните предложение установка начнется в фоне. Content Defender копирует свои файлы на компьютер. Обычно это файл ContentDefender.dll. Иногда создается ключ автозагрузки с именем Content Defender и значением ContentDefender.dll. Вы также сможете найти угрозу в списке процессов с именем ContentDefender.dll или Content Defender. также создается папка с названием Content Defender в папках C:\Program Files\ или C:\ProgramData. После установки Content Defender начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Content Defender. Если у вас есть дополнительные вопросы о Content Defender, пожалуйста, укажите ниже. Вы можете использовать программы для удаления Content Defender из ваших браузеров ниже.

Скачайте утилиту для удаления

Скачайте эту продвинутую утилиту для удаления Content Defender и ContentDefender.dll (загрузка начнется немедленно):

* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить Content Defender автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы Content Defender бесплатно.

Функции утилиты для удаления

Удаляет файлы созданные Content Defender.
Удаляет ключи реестра созданные Content Defender.
Активируйте активную защиту для предотвращения заражения.
Решите побочные проблемы с браузерами (реклама, перенаправления).
Удаление гарантировано - если Wipersoft не справляется обратитесь за бесплатной поддержкой.
Тех. поддержка в режиме 24/7 включена в предложение.

Скачайте Spyhunter Remediation Tool от Enigma Software

Скачайте антивирусные сканер способный удалить Content Defender и ContentDefender.dll (загрузка начнется немедленно):

Функции Spyhunter Remediation Tool

Удаляет файлы созданные Content Defender.
Удаляет ключи реестра созданные Content Defender.
Устраняет браузерные проблемы.
"Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
Удаление гарантировано - если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
Тех. поддержка в режиме 24/7 включена в предложение.

We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Content Defender Removal Tool, so you can use it when you are back to your PC.

Наша служба тех. поддержки удалит Content Defender прямо сейчас!

Здесь вы можете перейти к:

Как удалить Content Defender вручную

Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Content Defender. Поврежденные Content Defender системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.

Чтобы избавиться от Content Defender, необходимо:

1. Остановить следующие процессы и удалить соответствующие файлы:

Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления Content Defender для безопасного решения проблемы.

2. Удалить следующие вредоносные папки:

3. Удалить следующие вредоносные ключи реестра и значения:

Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления Content Defender.

Удалить программу Content Defender и связанные с ней через Панель управления

Мы рекомендуем вам изучить список установленных программ и найти Content Defender а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Content Defender защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Content Defender не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления Content Defender.

Windows 10

Кликните по меню Пуск и выберите Параметры.
Кликните на пункт Система и выберите Приложения и возможности в списке слева.
Найдите Content Defender в списке и нажмите на кнопку Удалить рядом.
Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.

Windows 8/8.1

Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
В открывшимся меню выберите Панель управления.
Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
Найдите в списке Content Defender и другие подозрительные программы.
Кликните кнопку Удалить.
Дождитесь завершения процесса деинсталляции.

Windows 7/Vista

Кликните Пуск и выберите Панель управления.
Выберите Программы и компоненты и Удалить программу.
В списке установленных программ найдите Content Defender.
Кликните на кнопку Удалить.

Windows XP

Кликните Пуск.
В меню выберите Панель управления.
Выберите Установка/Удаление программ.
Найдите Content Defender и связанные программы.
Кликните на кнопку Удалить.

Удалите дополнения Content Defender из ваших браузеров

Content Defender в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления Content Defender и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:

Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Content Defender используйте утилиту для удаления Content Defender.

Google Chrome

Запустите Google Chrome.
В адресной строке введите chrome://extensions/.
В списке установленных дополнений найдите Content Defender и кликните на иконку корзины рядом.
Подтвердите удаление Content Defender.

Mozilla Firefox

Запустите Firefox.
В адресной строке введите about:addons.
Кликните на вкладку Расширения.
В списке установленных расширений найдите Content Defender.
Кликните кнопку Удалить возле расширения.

Защитить компьютер и браузеры от заражения

Рекламное программное обеспечение по типу Content Defender очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать SpyHunter, он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Content Defender.

Вирус-вымогатель PC Defender. Похоже тема блокираторов ещё не закончилась. Сегодня принесли сразу 2 ноутбука с одинаковой заразой - на этот раз блокиратор маскируется под антивирус с названием PC Defender. В сети я не раз сталкивался с сайтами, где станички были оформлены в подобном стиле и пользователю показывалась картинка в точности воспроизводящая действия антивируса. Естественно показывалось множество "зараженых" файлов.

К блокираторам Windows с не совсем одетыми девушками уже думаю все привыкли, на смену им идут более изощренные - теперь на вашем компьютере якобы найдено множество вирусов и угроз безопасности, чтобы избавиться, нужно всего навсего отправить SMS (ну куда без них) и счастливец получает полнофункциональную антивирусную защиту.

Как избавиться от этой заразы? Случай с переустановкой Windows, как самый примитивный, я тут не рассматриваю, да и не всегда есть куда сохранить данные, а в некоторых случаях переустановка эксклюзивного софта может обернуться длительными простоями в работе или ещё чего похуже.

Первое, что нужно помнить - доступ к системе, зараженного компьютера заблокирован однозначно. Так что восстановить на прямую можно не пытаться. Выхода два - загружаться с LiveCD (флешки) или подключать винчестер к другому комьютеру. Т.к. приходится много заниматься подобными вещами, прикупил очень удобный девайс - адаптер AgeStar FUBCA, для HDD 2.5 SATA+IDE / 3.5 SATA+IDE, USB2.0.

От вируса можно избавиться руками:

[диск с Windows]:Users\[ваша учетная запись]\AppData\Local\Microsoft\Temporary Internet Files\

[диск с Windows]:Users\[ваша учетная запись]\AppData\Local\Temp\

2. Удаляем PCDefenderSilentSetup.msi из [диск с Windows]:\Windows\Installer\. В принципе можно вообще всё поудалять из этого каталога - его обычно используют только проги, обновления, дополнения от Microsoft.

3. Теперь, загрузив систему штатно с ранее зараженного винчестера, запускаем AVZ для разблокировки диспетчера задач. редактора реестра и т.д. Подробнее этот процесс описан в статье о блокираторе Internet Security.

Массовый характер блокираторы приобрели сразу после нового года. Удручает, что любой придурок сейчас может заказать такой блокиратор и пробовать рубить бабло с его помошью. На тематические форумах уже давно тогруют билдами этой заразы, причем цена не высока - от 30$.

Платные SMS - зло, так же как и дырявый Windows. Но тут деваться некуда, сидим на нем жестко и плотно к сожалению. C другой стороны без работы не остаюсь и на бензин от разблокировки компов хватает.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Я его победил,но другим способом.Сделал откат системы и запустил ESS 4.2 (глубоким сканированием).ОН нашел 4 зараженных файла этого вирусника.Сейчас все пашет как прежде.

Значит Вам повезло. Есть разные модификации - в моём случае восстановление системы было заблокировано, да и не на всех компьютерах оно включено.

Ко мне на комп проник вымогатель - блокиратор PC DEFENDER, запросто преодолев Antivirus ESET NOD32. При загрузке компьютера он автоматом включался и изображал сканирование компа, минут через 12 перегружал комп, мешая нормальной работе. При этом все патентованные деблокираторы, которые я устанавливал, им отрубались моментально. Также он блокировал и опцию "Восстановление системы". Избавился я от этой мерзости очень простым способом: я работал над текстом в Excel. Перед очередной перегрузкой система как всегда задала вопрос: "Сохранить изменения?" Я кликнул на "Отмена". Блокиратор перестал выскакивать на дисплей. Я зашёл в "Восстановление системы" и откатил систему назад, то есть выбрал контрольную точку восстановления до даты появления блокиратора на компе. Все благополучно воостановилось и блокиратор сгинул. Пишу для того, чтобы кто-нибудь (у кого работает функция "Восстановление системы") воспользовался этим нехитрым способом.

Советы по ссылке мне помогли

В открывшемся окошке, переходим на вкладку Автозагрузка

Снимаем галочку напротив pcdef

Нажимаем Применить и ОК

Можно сказать, что мы справились, Рабочий стол пустой. Диспетчер задач запускается и никаких лишних процессов не показывает.

Осталось только очистить систему от этой гадости.

Для этого, жмем кнопку Пуск

В окошке выберем поиск Файлы и папки

Вбиваем PC Defender

И нажимаем Найти

Смело удаляем, то что найдено.

Следующий шаг, поиск ключей в реестре.

Запускаем редактор реестра

Появляется окно редактора реестра

В верхнем меню выберем пункт Правка

или нажмем сочетание клавиш Ctrl+F

В диалоговом окне Поиск в печатаем PC Defender

И нажмем Найти далее

Удалите ключи реестра PC Defender:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "Userinit" => "C:\WINDOWS\system32\userinit.exe,"C:\Program Files\Def Group\PC Defender\Antispyware.exe""

На этом все. Вы теперь снова, можете бродить по сомнительным сайтам, в поисках приключений.

Кривчун Виктор,спасибо вам огромное за совет,уже думала всё,компу конец,решила попробовать и ПОБЕДА.

сенк ю вери матч)))))

Большое спасибо Виктор с экселем, антивирь определял вторжение только когда этот вирус включал аварийную перезагрузку, но не успевал его блокировать в эти 5 сек, а с экселем все прошло идеально, как говорят - всё гениальное просто

Всё очень просто, господа!

Заходим в папку C:\Program Files\Def Group\PC Defender\ . и на всех файла в папке мышкой нажимаем правую кнопку и в меню выбираем "UNLOCKER", выбираем далее действие "Удалить" файл.

Три файла предложит удалить после следующей загрузки ОС.

Перезагружаем и всё нормально. Теперь лечим или удаляем то, что было написано выше.

Надо зайти в C:\Program Files, а затем в папку Def Group, после чего во вложенных файлах сменить при переименовании расширение, вместо "exe", например, "еae". Блокиратор сразу же отключится, после этого уничтожайте папку Def Group, и всё будут в порядке. Можно хорошими утилитами вычистить мусор из реестра. новые модификации блокиратора к работе с флешек и к выполнению восстановления системы не допускают. Работа нод и вебер при подходе к папке Def Group блокируется.

Виктор, спасибо. только что по твоей инструкции, при помощи Excel, избавился от PC DEFENDERа

Вот этот сайт вам в помощь.

Алекс! Алекс! Алекс! СПАСИБО ТЕБЕ БОЛЬШОЕ . 1 Я ПРОБЫВАЛ МНОГОЕ НО ПОМОГЛО ЛИШЬ ТВОЙ СПОСОБ. сПАСИБО ЕЩЕ РАЗ.

Спс большое, всё получилось так как небыло экселя провернул всё с блакнотом)

Для Валентина. Очень приятна Ваша благодарность. В дополнение к проделанной работе по борьбе с блокираторами обязательно скачайте утилиту avz. Это очень простая и надёжная программа, запустите её, она уберёт всю грязь оставленную PC Defender в реестре (чаще это имеет место). Если этот гад успел хорошо навредить, то у утилиты есть в меню "файл"-"восстановление системы", в которой выбирается нужный элемент, например, нарушена связь с рабочим столом, ставьте галочку у раб. стола и запускайте восстановление.

Вообще проблему PC Defender можно решить даже одной утилитой avz, скачанной заранее. И самое главное никаких sms для вредителей.

Вчера, т.е. 6.09.10 боролся с PC Defender на компе у знакомой. Удалить штатными методами не получалось. В msconfig в автозаге он вообще не прописан, Anvir Task Manager его показывает в запущенных программах, но в автозаге нет. CureIt не успевает отработать и половины намеченного, как комп перегружается. Использовал несколько методов, описанных здесь же, поэтому пусть ребята не думают, что занимаюсь плагиатом, просто победить удалось лишь установкой "Волшебной палочки" Unlocker, про него еще писал Станислав. В общем процесс такой: Ставим Unlocker, в папке Program Files находим папку Def Group. Удаляем через Unlocker. Контекстное меню выпишет, что папка будет удалена после перезагрузки, разрешаем. После нового запуска Defender уже не выскакивает. Но надо в Пуск - Выполнить набрать regedit, там Правка - Найти, вводим PC Defender. "Найти далее" и все, что будет находить, а это штук двадцать-тридцать записей по Дефендеру удаляем. Теперь отчистили реестр. Для радости в жизни можно почистить папки Темп, Темперари интернет файл, кто по-радикальней, то и прошерстить Ресиклеры, Ресикледы и Систем волум информейшн. Вроде все. Не обижайтесь, не охота было набирать имена последних папок по-английски, а лазить и копировать их название - тем более.

Всем огромное спасибо, но помогла палочка)))

Легко! Установите на машину [guote] /UnLocker_Portable_1.9.5_Multingual.rar.html [/guote]

Стас, Санек, спасибо за Unlocker - пол дня мучался, только эта прога и помогла.

Большое спасибо статье и отдельное спасибо Кривчуну Виктору и cblpok. Я включил word ,потом вылезло окно завершить сейчас или отмена, я нажал отмена. дальше я чистил реестр и комп как написал cblpok.

Алекс! Спасибо,помог ваш метод. До этого ничем не мог убрать.Спасибо всем,кто здесь описАл методы юорьбы .Всем удачи!

спасибо большое всем.

отдельное спасибо КРИВЧУН ВИКТОР и CBLPOK.

у меня была ситуация как у СЕМЁН (GHOST).

Блин у меня тоже этот вирус пробывал всё чтоя смог.через пуск выполнить msconfig не находит pcdef пробывал волшебную палочку устанавливать её блочит, выдаёт ошибку. пробывал переименовывать формат файлов с exe пишет что это приложение уже используется тоже самое если пытаюсь удалить. через каждые 5 минут выкидывает из интернета а минут через 12 перезагрузка. помогите плиз очень уж достала эта гадость

Нихрена не помогают способы, описанные выше. Блокировано и администрирование служб-процессов, и Unlocker блокируется и Malware тоже. Видимо, доделывают код, цуки!

Мне тоже не один способ описанный выше не помог, через msconfig не отображает, а все остальные программы блочит(((

PC Defender блокирует все включая Диспетчер задач, Unlocker, Malware. В безопасном режиме ситуация не изменяется. Имеется второй компьютер подключенный по сети к первому. Помогите, второй день мучаюсь.

З.Ы. Пытался убрать автозапуск всеми службами офиса и виндоус ХР ничего не помогает!

Ребята,если ничего не помогает (как в моем случае), устанавливаем Process Lasso,

выбираем "удалить файлы при след перезагрузке" все уходит

загружаемся с live cd .удаляем C:\Program Files\Def Group перезагружаемся и чистим реестр:)))

2. Удаляем PCDefenderSilentSetup.msi из [диск с Windows]:\Windows\Installer\. В принципе можно вообще всё поудалять из этого каталога — его обычно используют только проги, обновления, дополнения от Microsoft.

Нельзя удалять оттуда ВСЕ файлы. Файлы, которые находятся там, представляют собой копии инсталляционных пакетов *.msi различных программ (далеко не только PC Defender). И, если эти файлы будут удалены, удалить соответствующие программы станет невозможно. Ну и еще MS Office хранит там свои иконки, насколько мне известно.

Удалите ключи реестра PC Defender:

Как это УДАЛИТЕ? Значение этого ключа надо ИЗМЕНИТЬ на C:\WINDOWS\system32\userinit.exe, (с запятой) Если его удалить полностью, то система ВЫЙДЕТ ИЗ СТРОЯ,

to ARS: при чистке каталога [диск с Windows]:\Windows\Installer\ ничего страшного с системой не произойдет. Зато видел не один комп, когда там скапливалось куча не нужного хлама, и программ-то уже не было таких давно.

Windows вообще склонна со временем из себя помойку образовывать

Про userinit соглашусь, система не запустится, но тут вопрос к тому, кто написал.

все способы борьбы с pc defender перепробовала. и вышеописанные и самопридуманные. результатов - ноль. что касается идеи с exel и восстановлением системы - тоже проблема. нажимаю "отмена" а он все равно перезагружается (может там какие то настройки нужны чтобы он меня слушался). и что касается идеи с созданием новой учетки: создала. сменила пользователя. пытаюсь удалить - а он пишет, что другой пользователь ее использует. и так же блокируются все попытки открыть диспетчер или какие либо программы (тот же unlocker). а при перезагрузке и входе под новой учетной записью - снова он на весь экран и девушки во всей красе. они мне в общем то и не мешают. но вирус не дает работать в нете, который срочно нужен. времени на мастеров нет. мозг уже сворачиваю себе третий день. ничего сделать не могу. посоветуйте что нибудь! заранее спасибо

Людииии, помогите. Ничего не помогает, прописал msconfig там нету pcdef. Второго компа нет, скачивать не откуда. Сижу с телефона и пытаюсь что то сделать

Алекс007 попросите кого-нибудь сделать вам LiveCD или загрузочную флешку. Можете с винтом к друзьм сходить. Боюсь что напрямую, загрузившись с зараженной системы у вас вряд-ли что получтся. Не факт что только PC-Defender на компьютере - с ним то бороться как раз не сложно.

Ничего из вышеперечисленного не помогало

удалось удалить следующим образом:

задача удалить два файла из папки DEF Group

запускаем GlaryUtilitiesPortable, единственная прога ,которую не блокировал PC Defender ,открываем вкладку files&folders в ней disk analysis там выбираем A Folder и ищем два файла которые хотим удалит.Мне удолось удалить один из них во время перезагрузки т.е. была открыта прога как я описал ,выскакивает синий экран перезагрузки PC Defender потом НА 2 СЕКУНДЫ ПОЯВЛЯЕТСЯ ОКНО ПРОГРАММЫ где я успел нажать удалить файл и он улетел в корзину.Пока ждал следующую перезагрузку,что бы удалить второй файл,лазил по этой же програмке там есть вкладка system&tools в ней proces manager там виден процесc PCDEF его удалось остановить ,хотя до удаления файла это действие тоже блокировалось,ну а потом начали запускатся остальные програмки для удаления этого "антивируса".

скачал и запустил drweb cureit с флэшки, указал для проверки папку C:\Program Files\Def Group\PC Defender\

куреит удалил экзешник, предложил перезагрузиться

после перезагрузки подчистил реестр и на всяк случай папку windows\installer

А я вот просто запустила систему в безопасном режиме и убила эту тварь вручную (поудаляла все ее файлы с компа нафих!), с особой жестокостью и удовольствием! =)

Привет! Уменя проблема, поймал блокератора windows! Ключ разблокировки нашёл, но ввести его не могу! Окно полностью блокировано, пожалуйста помогите. Спасибо!

Всем привет у меня проблема тоже с блокиратором подцепила его просто закрыв окно на одном из сайтов. после закрытия окна комп сразу ушел в перезагрузку а потом высветилось окно что якобы вы смотрели порно в течении трех часов и для того чтобы продолжить отправьте 400р через мультикассу на номер. блокируется абсолютно все не работает ни клава ни мыш ничего открыть не могу. в компьютерах я мало что понимаю. пожалуйста если кто то сможет напишите пошагово что делать. есть много информации которая нужна поэтому систему снести не могу. Заранее спасибо

Если совсем кратко, то загружаешься с LiveCD или USB флешки с WinPE. Далее в ветке реестра

смотришь соотвествия ключей Shell, UIHost и Userinit.

Ещё посмотри что запускается в

Судя по комментариям многие сталкивались только с самыми безобидными "вымогателями". Из опыта могу сказать, что в 80% случах спасали только LiveCD и AVZ(!), так что наличие данного софта ОБЯЗАТЕЛЬНО.

LiveCD крайне желательно иметь, согласен полностью. AVZ последнее время сам мало использую - знаний что править в реестре руками вполне хватает, заодно можно посмотреть где скрывается очередной блокиратор физически в системе. Случаются очень неожиданные решения :)

после блокады пошел спать

а утром БИОС не видет жесткого диска-----помогите что делать

Сильно сомневаюсь что данный вирус повлиял на BIOS. Проблема явно в другом месте. Попробуйте, для начала, сбросить настройки BIOS на заводские (перемычка на плате обычно рядом с батарейкой). Если не поможет, проверить винчестер на другом компьютере. Т.е. для начала надо проверить не аппаратная ли это проблема.

Как случился громкий крах Доткомов в начале 90х годов

Читайте также: