Cara Menghapus Malware yang Menipu Sebagai Windows PC Defender

Microsoft Defender adalah program keamanan resmi dari Microsoft. Namun, ada malware berbahaya yang meniru nama dan tampilan “Windows PC Defender” untuk menipu pengguna. Jika komputer Anda menunjukkan perilaku mencurigakan seperti pop‑up “deteksi virus” palsu atau menolak membuka program antivirus asli, kemungkinan Anda terinfeksi malware tersebut. Berikut cara menghilangkan malware ini secara manual.

Langkah 1 – Jalankan dalam Safe Mode

1. Restart komputer dan tekan F8 pada layar boot.
2. Pilih Safe Mode dan tekan Enter.
3. Masuk ke akun Windows Anda.

Langkah 2 – Hentikan Proses Berbahaya

Buka Task Manager dengan menekan Ctrl + Shift + Esc.
Di tab Processes, klik kolom Image Name untuk menyortir alfabetis.
Temukan proses berikut dan pilih End Process dua kali untuk memastikan:

• eb.exe
• fix.exe
• ppal.exe
• WP345d.exe

Langkah 3 – Perbaiki DLL yang Terdaftar

Buka Command Prompt (CMD) dan jalankan perintah berikut untuk menonaktifkan DLL yang diubah malware:

cd C:\Windows\System32
regsvr32 -u mozcrt19.dll
regsvr32 -u sqlite3.dll
regsvr32 -u cid.dll
regsvr32 -u ddv.dll
regsvr32 -u tempdoc.dll

Langkah 4 – Hapus Entri Registry

Buka Registry Editor (regedit). Selalu lakukan backup terlebih dahulu dengan File > Export. Selanjutnya, navigasi dan hapus entri berikut:

• HKEY_CLASSES_ROOT\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
• HKEY_CLASSES_ROOT\WP345d.DocHostUIHandler
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\URL (hapus nilai “https://search-gala.com/…”)
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\PRS (hapus nilai “https://127.0.0.1:27777/…”)
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\UID (hapus nilai 201)
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\89770891803
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Windows PC Defender

Langkah 5 – Hapus File yang Terkait

Gunakan File Explorer untuk menavigasi ke lokasi berikut dan hapus file berbahaya:

• c:\Documents and Settings\All Users\Application Data\3adffe
• c:\Documents and Settings\All Users\Application Data\WPCDSys
• c:\Documents and Settings\All Users\Application Data\345d567
• Folder “Windows PC Defender” di %userprofile%\application data
• File berikut: exec.tmp, mozcrt19.dll, CLSV.tmp, fix.exe, search.xml, ddv.dll, eb.exe, sqlite3.dll, tempdoc.dll, WP345d.exe, runddlkey.drv, WPCD.ico, ppal.exe, wpcd.cfg, energy.sys, vd952342.bd, cookies.sqlite, Windows PC Defender.lnk, PE.drv, cid.dll, eb.sys, FS.drv, Instructions.ini, kernel32.drv, PE.tmp

Tips Tambahan

• Aktifkan File Tersembunyi melalui Tools > Folder Options > View → centang “Show hidden files, folders and drives”.
• Jika Task Manager tidak dapat dibuka, unduh Pocket KillBox dan gunakan untuk menghentikan proses.

Peringatan

Malware ini sangat agresif. Setelah dihapus, disarankan untuk melakukan System Restore ke titik sebelum infeksi. Jika langkah-langkah di atas tidak berhasil atau malware kembali muncul, pertimbangkan untuk wipe dan reformat sistem.