Patch pour supprimer le virus Windows System Defender

Windows System Defender un malware qui prétends être un AntiVirus alors qu’en réalité, c’est un malware qui essaye de duper ses victimes en avertissant par une fausse alerte qu’il existe des malwares dans la machine infectée. Ce qui est vrai d’ailleurs, il existe réellement un malware dans votre système, mais le malware, ce n’est pas ce qu’il vous montre, c’est lui-même le malware. Supprimez-le au plus vite de votre système.

Ne jamais faire confiance à un programme que vous n’avez pas installé

Après, quand il arrive dans votre système, le malware vous invite à acheter une version complète parce qu’il n’est qu’une version d’essai, ce qui n’existe même pas, pour pouvoir supprimer les pseudos malware de votre système. Ne jamais faire confiance à ce type de programme.

Les détails de ce malware sont affichés en bas.

Pour supprimer ce malware :

• Cliquez sur le bouton « Download » en bas
• Mettez et décompressez-le sur votre bureau
• Lancez-le patch et cliquez sur le bouton « delete »

Vous n’avez rien d’autre à faire, le malware est supprimé de votre système.

Après avoir lancé le patch, votre page d’accueil d’Internet Explorer devient search.net-studio.org, c’est fait exprès pour effacer toute trace du malware. Vous pouvez toujours restaurer ce paramètre dans l’option d’Internet explorer.

Processus

• SICKBOY.exe
• FS.exe
• WS83b.exe

Fichiers et dossiers

• <AppData>\Windows System Defender
• <CommonAppData>\61a60\WSDDSys
• <CommonAppData>\61a60
• <CommonAppData>\61a60\WS83b.exe
• <CommonAppData>\61a60\8727.mof
• <CommonAppData>\61a60\mozcrt19.dll
• <CommonAppData>\61a60\sqlite3.dll
• <CommonAppData>\61a60\WSD.ico
• <CommonAppData>\61a60\WSDDSys\vd952342.bd
• <CommonAppData>\WSDDSys
• <CommonAppData>\WSDDSys\wsd.cfg

• <Quick Launch>\Windows System Defender.lnk
• <AppData>\Windows System Defender\cookies.sqlite
• <Desktop>\Windows System Defender.lnk
• <Recent>\ANTIGEN.dll
• <Recent>\cid.dll
• <Recent>\ddv.dll
• <Recent>\eb.sys
• <Recent>\eb.tmp
• <Recent>\energy.sys
• <Recent>\exec.dll
• <Recent>\exec.tmp
• <Recent>\FS.exe
• <Recent>\kernel32.drv
• <Recent>\PE.drv
• <Recent>\PE.sys
• <Recent>\PE.tmp
• <Recent>\ppal.dll
• <Recent>\SICKBOY.exe
• <StartMenu>\Windows System Defender.lnk
• <Programs>\Windows System Defender.lnk

dll to unregister

• ppal.dll
• exec.dll
• ANTIGEN.dll
• cid.dll
• ddv.dll
• mozcrt19.dll
• sqlite3.dll

Registres

• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes
  • URL = http://search-gala.com/?&uid=222&q={searchTerms}
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download
  • RunInvalidSignatures = 1
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  • Run = Windows System Defender