Patch pour supprimer windows additional guard

Windows Additional Guard est une rogue, c'est à dire un malware qui prétends être un Antivirus alors qu’en réalité, c’est lui le virus. C’est un loup déguisé en agneau. Il fait un pseudo-scan de votre système, vous averti par une fausse alerte qu’il y plusieurs malware dans votre système. C’est vrai, il y a réellement un malware dans votre système mais je pense que le seul malware dans votre système, c’est lui, Windows Additional Guard. Il vous invite à acheter une licence pour pouvoir supprimer les malwares, ne le faites pas, c’est une escroquerie, vous avez besoin d’une licence pour un virus ? Ce soi-disant Antivirus ne veut qu’à votre porte monnaie.

Pour supprimer Windows Additional Guard de votre système

• Cliquez sur le bouton « Télécharger » en bas
• Mettez et décompressez-le sur votre bureau
• Lancez-le patch et cliquez sur le bouton « delete »

Vous n’avez rien d’autre à faire, le malware est supprimé de votre système.

Après avoir lancé le patch, votre page d’accueil d’Internet Explorer devient search.net-studio.org, c’est fait exprès pour effacer toute trace du malware, les BHO (Browser Helper Object) sont aussi effacés. Vous pouvez toujours restaurer ce paramètre dans l’option d’Internet explorer.

Processus

• WI345d.exe
• exec.exe
• ppal.exe
• cb.exe

DLLs

• energy.dll
• ddv.dll
• FS.dll
• mozcrt19.dll
• sqlite3.dll

Dossiers

• %CommonAppData%\345d567
• %CommonAppData%\WINAGSys
• %CommonAppData%\345d567\WINAGSys
• %UserProfile%\Application Data\Windows Additional Guard

Fichiers

• %CommonAppData%\345d567\578.mof
• %CommonAppData%\345d567\mozcrt19.dll
• %CommonAppData%\345d567\sqlite3.dll
• %CommonAppData%\345d567\WI345d.exe
• %CommonAppData%\345d567\WINAG.ico
• %CommonAppData%\345d567\WINAGSys\vd952342.bd
• %CommonAppData%\WINAGSys\winag.cfg
• %ProgramFiles%\Mozilla Firefox\searchplugins\search.xml
• %UserProfile%\Application Data\Windows Additional Guard\cookies.sqlite
• %UserProfile%\Start Menu\Windows Additional Guard.lnk
• %UserProfile%\Start Menu\Programs\Windows Additional Guard.lnk
• %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Additional Guard.lnk
• %UserProfile%\Desktop\Windows Additional Guard.lnk

Registres

• HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
• HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
• HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes "URL" => "http://search-gala.com/?&uid=7&q={searchTerms}"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "967907703"
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Windows Additional Guard"