Patch pour supprimer le virus Antivirus System Pro

Antivirus System Pro est une rogue, c'est à dire un malware qui prétends être un Antivirus alors qu’en réalité, c’est lui le virus. C’est un loup déguisé en agneau. Il fait un pseudo-scan de votre système, vous averti par une fausse alerte qu’il y plusieurs malware dans votre système. C’est vrai, il y a réellement un malware dans votre système mais je pense que le seul malware dans votre système, c’est lui, Antivirus System Pro. Il vous invite à acheter une licence pour pouvoir supprimer les malwares, ne le faites pas, c’est une escroquerie, vous avez besoin d’une licence pour un virus ? Ce soi-disant Antivirus ne veut qu’à votre porte monnaie.

Pour supprimer ce malware :

• Cliquez sur le bouton « Download » en bas
• Mettez et décompressez-le sur votre bureau
• Lancez-le patch et cliquez sur le bouton « delete »

Vous n’avez rien d’autre à faire, le malware est supprimé de votre système.

Après avoir lancé le patch, votre page d’accueil d’Internet Explorer devient search.net-studio.org, c’est fait exprès pour effacer toute trace du malware, les BHO (Browser Helper Object) sont aussi effacés. Vous pouvez toujours restaurer ce paramètre dans l’option d’Internet explorer.

Les processus du virus

• sysguard.exe
• uninstall.exe
• Antivirussystempro.exe

Les fichiers dll chargés par le virus

• iehelper.dll

Les fichiers du virus

• %ProgramFiles%\Antivirus System PRO\quarantine.vdb
• %ProgramFiles%\Antivirus System PRO\queue.vdb
• %ProgramFiles%\Antivirus System PRO\mbase.vdb
• %ProgramFiles%\Antivirus System PRO\conf.cfg
• %ProgramFiles%\Antivirus System PRO\uninstall.exe
• %ProgramFiles%\Antivirus System PRO\Antivirussystempro.exe
• %System%\system32\iehelper.dll
• %Windows%\sysguard.exe

Registres

• HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus System PRO
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antivirus System PRO
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus System PRO”
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad “ieModule”
• HKEY_CURRENT_USER\Software\AvScan
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “system tool”
• HKEY_CLASSES_ROOT\CLSID\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}