Le Spyware Winfixer

---

Winfixer est un "anti-spyware" qui affiche des alertes exagérés et vous oblige à payer afin de supprimer ces malwares.
Winfixer est aussi difficile à désinstaller.

Détecter Winfixer

O4 - HKLM\..\Run: [NI.UWFX5V_0001_N56M1411] "C:\Documents and Settings\IVANA\Local Settings\Temporary Internet Files\Content.IE5\CRF3E8LX\WinFixer2005ScannerInstallFRA[1].exe" -nag

Attention la partie NI.UWFX5V_0001_N56M1411 est aléatoire.

Supprimer Winfixer

• Téléchargez et lancez un scan sur HijackThis
• Repérez la ligne 04 Winfixer en exemple ci-dessous
• Copiez/coller le texte ci-dessous dans le Bloc-note : 

registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run | NI.UWFX5V_0001_N56M1411

Files to Delete:
C:\Documents and Settings\IVANA\Local Settings\Temporary Internet Files\Content.IE5\CRF3E8LX\WinFixer2005ScannerInstallFRA[1].exe

• Dans le bloc-note, modifiez la partie en rouge NI.UWFX5V_0001_N56M1411
  en remplaçant la valeur que vous obtenez dans votre rapport HijackThis
• Toujours dans le bloc-note, modifiez le chemin C:\Documents and Settings\IVANA\Local Settings\Temporary Internet Files\Content.IE5\CRF3E8LX\WinFixer2005ScannerInstallFRA[1].exe avec le chemin que vous obtenez sur le bloc-note
• Téléchargez The Avenger 
• Dézipez le contenu de l'archive sur votre bureau et doublez-clic sur avenger.exe
• Cliquez sur "Ok" 
• Sélectionnez "Load Script from File" et cliquez sur l'icône en forme de dossier. 
• Sélectionnez le fichier remove.txt qui est sur votre bureau 
• Cliquez sur le feu vert pour lancer le script 
• Cliquez sur "Oui" 
• Acceptez de redémarrer le pc.
• Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu s'installer, scannez votre ordinateur avec :
• Malwarebyte's Anti-Malware anti-malware recommandé
• Redémarrez l'ordinateur
• Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne : 
• Scan par Secuser
• Scan par Symantec
• Scan par Panda
• Nettoyer votre base de registre à l'aide de l'utilitaire regcleaner
• Enfin Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
• Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Cet article est en autre issu de deux autres articles (en anglais) qui expliquent comment supprimer SpySheriff :
article de delphifaq.com
article d'elamb.blogharbor.com

Retour à la page d'accueil