Supprimer XP Police Antivirus

XP police Antivirus est un spyware se faisant passer pour un logiciel Anti-spyware au look "Windows XP security Center".

Ci-dessous  : Une solution simple de s'en débarsser

Dans le registre :

Effectuer une recherche de : "PoliceAV", et supprimer les clefs en rapport avec le spyware (Donc la clef "PoliceAV").

HKCUSoftwareMicrosoftWindowsCurrentVersionRunPoliceAV

=>Redémarrer la machine

Dans C:Program Files :

Supprimer le dossier : XPPoliceAntivirus et l'intégralité de son contenu.

=>Redémarrer la machine

A partir de la, le spyware ne s'execute pas, mais n'est pas totalement éradiqué.

Trace restantes devant être repérées, et supprimées : 

Win32/FakeAV.ABP crée les fichiers/dossiers suivant :

%Documents and Settings%<username>protect.dll – detected as Win32/Opachki.A
%Documents and Settings%<username>Local SettingsTempmsb.dll – detected as Win32/Opachki.A
%Program Files%XPPoliceAntivirusiehost.dll – detected as Win32/FakeAlert.AAB
%Program Files%XPPoliceAntivirusprotect.dll – detected as Win32/Opachki.A
%Program Files%XPPoliceAntivirussetup.dat – detected as Win32/Opachki.A
%Program Files%XPPoliceAntivirusxppolice.exe – detected as Win32/FakeAV.ABP

%Documents and Settings%<username>DesktopXP Police Antivirus.LNK
%Documents and Settings%<username>Start MenuXP Police Antivirus.LNK

Registre :

HKCUSoftwareXP Police Antivirus
HKCUSoftwareMicrosoftWindowsCurrentVersionRunautochk = "rundll32.exe %Documents and Settings%<username>protect.dll,_IWMPEvents@16"