Comment désinstaller WIN 7 SECURITY CLEANER PRO

Comment le PC a-t-il été contaminé ?

Le mode de contamination est assez banal. Vous avez surfé sur internet et une pop-up est apparue avec une alerte virus ressemblant à s’y méprendre aux alertes sécurité de votre système d’exploitation.
On vous a proposé de télécharger un programme d’analyse de votre PC et c’est là que vous avez fait l’erreur, au lieu d’installer un programme de recherche de virus, vous allez installer un programme qui lance un scan factice et vous affiche une multitude d’infections.
A noter que le système d’exploitation a bien fait son travail de protection puisque l’UAC (User Account Control) vous a bien demandé si vous étiez sûr de vouloir installer ce programme.

win7 security cleaner  - scan factice

Afin de vous effrayer, il affiche régulièrement de fausses alertes pour vous inciter à passer d’urgence à la version payante :

win7 security cleaner  - fausse alerte

De plus, sous prétexte de vous protéger, il empêche le lancement d’une multitude de programmes en prétendant que ceux-ci sont infectés.

Acheter la version payante ne résoudra pas le problème. Au mieux ce programme vous laissera en paix mais vous serez toujours infecté.

Comment s’en débarrasser ?

Généralement le process de ce rogue est de la forme xfe.exe, unc.exe, fkf.exe…
Pour le désactiver allez dans le gestionnaire des tâches (ctrl – alt – suppr) volet application
Pour identifier le processus, faîtes un clic droit sur « WIN7 SECURITY CLEANER » et cliquez sur « Aller dans le processus ».

Gestionnaire des tâches  - trouver le process

Faîtes un clic droit souris puis sélectionnez « arrêter le processus ». Ceci devrait faire disparaitre de manière temporaire la fenêtre avec le résultat du faux scan.

Gestionnaire des tâches  - terminer le process

Profitez-en pour télécharger « Rogue killer » et exécutez-le.
Au cas où vous ne parviendriez pas à le télécharger depuis votre ordinateur. Faites le d’un autre PC et importez le programme via une clé USB.

Rogue Killer  - premier scan

N’hésitez pas à faire une deuxième passe, pour bien vérifier qu’il a disparu. Si ce n’est pas le cas, cliquez à nouveau sur « Suppression »

Rogue Killer  - deuxieme scan

Normalement WIN 7 SECURITY CLEANER devrait être désinstallé. Comme il s’agit d’un programme assez « Bruyant », c’est assez facile à vérifier : Il suffit de redémarrer le PC et de vérifier qu’on n’a plus de faux scan à l’ouverture de celui-ci.

Une fois la menace éradiquée, je vous recommande par prudence de faire une recherche de virus avec votre antivirus habituel ainsi qu’avec Adw Cleaner

Ceux qui ont lu cet article ont également regardé :

1 Commentaire

  1. Bonjour Bruno
    Article intéressant car il initie à la maintenance de son ordinateur
    A priori en allant sur application puis processus on peut vérifier ce qui s’est logé dans les profondeurs du système
    A bientôt

Laisser un commentaire

Vous pouvez utiliser ces tags et attributs : <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>