Adware.WinFavorites 為一廣告軟體，包含執行檔與瀏覽器協助物件（BHO）。其核心元件 bridge.dll 會修改登錄檔實現持久化並下載廣告內容。

病毒行為特徵

• 植入檔案：bridge.dll、bridge.inf
• 建立 BHO 登錄鍵：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
• 新增開機自啟動值："Systray"="" 於 HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• 建立解除安裝鍵：HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\bridge
• 嘗試從 www.flingstone.com 下載額外檔案

手動移除步驟（參考 kephyr.com）

1. 開啟登錄編輯器：Win+R → regedit。
2. 瀏覽至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，右側刪除名為 WinFavorites 或 clock.sync 的值（若存在）。
3. 關閉登錄編輯器，重新開機。
4. 用檔案總管刪除資料夾：%ProgramFiles%\WinFavorites\（預設 C:\Program Files\WinFavorites\）。
5. （建議）再次檢查 BHO 鍵值與 Uninstall 鍵值是否殘留，如有則刪除。

重要提醒： 手動移除需嚴格遵循每一步驟，遺漏任何項目都可能導致清除失敗。若完成後防毒軟體仍偵測到殘留，請重新檢查步驟或改用專業清除工具。