J’utilise Windows XP et, lorsque je démarre mon micro, un message m’informe que hldrrr.exe a rencontré un problème et doit fermer. Que puis-je faire ?
Guillaume ChaillouVous êtes certainement infecté par le troyen Trojan.Tooso.R, également connu sous le nom de W32.Beagle.KF. Dans un premier temps, il vous faut effectuer une analyse complète de votre micro. Si vous n’avez pas
d’antivirus, vous pouvez faire une analyse en ligne.
Etape 1 : analysez votre micro en ligne
Lancez votre navigateur Internet, et rendez-vous à l’adresse suivante :
www.secuser.com/antivirusIl vous est alors demandé si vous acceptez d’installer des éléments de Trend Micro Inc. Cliquez sur Oui. Dans la page qui suit, cochez la case correspondant au disque dur à analyser et cliquez sur le bouton
Scan :Lorsque l’opération est terminée, et qu’un message vous indique le nombre de virus découverts, cliquez sur OK. La page qui s’affiche vous présente la liste de tous les fichiers infectés. Pour tenter de les désinfecter,
cliquez sur le bouton Clean. Si cette opération est impossible ou si vous préférez les supprimer directement, cliquez sur le bouton Delete et confirmez la suppression.
Etape 2 : nettoyez le registre
1 Avant de modifier le registre il faut le sauvegarder. Pour cela, reportez-vous, en pages 14 et 15 à l’étape 1 du sujet intitulé ‘ Un nettoyage trop efficace ‘.2 De retour dans le registre, cliquez successivement sur les petits + situés à gauche des lignes HKEY_LOCAL_MACHINE, SOFTWARE, Microsoft, Windows, CurrentVersion et cliquez sur le dossier
Run pour le surligner. Dans la partie droite de la fenêtre, cliquez avec le bouton droit de la souris sur la ligne hldrrr, puis, dans le menu qui se déroule, cliquez sur Supprimer et confirmez la
suppression.3 Revenez ensuite dans la partie gauche de la fenêtre et cliquez successivement sur les + situés à gauche des lignes HKEY_CURRENT_USER, SOFTWARE, Microsoft, Windows, CurrentVersion et cliquez sur
le dossier Run pour le surligner.Dans la partie droite de la fenêtre, supprimez de nouveau la valeur hldrrr si elle s’y trouve. Revenez alors dans la partie gauche du registre, cliquez sur les + situés au niveau des lignes
HKEY_CURRENT_USER, SOFTWARE et cliquez avec le bouton droit de la souris sur le dossier FirstRRRun. Dans le menu qui se déroule, cliquez sur Supprimer et confirmez. Enfin, cliquez sur Fichier et
sur Quitter.
Etape 3 : purgez la restauration du système
Même si la désinfection s’est correctement passée, il faut encore purger la restauration du système, car cette dernière pourrait réinfecter votre ordinateur en cas d’utilisation d’un point de restauration infecté.Pour supprimer les points de restauration, il suffit de désactiver temporairement la restauration du système. Pour cela, cliquez avec le bouton droit de la souris sur l’icône Poste de travail et, dans le menu
qui se déroule, cliquez sur Propriétés.Dans la fenêtre qui s’ouvre, sélectionnez longlet Restauration du système et cochez la case Désactiver la Restauration du système sur tous les lecteurs, puis cliquez sur OK. Confirmez la
désactivation quand un message vous le demandera.Attendez quelques secondes, puis réactivez cette même restauration du système en décochant cette fois la case Désactiver la Restauration du système sur tous les lecteurs et en cliquant sur
OK.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
