Mon antivirus ne parvient pas à supprimer correctement le virus W32.Spybot.Worm. Depuis cette infection, je ne peux pratiquement plus utiliser mon PC, ni aller sur le Net. Que puis-je faire ?
Vincent LievoreCe ver, qui se propage à l’aide de programmes de partage de fichiers comme Kazaa, est difficile à supprimer complètement, car il modifie aussi le registre. Nous allons donc reprendre toute la procédure de désinfection en Mode sans
échec, puis nous utiliserons un petit utilitaire pour réparer la connexion Internet.
Etape 1 : analysez votre micro en Mode sans échec
Relancez votre micro, puis tapotez la touche F8 du clavier. Dans l’écran qui s’affiche et, à l’aide des touches fléchées du clavier, sélectionnez l’option Mode sans échec et appuyez sur la touche
Entrée. Avec Windows XP, vous arriverez sur un écran où il vous faudra encore sélectionner la ligne Microsoft Windows XP Edition Familiale, puis appuyer sur Entrée et ouvrir une session avec votre compte
utilisateur. Lancez alors l’analyse complète de votre micro et, lorsqu’un fichier est indiqué comme contaminé par le virus, notez bien son nom, puis supprimez-le s’il ne peut être désinfecté.
Etape 2 : sauvegardez le registre
Pour cette sauvegarde du registre, reportez-vous au sujet ‘ Les réglages d’Internet Explorer ont disparu ‘ en dernière page de ce courrier.
Etape 3 : nettoyez le registre
Retournez au registre, et cliquez successivement sur les petits signes + situés à gauche des lignes HKEY_LOCAL_MACHINE, SOFTWARE, Microsoft, Windows, CurrentVersion et cliquez sur le dossier Run
pour le surligner. Dans la partie droite de la fenêtre, supprimez alors toute valeur contenant l’un des noms de fichier dont vous avez noté les noms lors du scan de votre micro.Pour cela, cliquez sur ladite ligne avec le bouton droit de la souris, puis, dans le menu contextuel qui s’affiche, cliquez sur Supprimer et confirmez la suppression.Revenez ensuite dans la partie gauche de la fenêtre et cliquez sur le dossier RunOnce puis, dans la partie droite de la fenêtre, supprimez toute ligne contenant un nom de fichier infecté.Cela étant fait, refaites la même opération, mais cette fois avec le dossier RunServices s’il existe.Revenez dans la partie gauche de la fenêtre et cliquez successivement sur les petits + situés à gauche des lignes HKEY_CURRENT_USER, SOFTWARE, Microsoft, Windows, CurrentVersion et cliquez sur le
dossier Run.Recommencez, si nécessaire, la même procédure de suppression de lignes dans la partie droite de la fenêtre. Cliquez enfin sur Fichier et sur Quitter.
Etape 4 : purgez la restauration du système
Même si la man?”uvre de désinfection s’est correctement déroulée, il faut encore purger la Restauration du système, car cette dernière pourrait réinfecter votre micro en cas d’utilisation d’un point de restauration infecté. Pour
supprimer les points de restauration, il faut simplement désactiver temporairement la Restauration du système.Pour cela, cliquez avec le bouton droit de la souris sur l’icône Poste de travail puis, dans le menu contextuel qui s’affiche, cliquez sur Propriétés. Dans la fenêtre qui suit, sélectionnez l’onglet
Restauration du système et, dans la suivante, cochez la case Désactiver la Restauration du système sur tous les lecteurs. Cliquez sur OK puis, lorsqu’un message vous le demande, confirmez la
désactivation.Après quelques secondes d’attente, réactivez cette même Restauration du système en décochant cette fois la case Désactiver la Restauration du système sur tous les lecteurs et en cliquant sur
OK.
Etape 5 : réparez votre connexion Internet
Si votre connexion Internet ne fonctionne pas, connectez-vous à Internet depuis un autre ordinateur. Lancez Internet Explorer, et rendez-vous à l’adresse suivante :
www.iup.edu/house/resnet/WinsockXPFix.exe.Lorsque le fichier est téléchargé, copiez-le sur votre micro et double-cliquez dessus.Dans la fenêtre qui suit, cliquez sur le bouton Fix. Un message vous demande alors de confirmer la procédure, cliquez sur Oui.Lorsque la réparation est terminée, un message vous demande de redémarrer votre micro. Il ne vous reste qu’à cliquer sur le bouton OK pour lancer le redémarrage.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
