Passer au contenu

Un virus en guise de papier peint

J’utilise Windows XP et, depuis quelque temps, le message suivant s’affiche en lieu et place de mon papier peint : ‘ Security warming. A fatal error…

J’utilise Windows XP et, depuis quelque temps, le message suivant s’affiche en lieu et place de mon papier peint : ‘ Security warming. A fatal error in IE has occured at 0028:C0011E36 in VXD VMN(01) + 00010 E36. Error was caused by Trojan-Spy. HTML. Smit-fraud.c ‘. Spybot, Ad-aware et Spyblaster ne trouvent rien. En outre j’ai perdu des propriétés d’affichage. Que faire ?Votre PC est infecté par un cheval de Troie. Pour retrouver un PC stable, voici comment faire.

Etape 1 : désactivez la Restauration du système

Cliquez avec le bouton droit de la souris sur l’icône du Poste de travail et, dans le menu contextuel, cliquez sur Propriétés. Dans la fenêtre suivante, sélectionnez Restauration du système, cochez la case Désactiver la Restauration du système sur tous les lecteurs, cliquez sur OK. Confirmez quand un message le demande.

Etape 2 : redémarrez en mode sans échec

Redémarrez votre PC et, avant le chargement de Windows, tapotez sur la touche F8 du clavier pour afficher le menu de démarrage. Sélectionnez alors Mode sans échec, et tapez sur Entrée. Dans l’écran suivant, sélectionnez Microsoft Windows XP Edition Familiale, appuyez sur Entrée et ouvrez une session.

Etape 3 : chassez l’intrus

Cliquez sur Démarrer, puis sur Rechercher et Tous les fichiers et tous les dossiers. Dans l’espace texte Une partie ou l’ensemble du nom de fichier de la fenêtre suivante, tapez wp.exe. Cliquez sur la liste déroulante Rechercher dans, et cliquez sur l’icône de votre disque dur C:. Cliquez sur Rechercher. Le fichier wp.exe trouvé s’affiche dans la partie droite de la fenêtre. Cliquez dessus du bouton droit puis, dans le menu contextuel, cliquez sur Supprimer et validez la confirmation de suppression.Recommencez pour supprimer le fichier wp.bmp.

Etape 4 : nettoyez le registre

Cliquez sur Démarrer puis sur Exécuter. Dans l’espace texte Ouvrir, tapez Regedit et cliquez sur OK. Dans la fenêtre qui s’ouvre, cliquez sur Edition puis sur Rechercher. Tapez wp.exe, décochez Mot entier seulement et appuyez sur EntréeQuand, à droite de la fenêtre, une ligne contenant wp.exe est trouvée, cliquez dessus du bouton droit et, dans le menu contextuel, cliquez sur Supprimer.Confirmez, puis appuyez sur le F3 du clavier pour vérifier s’il existe d’autres lignes contenant wp.exe. Si oui, supprimez-les de la même manière. Quand un message indique que la recherche est terminée, recommencez l’opération en cherchant wp.bmp.

Etape 5 : réparez le papier peint du bureau

Toujours dans la fenêtre du registre, cliquez successivement sur les petits + qui se trouvent au niveau des lignes HKEY_CURRENT_USER, Software, Microsoft, Windows, CurrentVersion et Policies, puis cliquez sur le dossier System pour le sélectionner. A droite de la fenêtre, recherchez la valeur NoDispBackgroundPage. Si elle n’existe pas, cliquez sur Edition, Nouveau et Valeur DWORD et renommez Nouvelle valeur #1 en NoDispBackgroundPage. Double-cliquez sur NoDispBackgroundPage. Dans la fenêtre qui s’ouvre, tapez le chiffre 0, cliquez sur OK.

Etape 6 : réactivez la Restauration du système

Procédez comme à létape n?’ 1, mais en décochant cette fois la case Désactiver la Restauration du système sur tous les lecteurs.Redémarrez ensuite votre ordinateur

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Laurent Cellier