Effacer les dernières traces du virus [RESOLU]

[revestor]

Bonsoir !

Suite à une infection d'un ver pervers (il me créait dans chaque répertoire un .exe du même nom que ce répertoire), puis à son éradication fastidieuse, il me reste encore une trace que je n'arrive pas à supprimer.

Quand j'allume ma machine, Windows m'annonce que le fichier KesenjanganSosial.exe n'a pu se lancer. Et cela bien que j'ai nettoyé le registre avec Ccleaner et que ce fichier ne figure pas sur la liste des programmes de démarrage.

En recherchant ce mot barbare avec regedit, il me trouve une seule clé y faisant référence :

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon --- (ab) Shell REG-SZ Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"

 

J'aimerais savoir si je peux supprimer cette entrée, sachant que je ne suis pas très familier des modifications du registre...

Modifié le 19 mars 2008 par revestor

[midnighter]

Bonjour

 

Installe antivir et configure le bien ( en activant notamment la recherche de rootkit). tu peux aller sur le site de malekal:

http://www.malekal.com/tutorial_antivir.php

 

Installe AVG (antispyware) en version 7.5 (gratuite) ou 8.0 (plus complète mais payante).

 

Pour ma part j'utilise uniquement le pare feu de windows XP et ca va. Mais il en existe d'autre comme zone alarm, jetico ou encore sunbelt kerio firewall (que je conseille car il est plutot simple d'utilisation)

 

Enfin pour supprimer les fenetres intempestives, tu peux utiliser smitfraud fix:

http://www.zebulon.fr/dossiers/66-smitfraudfix.html

 

pour plus d'information sur les virus voir ici:

http://forum.zebulon.fr/index.php?showtopic=133909

[pear]

Bonjour,

 

C'est simple.

Lancez regedit

 

Développez jusque là:

HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Cliqez sur Shell->modification

Une fenêtre s'ouvre à gauche avec un texte à supprimer et remplacer par Explorer.exe

[revestor]

Merci pour ta réponse,

Tout est rentré dans l'ordre,

Merci pear !