Eradiquer Win32.spybot.worm avec le Regedit

karine -  
foobar47 Messages postés 13654 Statut Contributeur -
Salut,
Bon j'essaie d'éradiquer le ver win32.spybot.worm....
comme indiquer sur la page de symantec :
http://www.symantec.fr/region/fr/techsupp/avcenter/venc/data/fr-w32.spybot.worm.html

J'ai fait Démarrer > Exécuter. Tapez regedit

Puis cliquez sur OK. (L’Editeur du Registre apparaît.)

Accédez à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Dans le volet de droite, supprimez toute valeur se rapportant au nom de fichier détecté comme infecté par W32.Spybot.Worm.

Voilà ce que j'ai dans le volet de droite :

-ab NvCplDaemon Reg_sz RUNDLL32.EXE C:/windows/systme32/NvCpl.dll,nvs...

- ab nwiz Reg_sz nwiz.exe/install

Est-ce que c'est ca que je dois virer ?
Merci pour votre aide
A voir également:

5 réponses

foobar47 Messages postés 13654 Statut Contributeur 533
 
salut,

essaye les autres clés telles que HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunOnce

++

la modestie cesse quand on commence à en parler </code
0
karine
 
Avec les autres clés il n'y a rien.
C'est la seule clé ou il apprarait quelque chose
0
foobar47 Messages postés 13654 Statut Contributeur 533
 
et bien c'est qu'il n'est plus là alors...

re-scanne ton pc pour voir !

la modestie cesse quand on commence à en parler
0
karine
 
Je viens de scanner mon pc avec bitdefender
IL a trouvé le virus et a detruit les fichiers concernés
Le hic c'est que tous les jours ca plante et qu'à chaque fois que je rescan l'ordi : il me retrouve de nouveaux fichiers infectés !!!
Il les détruit et rebelote le jour suivant.
Pourtant le firewall est actif.
Mais j'imagine que le ver est toujours quelque part.
C'est pour ça que j'essaie de le flinguer manuellement
Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
foobar47 Messages postés 13654 Statut Contributeur 533
 
tu as désactivé la restauration du système comme indiqué dans la procédure ?

la modestie cesse quand on commence à en parler
0