[Virus] Infecté par wor.exe

salut essay de le supprimer manuelement comme ceci :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:

wor.exe
suprime le et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

@++++++

Je n'arrive pas à redemarrer en mode sans échec.J 'ai un message comme quoi <Racine Windows>\system32\ntoskrnl.exe est endommagé...
Que faire?

salut essay de terminé la tache du fichier ctrl/alt/suppr
selection wor.exe ensuite clike sur "terminer le processus"

desactive la restauration puis va dans demarrer/rechercher tape :
wor.exe supprime le et vide la corbeille

reactive la restauration

pour le probleme du mode sans echec essay de reinstaller le windows si tu as le cd

@+++++++++++

wor.exe n'apparaît pas dans les processus?!

ok passe a l'etape suivante

desactive la restauration puis va dans demarrer/rechercher tape :
wor.exe supprime le et vide la corbeille

@+++++++++++

Salut Jess,

Comment vas tu ?

Ca sent la killbox ou le misctoolls de hijackthis ce truc !

A+

salut incongnito je vais bien et toi?
oui tu as raison il faut deployé les grand moyens

http://pageperso.aol.fr/Balltrap34/KillBox.exe
Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
- Click sur l'icone "browse for file"

cherche et selection wor.exe

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

@++++++++

hmm...
Je ne trouve pas wor.exe dans recherche de dossier de la killbox je n'ai que des truc du genre mes documents, poste de trvail, internet ..etc bref que ce qui apparaît dans bureau...

salut il faut cliké sur le + pour ouvrir les sous dossier

sinon esque tu peu nous dire le chemin exacte du fichier?

@+++++++++

Ok je l'ai trouvé et supprimer à l'aide de la killbox mais pourquoi apparaît t-il toujours dans msconfig?

salut c'est pas le fichier qui apparais dans msconfig mais c'est sa trace dans le registre

pour supprimer les traces du fichier du registre utilise ceci

reg cleaner
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

pour le rendre en francais tu va dans
option / language et tu choisi francais

pour effectuer un netoyage du registre :

outils/netoyage du registre/ tout faire
apres l'analyse clike sur " selection/ tout puis clike sur "supprimer selections ( en bas a droite)

@+++++++

Un grand merci à toi Jess!
Derniere question: ca sert à quoi un nettoyage de registre j'ai remarqué qu'il "repéré" des keys??...

sa sert a supprimé les clées superflu
quand tu supprime un programme ou n'importe qu'elle fichier . leur traces restent dans le registre et donc les entrée de la base de registre s' accumulent et ralentissent le PC . et donc pour debarrassé le registre des vielle clé il faut utilisé des netoyeurs du registre comme regcleaner par exmple :)

@+++++++++

Trop fort ce jess encore merci (c'est moi Guillaume ;-)
@+

Mlle Jess, s'il vous plait ! lol

Mille excuses!

Pour reg cleaner est ce que ça vaut le coup que je le garde et que j'effectue un nettoyage tout les combiens de temps?

lol pas grave :)
pour regcleaner garde le il est utile . perso je l'execute une fois par mois

@+++++++++