[Virus] Infecté par wor.exe

Résolu
Guillaume -  
 Utilisateur anonyme -
Salut,

depuis un certain temps je suis infecté par wor.exe que je n'arrive pas à supprimer (on m'a dit que c'est un virus...).J'arrive juste à le desactiver dans msconfig.Comment le supprimer (mais est ce vraiment un virus?
merci @+
A voir également:

17 réponses

Utilisateur anonyme
 
salut essay de le supprimer manuelement comme ceci :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:

wor.exe
suprime le et vide ta corebeille

reactive la restauration et masque les fichiers caché en suivant le meme chemin

@++++++
0
Guillaume
 
Je n'arrive pas à redemarrer en mode sans échec.J 'ai un message comme quoi <Racine Windows>\system32\ntoskrnl.exe est endommagé...
Que faire?
0
Utilisateur anonyme
 
salut essay de terminé la tache du fichier ctrl/alt/suppr
selection wor.exe ensuite clike sur "terminer le processus"

desactive la restauration puis va dans demarrer/rechercher tape :
wor.exe supprime le et vide la corbeille

reactive la restauration

pour le probleme du mode sans echec essay de reinstaller le windows si tu as le cd

@+++++++++++
0
guillaume
 
wor.exe n'apparaît pas dans les processus?!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
ok passe a l'etape suivante

desactive la restauration puis va dans demarrer/rechercher tape :
wor.exe supprime le et vide la corbeille

@+++++++++++
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Salut Jess,

Comment vas tu ?

Ca sent la killbox ou le misctoolls de hijackthis ce truc !

A+

0
Utilisateur anonyme
 
salut incongnito je vais bien et toi?
oui tu as raison il faut deployé les grand moyens

http://pageperso.aol.fr/Balltrap34/KillBox.exe
Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
- Click sur l'icone "browse for file"

cherche et selection wor.exe

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

@++++++++
0
guillaume
 
hmm...
Je ne trouve pas wor.exe dans recherche de dossier de la killbox je n'ai que des truc du genre mes documents, poste de trvail, internet ..etc bref que ce qui apparaît dans bureau...
0
Utilisateur anonyme
 
salut il faut cliké sur le + pour ouvrir les sous dossier

sinon esque tu peu nous dire le chemin exacte du fichier?

@+++++++++
0
Guillaume
 
Ok je l'ai trouvé et supprimer à l'aide de la killbox mais pourquoi apparaît t-il toujours dans msconfig?
0
Utilisateur anonyme
 
salut c'est pas le fichier qui apparais dans msconfig mais c'est sa trace dans le registre

pour supprimer les traces du fichier du registre utilise ceci

reg cleaner
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

pour le rendre en francais tu va dans
option / language et tu choisi francais

pour effectuer un netoyage du registre :

outils/netoyage du registre/ tout faire
apres l'analyse clike sur " selection/ tout puis clike sur "supprimer selections ( en bas a droite)

@+++++++
0
Guillaume
 
Un grand merci à toi Jess!
Derniere question: ca sert à quoi un nettoyage de registre j'ai remarqué qu'il "repéré" des keys??...
0
Utilisateur anonyme
 
sa sert a supprimé les clées superflu
quand tu supprime un programme ou n'importe qu'elle fichier . leur traces restent dans le registre et donc les entrée de la base de registre s' accumulent et ralentissent le PC . et donc pour debarrassé le registre des vielle clé il faut utilisé des netoyeurs du registre comme regcleaner par exmple :)

@+++++++++
0
poussin57 Messages postés 13 Statut Membre
 
Trop fort ce jess encore merci (c'est moi Guillaume ;-)
@+
0
incognito02 Messages postés 3487 Statut Contributeur 138
 
Mlle Jess, s'il vous plait ! lol

0
poussin57 Messages postés 13 Statut Membre
 
Mille excuses!

Pour reg cleaner est ce que ça vaut le coup que je le garde et que j'effectue un nettoyage tout les combiens de temps?
0
Utilisateur anonyme
 
lol pas grave :)
pour regcleaner garde le il est utile . perso je l'execute une fois par mois

@+++++++++
0