éradication de Win32 TratBho

Bonjour à tous les internautes,

J'ai constaté que plusieurs ont été touché par Win32 tratbho et moi même je l'ai été et je vous donne la solution pour le supprimer. J'ai vu que certains membre n'hésite pas à employer une multitude de nettoyeurs fixeur et je trouve la solution plutôt pénible c'est pour quoi là mienne et plutôt allégée et rapide.
Tout d'abord, on utilisera que 2 logiciels pour cette éradication qui sont : Spybot et Hijackthis.
Ce win32 installe 2 DLL qui sont awttrslc.dll et opnmjapf.dll et sont dans le dossier Windows/system32. Vous ne pourrez pas les supprimer comme cela parce qu'elle sont chargées au démarrage du system.
Il faut pour ceux qui en ont la possibilité avoir recours soit un deuxième PC ou un autre système installé sur un autre hd. Il faut ensuite enlever le hd infecté et le placer en esclave sur un autre systeme. Démarrer votre unité en mode sans echec avec un system propre et de préférence en profil administrateur. Ensuite aller dans l'explorateur et sur le hd infecté dans le dossier Windows/system32 puis supprimer les 2 Dll nommées plus haut. Ouvrir ensuite le dossier recycler car le petit plaisantin a placé des regénérateurs de sa merde dans les dossiers commençant par " S-1-5-21xxxxxxxxxxx " dont l'icône et celle de la corbeille de Win . Supprimer toutes les corbeilles, 1 seul ne pourra pas être supprimée car elle est utilisée par le system. Vérifier si vous n'avez pas un doublon du dossier bureau car le plaisantin y a placé des commandes cmd pour regenérer sa merde. Faire ensuite une vérification avec Spybot et corriger les problèmes. Une fois l'opération terminée, éteindre votre ordi et remonter votre hd infecté en maitre. Important, il faut démarrer en mode sans echec sous profil administrateur.
Effectué un scan Hijackthis et fixer toutes les BHO et les emplacements ou vous voyez les Dll " awttrslc et opnmjapf.
Redémarrer ensuite votre unité normalement et bien entendu se qui auront installé Spybot devront au préalable avoir télécharger la dernière version qui installe le résident Tea Timer. Dès l'entrée dans windows, Tea Timer va détecté des modifications de registre donc autoriser la suppression des dll " awttrSlc et opnmjapf et les BHO.
Voilà, vous êtes débarrasé de cette merde, vérifier que les dll ont bien disparu du dossier Windows/system32 ce qui devrait être le cas. a oui j'oubliais important, supprimer vos sauvegardes system en allant dans le panneau de configuration sur l'icône system et ensuite dans l'onglet Restauration du system décocher la case Désactiver la restauration sur tous les lecteurs. Une fois vos sauvegardes supprimées annoncées par les messages de confirmation, recocher la case et effectuer une sauvegarde de votre system.