Supprimer une infection : 023 service NT visible sur un rapport HijackThis
Certains chevaux de Troie utilisent un service de leur composante, en plus d'autres programmes lancés au démarrage pour leur réinstallation.
L'option du bouton 'Delete NT Service' de la section 'Misc Tools' dans HijackThis peut être utilisé, en cas de difficulté à les supprimer avec
HijackThis.
Méthode de désinfection
- Télécharger Unlocker
- Utiliser Unlocker, car il va forcer l'arrêt du service pour pouvoir le supprimer
- Faire ensuite un scan HijackThis pour constater que la ligne "infectieuse" est maintenant en "File missing"
- Fixer cette ligne avec HijackThis
- Redémarrer le PC et le travail est fait !
Attention ! Il ne faut pas arrêter directement le processus, car l'infection revient automatiquement au démarrage.