Rechercher : dans
Par :

Eradiquer Win32.spybot.worm avec le Regedit

Dernière réponse le 27 oct 2004 à 13:41:31 karine, le 26 oct 2004 à 18:13:31 
 Signaler ce message aux modérateurs

Salut,
Bon j'essaie d'éradiquer le ver win32.spybot.worm....
comme indiquer sur la page de symantec :
http://www.symantec.fr/region/fr/techsupp/avcenter/venc/data­/fr-w32.spybot.worm.html


J'ai fait Démarrer > Exécuter. Tapez regedit

Puis cliquez sur OK. (L’Editeur du Registre apparaît.)

Accédez à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Dans le volet de droite, supprimez toute valeur se rapportant au nom de fichier détecté comme infecté par W32.Spybot.Worm.

Voilà ce que j'ai dans le volet de droite :

-ab NvCplDaemon Reg_sz RUNDLL32.EXE C:/windows/systme32/NvCpl.dll,nvs...

- ab nwiz Reg_sz nwiz.exe/install

Est-ce que c'est ca que je dois virer ?
Merci pour votre aide

1

foobar47, le 26 oct 2004 à 18:15:59

Salut,


essaye les autres clés telles que HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\
RunOnce

++

la modestie cesse quand on commence à en parler </code

Répondre à foobar47

2

karine, le 26 oct 2004 à 18:17:06

Avec les autres clés il n'y a rien.
C'est la seule clé ou il apprarait quelque chose

Répondre à karine

3

foobar47, le 26 oct 2004 à 18:20:55

Et bien c'est qu'il n'est plus là alors...

re-scanne ton pc pour voir !

la modestie cesse quand on commence à en parler

Répondre à foobar47

4

karine, le 26 oct 2004 à 18:23:52

Je viens de scanner mon pc avec bitdefender
IL a trouvé le virus et a detruit les fichiers concernés
Le hic c'est que tous les jours ca plante et qu'à chaque fois que je rescan l'ordi : il me retrouve de nouveaux fichiers infectés !!!
Il les détruit et rebelote le jour suivant.
Pourtant le firewall est actif.
Mais j'imagine que le ver est toujours quelque part.
C'est pour ça que j'essaie de le flinguer manuellement
Merci

Répondre à karine

5

 foobar47, le 27 oct 2004 à 13:41:31

Tu as désactivé la restauration du système comme indiqué dans la procédure ?

la modestie cesse quand on commence à en parler

Répondre à foobar47