Worm.Win32_Atak-F

Description Détails Désinfection
Cette section vous indique comment procéder à la désinfection de ce virus.

Désinfection:

Avec Windows 9x
Atak-F modifie le fichier win.ini, il faut donc le modifier. Pour cela, dans la Barre des tâches, cliquez sur Démarrer puis Exécuter. Saisir ensuite "sysedit" et appuyez sur Entrée. Mettre le fichier win.ini au premier plan. Dans la section [windows] du fichier, rechercher la ligne commençant par "Load=" et supprimer toutes les références au virus.

Avec Windows NT/2000/XP
Atak-F modifie des entrées dans la base de registre, il faut donc modifier le registre système. Pour cela, dans la Barre des tâches, cliquez sur Démarrer puis Exécuter. Saisir ensuite "Regedit" et appuyez sur Entrée. L'éditeur de la base de registre s'ouvre alors.

Avant toute modification du registre système, il est préférable d'effectuer une sauvegarde. Pour cela, dans le menu "Registre", cliquer sur "Exporter un fichier du registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre.

Rechercher ensuite l'entrée suivante : HKU\[Code utilisateur]Software\Microsoft\Windows NT\Current\Version\Windows
"run" = "%System%nom_du_ver"
Supprimer ensuite toutes les références au virus.




http://www.hackers-news.com/