Worm_Buchon-C

Cette section vous indique comment procéder à la désinfection de ce virus.

Désinfection:

(Sous Windows Me/XP, il vous faudra désactiver la restauration du système avant toute désinfection)

Terminer le process

Appuyer sur Ctrl+Alt+Suppr
Dans la liste des Processus, repérer le process CSRSS.EXE, le sélectionner. Cliquer sur "Fin de tâche" ou "Terminer le processus" selon la version du Windows.
Pour s'assurer que le process est bien terminé, refermer le Gestionnaires des tâches et réeffectuer les opérations précedentes.

Supprimer les fichiers

Supprimer les fichiers que le ver a créé :

- c:\csrss.exe
- c:\csrss.bin

Base de registre

Vérifier quand même si la clef de registre suivante n'existe pas :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Windowsupdate Service" = "%Root%\CSRSS.EXE

Si elle s'y trouve, la supprimer.

Redémarrer l'ordinateur.

(Windows Me/XP : Penser à réactiver la restauration automatique du système)