Worm.Win32_AimDes-A

Cette section vous indique comment procéder à la désinfection de ce virus.

Désinfection:

Réactiver le gestionnaire des tâches et l'éditeur de registre système

Le ver désactive le gestionnaire des tâches et l'éditeur de registre système. Avant de pouvoir supprimer le ver et restaurer la base de registre, vous devez les réactiver.

1. Créer un fichier Visual Basic Script (VBS), nommé par exemple fixtool.vbs en utilisant votre éditeur de texte (par exemple Notepad).

2. Copier/coller le texte suivant dans votre éditeur :

On Error Resume Next
Set Sh = CreateObject("WScript.Shell")
Sh.RegDelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System\DisableTaskMgr"
Sh.RegDelete "HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\System\DisableRegistryTools"
Set Sh = Nothing

3. Sauvegarder le fichier en tant que fixtool.vbs et fermer l'éditeur.
4. Double cliquer sur le fichier fixtool.vbs afin de réactiver le gestionnaire des tâches et l'éditeur de registre.