Comment faire pour supprimer le virus Trojan.Astry

February 3

Comment faire pour supprimer le virus Trojan.Astry


Le virus Trojan.Astry est un programme qui est chargé dans le système d'exploitation de votre ordinateur lorsque vous ouvrez un fichier infecté. Le virus va créer une série de messages d'avertissement apparemment légitimes, modifier vos paramètres de sécurité, et de changer les noms de fichiers et de dossiers à des chaînes non-sens du texte. Si vous voulez supprimer le virus et retourner vos paramètres de sécurité de retour à la normale, vous devrez résoudre tous les changements que le programme fait au registre de votre ordinateur.

Instructions

1 Éteignez votre ordinateur, puis tourner immédiatement à nouveau. Appuyez sur la touche «F8» jusqu'à ce qu'une série d'options de texte apparaît sur l'écran.

2 Utilisez la touche "flèche vers le bas" pour naviguer vers l'option "Mode sans échec". Appuyez sur la touche "Enter" et attendez que le système d'exploitation à charger en mode sans échec.

3 Ouvrez le menu "Démarrer" et tapez "regedit" dans le champ de recherche. Double-cliquez sur l'icône pour ouvrir l'éditeur de registre. Si vous utilisez Windows XP ou un système d'exploitation antérieur, cliquez sur la commande "Exécuter" puis tapez à la place "Regedit".

4 Cliquez sur «Continuer». Cliquez sur le bouton fléché situé à gauche du dossier intitulé "HKEY_LOCAL_MACHINE" pour développer le dossier. Développez les sous-dossiers nommés "LOGICIEL", "Microsoft", "Windows NT", puis "CurrentVersion". Cliquez sur le dossier nommé "Winlogon."

5 Cliquez droit sur l'entrée sur le côté gauche de la fenêtre intitulée "Shell" et choisissez "Modifier". Supprimez la valeur existante et tapez "Explorer.exe." Cliquez sur "OK".

6 Modifiez la valeur marquée "Userinit" à "scvhost.exe." Retour sur le dossier "Winlogon" et cliquez sur le dossier "Avancé". Cliquez droit sur le "Texte" valeur et supprimer le texte Trojan.Astry. Cliquez sur "OK".

7 Supprimer les valeurs dans l'entrée "Texte" dans les dossiers étiquetés "ClassicViewState", "ControlPanelInMyComputer", "DisableThumbCache", "FolderSizeTip", "FriendlyTree", "Caché", "ShowAll", "HideFileExt", "Netcrawler", " ShowCompColor "," ShowFullPath, "ShowFullPathAddress", "ShowInfoTip", "SimpleSharing", "SuperHidden", "Bosquets," "Auto", puis "nohide."

8 Naviguez vers le chemin du dossier de registre "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN." Cliquez droit sur l'entrée intitulée "HKRoot" et modifier la valeur à "1010."

9 Retour sur le dossier "NOHIDDEN" et cliquez sur le dossier "SHOWALL". Modifier l'entrée "CheckedValue" à "1" Modifier les deux "DefaultValue" et valeurs "HKeyRoot" à "1"

dix Retour sur le dossier "SHOWALL" et accéder au dossier "HideFileEx". Modifiez les "CheckedValue" et valeurs "DefaultValue" à "1" Quittez l'éditeur du Registre et redémarrez l'ordinateur.

Conseils et avertissements

  • Si votre ordinateur fonctionne sous Windows XP, vous devez désactiver la fonction "restauration du système" avant de retirer manuellement le virus Trojan.Astry. Pour désactiver la fonction, cliquez-droit sur "Poste de travail" et choisissez "Propriétés". Accédez à l'onglet "Restauration du système", puis cliquez sur le "Désactiver la Restauration du système sur tous les lecteurs" de case à cocher. Sélectionnez "Appliquer" pour enregistrer les modifications. Désactivez la fonction de retour après avoir enlevé le virus.
  • Parce que le virus Trojan.Astry est habituellement chargé sur votre système par un autre programme malveillant, vous devez immédiatement télécharger, installer et exécuter un outil antivirus.

          

Post a comment: