Blog

Salut à tous, voilà j'ai choppé ce satané virus (cheval de Troie) monstermarket en téléchargeant  webplayer  via un site de référencement...bref,  je ne suis qu'un autodidacte de l'informatique mais je peux vous assurer que j'ai réussi à le virer et bien d'autres  virus qui s'infiltrent en douce et ceci grâce à un client devenu un ami.

Impératif : agir au plus vite, ne pas se connecter à internet afin de bloquer le virus et commencer par supprimer tous les derniers téléchargements dans  programme, ensuite voici comment procéder mais attention à ne pas déconner, suivre attentivement la procédure et surtout ne supprimer jamais d'autres clés sans savoir à quoi elles servent. Pour infos il y a des clés pour URL interne et URL externe.

* ouvrir la fenêtre de Windows en cliquant sur la touche Windows de votre PC

* dans la fenêtre de recherche entrer le mot suivant  Regedit   c'est le registre de votre pc qui contient toute les clés bonnes ou "fouareuses"

* une fois le dossier trouvé entrer dedans en cliquant dessus, une fenêtre s'affiche en haut à gauche, toutes les clés s'affichent par groupe: HKEY    

* cliquer juste une fois sur la première en haut  HKEY_CLASSES_ROOT pour la sélectionner  puis cliquer sur Edition dans le menu du haut.

* une fenêtre de recherche s'ouvre, cliquer sur Recherche, une autre fenêtre s'ouvre, cocher les 3 options de recherche: clés, valeurs, données et entrer dans la case de recherche: http:// et lancer la recherche en cliquant sur Rechercher le suivant.

* Dans la grande fenêtre de droite, s'affichera  la première clé trouvée; ex: http://www.microsoft.com , ce n’est qu’un exemple !!! et dans la fenêtre de gauche en surbrillance s’affichera le dossier de clés auquel appartient cette clé. Vous pourrez continuer la recherche en cliquant sur la touche F3 de votre clavier. Cela prend un certain temps mais vous pouvez être sûre de trouver toutes les clés qui permettent  au virus de se connecter à internet pour progresser et récupérer vos données afin de les transmettre ainsi que tous les sites espions. Vous irez de surprise en surprise en trouvant des adresses URL externe qui n’ont rien à faire sur votre PC tel que monstermarket.com et celle du programme que vous avez téléchargé même si vous les avez supprimer. Il faut donc supprimer ces URL externe ; mais faites très attention à ne pas supprimer des clés indispensables au bon fonctionnement de votre PC tel que Microsoft, JavaScript…qui sont les fonctions primaires du PC et celles de vos programme tel que : Adobe, Nero…. Quand vous trouvez une URL externe ou interne commençant par http://  et qui ne correspond pas, en cas de doute, si possible faites une recherche via un autre PC dans Google pour voir à quoi fait référence ce site et,  si ce site n’est pas en relation avec vos programmes et le bon fonctionnement de votre PC n’hésitez pas à supprimer toutes les clés ainsi que le dossier ou sous-dossier  de clés qui s’y rapporte. Si le mal persiste n’hésitez pas à utilisez le forum du site pour me le faire savoir.

Voilà, bonne chasse au virus, bonne chance et portez vous bien.

Ce n’est que la phase 1 pour les cheval de Troie et virus (externe), mais votre PC s’en portera que mieux, plus rapide et plus réactif.

Salutation.

RAPHAËL