Handpuzzles.com


Comment faire pour supprimer le virus W32 Harakit

Comment faire pour supprimer le virus W32 Harakit

Le virus W32 Harakit, aussi connu simplement comme Harakit, se propage à travers les applications de chat en ligne, tels que AOL Instant Messenger. Une fois W32 Harakit a infecté votre ordinateur, il commence à rechercher votre ordinateur pour obtenir des informations personnelles, telles que vos numéros de carte de crédit. Pour aggraver les choses, le virus W32 Harakit entre dans votre registre système et supprime vos programmes de sécurité. Par conséquent, le virus W32 Harakit doit être supprimé manuellement.

Instructions


•  Appuyez sur "Ctrl" + "Alt" + "Supprimer" pour ouvrir le Gestionnaire des tâches.

•  Cliquez sur l'onglet "Processus" du Gestionnaire des tâches.

•  Cliquez sur "Afficher les processus de tous les utilisateurs."

•  Tuez les processus suivants. Pour tuer un processus, cliquez-droit sur le processus et sélectionnez "Terminer le processus": "csrcs.exe" "cftm.exe" "cftmen.exe"

•  Fermez le Gestionnaire des tâches.

•  Cliquez sur le menu "Démarrer", tapez "regedit" dans la boîte "Rechercher les programmes et fichiers" et appuyez sur "Entrée". L'éditeur de registre se ouvre.

•  Supprimez les valeurs de Registre suivantes dans le volet gauche de l'Éditeur du Registre. Pour supprimer une valeur de Registre, cliquez-droit sur la valeur de Registre et sélectionnez «Supprimer». Notez que la suppression de la valeur de Registre incorrecte peut provoquer des problèmes de l'ensemble du système graves. "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run \" CFTM "= C: \ WINDOWS \ system32 \ cftm.exe" "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run \" csrcs "= C: \ WINDOWS \ system32 \ csrcs.exe" "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \" CFTM "= C: \ WINDOWS \ system32 \ cftm.exe" "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices \ CFTM = C: \ WINDOWS \ system32 \ cftm.exe "" HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ Advanced \ ShowSuperHidden = 0 "" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell = Explorer.exe csrcs.exe "" HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ DRM "" HKEY_LOCAL_MACHINE \ SOFTWARE \ ESET \ Nod "

•  Fermez l'éditeur du Registre.

•  Cliquez sur le menu "Démarrer" et cliquez sur la case "Rechercher les programmes et fichiers".

•  Recherchez et supprimez les fichiers suivants à partir de votre ordinateur. Pour supprimer un fichier, faites un clic droit sur le fichier et sélectionnez "Supprimer": "Système \\ csrcs.exe" "Système \\ autorun.inf" "SystemDrive \\ KHQ" "SystemDrive \\ khr" "Système \\ CFTM .exe "" Système \\ cftmen.exe "

•  Redémarrez votre ordinateur.




        

Publish my comment