Comment supprimer un virus d'arrêt du système

Un virus d'arrêt est programmé pour éteindre votre ordinateur de manière inattendue. Il peut se déclencher à l'ouverture d'un navigateur web, à l'accès à l'invite de commandes ou lors de toute autre action définie par le virus. S'il peut s'agir d'une blague inoffensive d'un ami, il peut aussi provenir d'une source malveillante. Un antivirus fiable et à jour reste la meilleure solution pour éliminer complètement un virus, mais il existe des méthodes manuelles pour désactiver ce type de menace. La suppression des fichiers et des clés de registre associés au virus permet de le neutraliser.

Étape 1 : Ouvrir l'éditeur de registre

Accédez à l'éditeur de registre en appuyant sur Win + R, tapez regedit et validez par Entrée. Certains virus bloquent l'accès à l'éditeur de registre standard. Dans ce cas, téléchargez et installez un éditeur de registre alternatif (comme Registrar Registry Manager) pour contourner cette restriction.

Étape 2 : Créer un point de restauration

Avant toute modification du registre, créez un point de restauration système. Allez dans Démarrer > Programmes > Accessoires > Outils système > Restauration du système, choisissez « Créer un point de restauration » et suivez les instructions. Cette précaution est essentielle car une erreur dans le registre peut rendre le système instable.

Étape 3 : Rechercher et supprimer les clés malveillantes

Dans l'éditeur de registre, naviguez vers HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Recherchez les entrées contenant des termes comme « shutdown », « pc off », « logoff » ou similaires dans le nom ou les données. Faites un clic droit sur chaque clé suspecte, sélectionnez « Modifier » puis « Supprimer ».

Étape 4 : Supprimer les fichiers exécutables du virus

Ouvrez le dossier Program Files (ou Program Files (x86) sur les systèmes 64 bits). Recherchez les fichiers .exe dont le nom évoque l'arrêt du système (« shutdown », « pcoff », « poweroff », etc.). Supprimez ces fichiers et videz immédiatement la Corbeille.

Étape 5 : Arrêter les processus résiduels

Ouvrez le Gestionnaire des tâches (Ctrl + Maj + Échap ou tapez taskmgr.exe dans Exécuter). Allez dans l'onglet « Détails » (ou « Processus » sur les anciennes versions), repérez les processus portant les mêmes noms que les fichiers supprimés. Faites un clic droit et choisissez « Fin de tâche » pour les arrêter.

Conseil

Même après une suppression manuelle, installez, mettez à jour et lancez un antivirus réputé. Il détectera d'éventuels fichiers résiduels, clés de registre oubliées ou autres logiciels malveillants pour garantir la sécurité complète de votre ordinateur.

Avertissement

Ne tentez pas de supprimer manuellement un virus si vous n'êtes pas à l'aise avec l'éditeur de registre, le Gestionnaire des tâches ou les outils système. Une manipulation incorrecte peut endommager Windows. En cas de doute, faites appel à un professionnel ou utilisez uniquement un antivirus de confiance.