>> Technologie Électronique >  >> Maison intelligente >> Vie connectée

Comment supprimer le cheval de Troie Trojan Injector

Trojan Injector est un parasite informatique dangereux qui compromet à la fois le système et les données personnelles de l'utilisateur. Ce cheval de Troie ouvre des failles de sécurité dans les systèmes Windows. Une fois installé, il peut télécharger d'autres virus et logiciels espions, se connecter aux ordinateurs des pirates et leur permettre d'accéder au vôtre à distance. De plus, il peut gravement endommager le système d'exploitation, les fichiers système et le registre. Supprimez cette menace immédiatement pour protéger votre ordinateur et votre vie privée.

Arrêter les processus système

Étape 1

Appuyez simultanément sur les touches Ctrl, Maj et Échap pour ouvrir le Gestionnaire des tâches.

Étape 2

Cliquez sur l'onglet « Processus » dans la fenêtre du Gestionnaire des tâches.

Étape 3

Sélectionnez « pblew0p7.exe » dans la liste des processus et cliquez sur « Fin de tâche » en bas de la fenêtre.

Étape 4

Répétez l'étape 3 pour chacun des processus suivants : svschost.exe, smss.exe, wshost32.exe, winulty.exe, restorer32_a.exe, sqlexec64.exe, photo_id.exe, mstre23.exe, 8dXaM.exe, Regeditsystem.exe, svhost.exe, lsass.exe, 1[1].exe, mswinvks.exe, services.exe, System.exe, svchost.exe, winupdate.exe.exe, umdmgr.exe, svhoster.exe, cidrive32.exe, svchost32.exe, ms87273.exe, ndll.exe, java.exe, msvmcls64.exe, syre32.exe, sysdiag32.exe, jjdrive32.exe, 730.exe, wndrive32.exe, msupio32.exe, scvdll.exe, msvmiode.exe, aca1e6.exe et infocard.exe.

Étape 5

Fermez le Gestionnaire des tâches.

Supprimer les entrées de registre

Étape 1

Allez dans le menu « Démarrer », tapez « Regedit » dans la zone de recherche et appuyez sur « Entrée » pour lancer l'Éditeur de registre.

Étape 2

Naviguez jusqu'aux clés suivantes et supprimez-les :

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWSNT\CURRENTVERSION\WINLOGON\USERINIT\ userinit
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ wshost32
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ Windows Upgrade Utility
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ restorer32_a
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ MSN
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ photo_id
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ SySmstray
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ wT5WV4nJz1fi8o
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ net64
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ 646
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ WindowsUpdate
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\RUN\ Regeditsystem

(La liste originale était tronquée ; assurez-vous de supprimer toutes les entrées malveillantes identifiées par un antivirus à jour.)

Étape 3

Fermez l'Éditeur de registre.

Trouver et supprimer les fichiers

Étape 1

Allez dans le menu « Démarrer », tapez « pblew0p7.exe » dans la zone de recherche et appuyez sur « Entrée ». Supprimez tous les résultats trouvés.

Étape 2

Répétez l'étape 1 pour chacun des fichiers listés à l'étape 4 de la section « Arrêter les processus système ».

Étape 3

Redémarrez votre ordinateur.

Avertissement

  • Ne tapez pas les guillemets lors de la saisie des commandes et noms de fichiers.
  • Sauvegardez le registre système avant de supprimer les entrées.
  • Supprimez uniquement les entrées listées pour éviter d'endommager le système d'exploitation.
Vie connectée