Comment corriger un virus écran bleu

Le « virus écran bleu » est généré par le faux antivirus Antivirus 2010. Ce rogue s'installe et inonde l'ordinateur de pop-ups et de faux scans de sécurité. Il affiche aussi un écran bleu avec le message : « Une application espion a été détectée et Windows a été arrêté pour éviter des dommages. » Ces étapes de suppression s'appliquent à Windows Vista et 7.

Terminer les processus

Étape 1

Appuyez Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches Windows.

Étape 2

Cliquez l'onglet Processus puis Afficher les processus de tous les utilisateurs.

Étape 3

Cliquez Nom de l'image pour trier alphabétiquement.

Étape 4

Terminez les processus suivants : cliquez sur le processus puis Fin de tâche.
AV2010.exe svchost.exe wingamma.exe

Étape 5

Fermez le Gestionnaire des tâches.

Supprimer les entrées de Registre

Étape 1

Cliquez Démarrer, tapez regedit dans « Rechercher programmes et fichiers », validez. L'Éditeur du Registre s'ouvre.

Étape 2

Supprimez chacune des entrées suivantes dans le volet gauche. Clic droit > Supprimer. Attention : supprimer une mauvaise entrée peut causer de graves problèmes système.

• HKEY_CURRENT_USER\Software\AV2010
• HKEY_CLASSES_ROOT\AppID\{3C40236D-990B-443C-90E8-B1C07BCD4A68}
• HKEY_CLASSES_ROOT\AppID\IEDefender.DLL
• HKEY_CLASSES_ROOT\CLSID\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
• HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO
• HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO.1
• HKEY_CLASSES_ROOT\Interface\{7BC7565C-5062-43CE-8797-DC2C271140A9}
• HKEY_CLASSES_ROOT\TypeLib\{705FD64B-2B7B-4856-9337-44CA1DA86849}
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0012
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0013
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0014
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run « Windows Gamma Display »

Étape 3

Fermez l'Éditeur du Registre.

Désenregistrer les DLL

Étape 1

Cliquez Démarrer, tapez cmd dans « Rechercher programmes et fichiers », validez. L'Invite de commandes s'ouvre.

Étape 2

Tapez regsvr32 /u IEDefender.dll (sans guillemets) et validez. Cliquez Oui si confirmation demandée.

Étape 3

Fermez l'Invite de commandes.

Supprimer fichiers et dossiers

Étape 1

Cliquez Démarrer puis sur la boîte « Rechercher programmes et fichiers ».

Étape 2

Recherchez et supprimez chacun des fichiers/dossiers suivants. Clic droit > Supprimer.

• c:\Documents and Settings\All Users\Desktop\AV2010.lnk
• c:\Documents and Settings\All Users\Start Menu\Programs\AV2010
• c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\Uninstall.lnk
• c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\AV2010.lnk
• c:\Program Files\AV2010

Étape 3

Redémarrez l'ordinateur.