Comment réparer un virus d'écran bleu

Le virus de l'écran bleu est généré par le programme antivirus malveillant, Antivirus 2010. Ce programme antivirus malveillant s'installe sur votre ordinateur et inonde votre ordinateur de fenêtres contextuelles et de fausses analyses de sécurité du système. De plus, le programme antivirus malveillant affiche un écran bleu avec le message "Une application de logiciel espion a été détectée et Windows a été arrêté pour éviter d'endommager votre ordinateur". Notez que ces étapes de suppression du virus à écran bleu s'appliquent aux systèmes d'exploitation Windows Vista et 7.

Terminer les processus

Étape 1

Appuyez sur "Ctrl" + "Maj" + "Échap" pour ouvrir le Gestionnaire des tâches de Windows.

Étape 2

Cliquez sur l'onglet "Processus", puis sur "Afficher les processus de tous les utilisateurs".

Étape 3

Cliquez sur "Nom de l'image" pour afficher la liste des processus par ordre alphabétique.

Étape 4

Terminez les processus suivants. Pour terminer un processus, cliquez sur le processus, puis sur "Terminer le processus".

AV2010.exe svchost.exe wingamma.exe

Étape 5

Fermez le Gestionnaire des tâches de Windows.

Supprimer les entrées de registre

Étape 1

Cliquez sur "Démarrer" et tapez "regedit" dans la case "Rechercher les programmes et fichiers" et appuyez sur "Entrée". L'Éditeur du Registre s'ouvre.

Étape 2

Supprimez chacune des entrées de registre suivantes du volet gauche de l'Éditeur du Registre. Pour supprimer une entrée de registre, faites un clic droit dessus et sélectionnez "Supprimer". Notez que la suppression du mauvais registre peut entraîner de graves complications à l'échelle du système.

HKEY_CURRENT_USER\Software\AV2010

HKEY_CLASSES_ROOT\AppID{3C40236D-990B-443C-90E8-B1C07BCD4A68}

HKEY_CLASSES_ROOT\AppID\IEDefender.DLL

HKEY_CLASSES_ROOT\CLSID{FC8A493F-D236-4653-9A03-2BF4FD94F643}

HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO

HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO.1

HKEY_CLASSES_ROOT\Interface{7BC7565C-5062-43CE-8797-DC2C271140A9}

HKEY_CLASSES_ROOT\TypeLib{705FD64B-2B7B-4856-9337-44CA1DA86849}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{FC8A493F-D236-4653-9A03-2BF4FD94F643}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0012

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0013

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class{4D36E972-E325-11CE-BFC1-08002bE10318}\0014

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Gamma Display"

Étape 3

Fermez l'Éditeur du Registre.

Désenregistrer les DLL

Étape 1

Cliquez sur "Démarrer" et tapez "cmd" dans la case "Rechercher les programmes et fichiers" et appuyez sur "Entrée". L'invite de commande s'ouvre.

Étape 2

Tapez "regsvr32 /u IEDefender.dll" (sans les guillemets) dans l'invite de commande et appuyez sur "Entrée". Cliquez sur "Oui" si vous êtes invité à confirmer.

Étape 3

Fermez l'invite de commande.

Supprimer des fichiers et des dossiers

Étape 1

Cliquez sur "Démarrer", puis sur la case "Rechercher les programmes et fichiers".

Étape 2

Recherchez et supprimez chacun des fichiers et dossiers suivants. Pour supprimer un fichier ou un dossier, cliquez dessus avec le bouton droit de la souris et sélectionnez "Supprimer".

c:\Documents and Settings\All Users\Desktop\AV2010.lnk c:\Documents and Settings\All Users\Start Menu\Programs\AV2010 c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\Uninstall. lnk c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\AV2010.lnk c:\Program Files\AV2010

Étape 3

Redémarrez votre ordinateur.