Lorsque vous démarrez Microsoft Windows XP, le message d'avertissement suivant peut s'afficher:
| Impossible de trouver C:\Windows\System32\System32.exe |
Ce problème est dû à une suppression incomplète du virus W32.KWBot.C.Worm de votre ordinateur.
AVERTISSEMENT :Toute mauvaise utilisation de l'éditeur du Registre peut
générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation.
Donc pensez à sauvegarder le registre. |
Pour résoudre ce problème, vous devez supprimer complètement le virus du
Registre de Windows. Pour cela :
• Cliquez sur Démarrer puis Exécuter
• Dans la zone Ouvrir tapez : regedit puis appuyez sur Entrée.
• Pour chacune des clés de Registre ci-dessous (en rouge ).appliquez les 4 points suivants :
1- Recherchez la clé.
2-Cliquez dessus.
3- Dans le menu
Édition, cliquez sur Supprimer
4- Cliquez sur Oui pour confirmer la suppression
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SystemSAS system32.exe
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CMD cmd32.exe
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\SystemSAS system32.exe
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\CMD cmd32.exe
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\SystemSAS system32.exe
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\CMD cmd32.exe
• HKEY_LOCAL_MACHINE\SOFTWARE\Krypton
• Recherchez la clé suivante dans le Registre et cliquez dessus :
• HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
• Dans le menu édition, cliquez sur Modifier
• Tapez Explorer.exe et appuyez sur Entrée.
• Recherchez la clé suivante dans le Registre et cliquez dessus :
• HKEY_CURRENT_USER\SOFTWARE\Kazaa\LocalContent
• Supprimez les valeurs qui font référence au dossier c:\%windir%\usertemp ou c:\%windir%\user32
• Recherchez la clé suivante dans le Registre et cliquez dessus :
• HKEY_CURRENT_USER\SOFTWARE\iMesh\Client\LocalContent
• Supprimez les valeurs qui font référence au dossier c:\%windir%\usertemp ou c:\%windir%\user32
• Quittez l'éditeur du Registre.
• Redémarrez votre ordinateur. |
|
Voir aussi
