Guide de suppression manuelle de Win32.BHO.ctvh

Les instructions ci-dessous ont été créées afin de vous aider à vous débarrasser manuellement de "Win32.BHO.ctvh".
Utilisez ce guide à vos risques et périls; un logiciel devrait normalement être mieux adapté pour supprimer les logiciels malveillants, car il est capable de regarder plus en profondeur.
Si ce guide vous a été utile, pourquoi ne pas faire un don à ce site?

Détails de la menace:

Catégories:

• trojan
• bho – browser helper object

Description:

Instructions de suppression:

Autorun:
Utilisez Spybot-S&D, RunAlyzer ou msconfig.exe pour supprimer les éléments autorun ci-dessous.

• Les éléments nommés "ieshowguide" et pointant vers "<$PROGRAMFILES>\ieshowguide\*.exe".
• Les éléments nommés "linkpop" et pointant vers "<$PROGRAMFILES>\linkpop\*.exe".

Liste des logiciels installés:

Vous pouvez essayer de désinstaller les produits ayant les noms ci-dessous; pour les éléments identifiés par d’autres propriétés ou pour empêcher que le nuisible ne se réactive lors de la désinstallation, utilisez Spybot-S&D ou RunAlyzer pour localiser et supprimer ces éléments.

• Les produits qui ont une clé ou une propriété nommée "ieshowguide uninstall".
• Les produits qui ont une clé ou une propriété nommée "linkpop uninstall".

Fichiers:

Utilisez l’Explorateur Windows ou tout autre gestionnaire de fichiers de votre choix pour localiser et supprimer ces fichiers.

• Le fichier "<$PROGRAMFILES>\ieshowguide\ieshowguide.dll".
• Le fichier "<$PROGRAMFILES>\ieshowguide\ieshowguideup.exe".
• Le fichier "<$PROGRAMFILES>\ieshowguide\uninstall.exe".
• Le fichier "<$PROGRAMFILES>\linkpop\linkpop.dll".
• Le fichier "<$PROGRAMFILES>\linkpop\linkpop_update.exe".
• Le fichier "<$PROGRAMFILES>\linkpop\linkpopDlg.exe".
• Le fichier "<$PROGRAMFILES>\linkpop\MouseHook.dll".
• Le fichier "<$PROGRAMFILES>\linkpop\uninstall.exe".

Vérifiez que votre gestionnaire de fichiers affiche les fichiers cachés et système. Si Win32.BHO.ctvh utilise des technologies de rootkit, utilisez l’analyseur de rootkit intégré dans Spybot-S&D 2.x ou notre plugin anti-rootkit pour Total Commander.
Vous devrez effectuer une recherche globale pour les fichiers sans nom spécifié. Soyez très prudent, parce que le nom seul pourrait ne pas suffire pour identifier les fichiers!

Important: Il y a d’autres fichiers qui ne peuvent être décrits en toute sécurité en quelques mots. Utilisez Spybot-S&D pour les supprimer.

Dossiers:

Utilisez l’Explorateur Windows ou tout autre gestionnaire de fichiers de votre choix pour localiser et supprimer ces dossiers.

• Le dossier "<$PROGRAMFILES>\ieshowguide".
• Le dossier "<$PROGRAMFILES>\linkpop".

Vérifiez que votre gestionnaire de fichiers affiche les fichiers cachés et système. Si Win32.BHO.ctvh utilise des technologies de rootkit, utilisez notre outil RootAlyzer ou notre plugin anti-rootkit pour Total Commander.
Vous devrez effectuer une recherche globale pour les dossiers sans nom spécifié. Soyez très prudent, parce que le nom seul pourrait ne pas suffire pour identifier les dossiers!

Registre:

Vous pouvez utiliser regedit.exe (inclus dans Windows) pour localiser et supprimer ces éléments du Registre.

• Une clé dans HKEY_CLASSES_ROOT nommée "ieshowguide.ieshowguideObj.1", et les valeurs associées.
• Une clé dans HKEY_CLASSES_ROOT nommée "ieshowguide.ieshowguideObj", et les valeurs associées.
• Une clé dans HKEY_CLASSES_ROOT nommée "linkpop.linkpopBHO.1", et les valeurs associées.
• Une clé dans HKEY_CLASSES_ROOT nommée "linkpop.linkpopBHO", et les valeurs associées.
• La clé de Registre "{0253CAF5-18CE-47D3-8980-A093DFFD3E32}" sous "HKEY_CLASSES_ROOT\AppID\".
• La clé de Registre "{063B5977-0BF0-425D-B8A5-124B96A71667}" sous "HKEY_CLASSES_ROOT\CLSID\".
• La clé de Registre "{063B5977-0BF0-425D-B8A5-124B96A71667}" sous "HKEY_CLASSES_ROOT\Interface\".
• La clé de Registre "{57D653C4-7BC3-4F23-AA2E-350B7E168291}" sous "HKEY_CLASSES_ROOT\TypeLib\".
• La clé de Registre "{721A027C-67F3-4C79-B693-20209D5C79D4}" sous "HKEY_CLASSES_ROOT\Interface\".
• La clé de Registre "{7B3E25EF-0144-4CB4-AE9E-39D92239E71D}" sous "HKEY_CLASSES_ROOT\TypeLib\".
• La clé de Registre "{7D6D0E86-66B2-45CA-B1D1-04E2514ED8F7}" sous "HKEY_CLASSES_ROOT\CLSID\".
• La clé de Registre "{7D6D0E86-66B2-45CA-B1D1-04E2514ED8F7}" sous "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\".
• La clé de Registre "{A2F87012-07BB-434A-BF58-F0DA260EABF8}" sous "HKEY_CLASSES_ROOT\AppID\".
• La clé de Registre "{D1A31BA4-D701-4A5B-997B-D7F786B98541}" sous "HKEY_CLASSES_ROOT\CLSID\".
• La clé de Registre "{D1A31BA4-D701-4A5B-997B-D7F786B98541}" sous "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\".
• La clé de Registre "ieshowguide.DLL" sous "HKEY_CLASSES_ROOT\AppID\".
• La clé de Registre "linkpop.DLL" sous "HKEY_CLASSES_ROOT\AppID\".
• La clé de Registre "linkpop" sous "HKEY_LOCAL_MACHINE\SOFTWARE\".

Si Win32.BHO.ctvh utilise des technologies de rootkit, utilisez nos outils RegAlyzer, RootAlyzer ou notre plugin anti-rootkit pour Total Commander.

Le mot de la fin:

Si ni Spybot-S&D ni cette auto-assistance n’ont permis de résoudre le problème, ou si vous préférez une aide individuelle,

1. Veuillez lire ces instructions avant de demander de l’aide,
2. Puis ouvrez un nouveau sujet dans le Malware Removal Forum et un analyste bénévole vous répondra dès que possible.