Guide de suppression manuelle de Win32.Swizzor.st

Les instructions ci-dessous ont été créées afin de vous aider à vous débarrasser manuellement de "Win32.Swizzor.st".
Utilisez ce guide à vos risques et périls; un logiciel devrait normalement être mieux adapté pour supprimer les logiciels malveillants, car il est capable de regarder plus en profondeur.
Si ce guide vous a été utile, pourquoi ne pas faire un don à ce site?

Détails de la menace:

Catégories:

• trojan

Description:

Instructions de suppression:

Fichiers:
Utilisez l’Explorateur Windows ou tout autre gestionnaire de fichiers de votre choix pour localiser et supprimer ces fichiers.

• Le fichier "<$SYSDIR>\mswinexe.exe".

Vérifiez que votre gestionnaire de fichiers affiche les fichiers cachés et système. Si Win32.Swizzor.st utilise des technologies de rootkit, utilisez l’analyseur de rootkit intégré dans Spybot-S&D 2.x ou notre plugin anti-rootkit pour Total Commander.
Vous devrez effectuer une recherche globale pour les fichiers sans nom spécifié. Soyez très prudent, parce que le nom seul pourrait ne pas suffire pour identifier les fichiers!

Important: Il y a d’autres fichiers qui ne peuvent être décrits en toute sécurité en quelques mots. Utilisez Spybot-S&D pour les supprimer.

Registre:

Vous pouvez utiliser regedit.exe (inclus dans Windows) pour localiser et supprimer ces éléments du Registre.

• La clé de Registre "DEADBOOBSUPPORT" sous "HKEY_CURRENT_USER\Software\".
• La clé de Registre "seek one blue" sous "HKEY_CURRENT_USER\Software\DEADBOOBSUPPORT\".
• La valeur de Registre "messcash" sous "HKEY_CURRENT_USER\Software\DEADBOOBSUPPORT\".
• La valeur de Registre "WindowsExplorer" sous "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\".
• Supprimez "<regexpr> .<$SYSDIR>\\mswinexe\.exe." de la valeur de Registre "Shell" sous "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon".
• Supprimez "<regexpr>.<$SYSDIR>\\mswinexe\.exe.\," de la valeur de Registre "Userinit" sous "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon".

Si Win32.Swizzor.st utilise des technologies de rootkit, utilisez nos outils RegAlyzer, RootAlyzer ou notre plugin anti-rootkit pour Total Commander.

Le mot de la fin:

Si ni Spybot-S&D ni cette auto-assistance n’ont permis de résoudre le problème, ou si vous préférez une aide individuelle,

1. Veuillez lire ces instructions avant de demander de l’aide,
2. Puis ouvrez un nouveau sujet dans le Malware Removal Forum et un analyste bénévole vous répondra dès que possible.