Le virus Penetrator (de l'anglais pénétrer - pénétrer, pénétrer) est un problème qui agace souvent les internautes. En règle générale, l'infection se produit lorsqu'un fichier avec l'extension *.scr est lancé, déguisé en écran de démarrage, parfois des fichiers *.mp3. Pendant l'infection, un corps de virus de la forme nom_dossier.exe ou nom_dossier.scr est copié dans tous les dossiers ouverts, causant toutes sortes de dommages au système d'exploitation. Vous pouvez vous débarrasser du virus si vous suivez strictement les étapes nécessaires.
Instructions
Étape 1
Vérifiez le disque dur avec un antivirus avec de nouvelles bases de données installées. Si rien n'a été trouvé, supprimez vous-même les fichiers de la forme nom_dossier.exe et nom_dossier.scr. Vous pouvez tous les identifier à l'aide de la recherche système.
Étape 2
Utilisez l'application Restauration du système située dans le sous-dossier Outils système du menu Programmes installés. Sélectionnez le jour où les effets de l'infection ne sont pas encore apparus comme point de restauration. De cette façon, vous pouvez démarrer le système dans un état où le virus n'y a pas encore pénétré. Cependant, cela ne fera pas de mal de vérifier à nouveau avec un antivirus.
Étape 3
Recherchez le dossier deter dans le répertoire WINDOWS / system32 / et supprimez-le avec les fichiers qu'il contient: lsass.exe, smss.exe et svсhost.exe. Dans le dossier system32, supprimez ahtomsys.exe, ctfmon.exe; psagor.exe. Les lettres cyrilliques contenues dans leurs noms au lieu des lettres latines aideront à reconnaître les fichiers viraux.
Étape 4
Appuyez sur la combinaison de touches Win + R et exécutez la commande regedit. Accédez à la clé de registre [HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindowsNT\CurrentVersion\Winlogon]. Assurez-vous que le paramètre Shell est défini sur Explorer.exe et que le paramètre Userinit est C: / WINDOWS / System32 / userinit.exe. Si d'autres valeurs y sont définies, remplacez-les par les bonnes.
Étape 5
Cliquez sur Win + R et entrez la commande msconfig. Accédez à l'onglet de démarrage et supprimez les fichiers ahtomsys.exe, ctfmon.exe et psagor.exe. Vérifiez la liste pour d'autres fichiers avec un nom suspect.
