Supprimer SafeStrip & TrojanSPM/LX* TrojanSPM/LX*

Supprimer SafeStrip & TrojanSPM/LX*


Cette infection ajoute une icône à côté de l’horloge ouvrant des alertes :
Windows has detected detected spywares infection! Click this Message to install the last update of Windows Software

Le fond d’écran est modifié… offrant un message sur fond bleu “Warning! You’re in danger, Your computer is infected with spywares!

SafeStrip TrojanSPM/Lx

Des pages d’alertes s’ouvre notamment pour le Trojan SPM/LX, il est ensuite proposé de télécharger le rogue SafeStrip

SafeStrip TrojanSPM/Lx

Détection SafeStrip & TrojanSPM/LX*

L’infection ajoute les lignes suivantes sur HijackThis :
O4 – HKLM..Run: [sware] C:\Program Files\WinMsgSWARE.EXE
O4 – HKLM..Run: [bal] C:\Program Files\WinMsgSYSMONMS.EXE
O4 – HKCU..Run: [SafeStrip] C:\Program Files\SafeStripSafeStrip.exe
O22 – SharedTaskScheduler: hydria – {79cdca21-5055-4cae-b609-e1685ef55cf7} – C:\Windows\System32hymww.dll

Suppression SafeStrip & TrojanSPM/LX*

Redémarrez votre ordinateur

  • L’infection désactive l’éditeur du registre, en lançant regedit.exe vous pouvez obtenir le message “L’édition du registre a été désactivée par votre administrateur”
  • L’infection désactive le gestionnaire de tâches, en appuyant sur CTRL+ALT+Suppr vous pouvez obtenir le message “Le gestionnaire des tâches a été désactivé par l’administrateur”

Vous pouvez rétablir le gestionnaire de tâches & éditeur du registre comme ceci, néanmoins il convient de nettoyer l’infection au préalable :

  • Téléchargez Activer_regedit_taskmgr.reg
  • Désactivez tous les logiciels de protection : AVG Anti-Spyware, Doctor Spyware, SpySweeper etc.. 
  • Double-clicquez sur Activer_regedit_taskmgr.reg et accepte l’inscription des données 
  • Redémarrez l’ordinateur

Consulter le forum malware-complaints et créez votre message selon votre type d’infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

(Visité 32 fois, 1 visites ce jour)

Vous pouvez aussi lire...