Win32/Yektel est un cheval de Troie qui imite Internet Explorer. Win32/Yektel inonde votre ordinateur avec des pop -ups affirmant : " . Internet Explorer Attention - Visiter ce site peut endommager votre ordinateur " Le pop- ups vous donne alors un lien sur lequel vous pouvez cliquer sur «Internet plus sûr surf. " En cliquant sur ce lien vous prend seulement vers un site malveillant où Win32/Yektel tente de vous tromper dans l'achat faux logiciel . Instructions
bout les processus
1
Appuyez sur "Ctrl " + "Alt" + "Supprimer".
2
Cliquez sur le "Gestionnaire des tâches ", puis cliquez sur l'onglet "Processus" .
3
fin aux processus suivants . Pour la fin de chaque processus , faites un clic droit dessus et sélectionnez "Terminer le processus . "
Explorer32.exeieupdates.exe
supprimer les valeurs de registre
4
maintenez la touche Windows enfoncée et appuyez sur «R» La boîte de dialogue Exécuter s'ouvre.
5
Tapez " regedit" dans la boîte de dialogue Exécuter et cliquez sur " OK". L'éditeur de registre s'ouvre.
6
Situer les valeurs de registre suivantes dans le volet gauche de l'Éditeur du Registre et les supprimer. Pour supprimer une valeur de registre , faites un clic droit dessus et sélectionnez «Supprimer».
HKCU \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run " \\ ieupdates.exe " HKLM \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ exécuter " \\ explorer32.exe " HKLM \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run " \\ winsrc.dll " HKCR \\ CLSID \\ { 037C7B8A - 151A - 49E6 - baed - CC05FCB50328 }
Supprimer DLL fichiers
7
Maintenez la touche Windows et appuyez sur «R» La boîte de dialogue Exécuter s'ouvre.
8
Tapez " cmd" dans la boîte de dialogue Exécuter et cliquez sur " OK". L' invite de commande s'ouvre.
9
Tapez " regsvr32 /u winsrc.dll " (sans les guillemets ) dans l'invite de commandes et appuyez sur " Entrée".