Le Trojan.Flush.M est un cheval de Troie qui affecte le trafic réseau via un Address Resolution Protocol ( ARP ) faille de sécurité . Nouvelles mises à jour de sécurité devraient empêcher le virus de se produire à l'avenir. Vous aurez besoin d'un logiciel anti- virus pour supprimer ce cheval de Troie , tels que Norton Anti- Virus , AVG Anti -Virus ou Kaspersky Anti -Virus. AVG est un logiciel gratuit anti- virus , tandis que les autres versions d'essai sont disponibles. Effectuer des analyses dans différents programmes anti-virus est le plus souvent le même processus. Instructions
1
Désactiver la Restauration du système (si vous utilisez Windows XP ou une version antérieure ) . Cliquez sur " Démarrer", puis "Paramètres" et "Panneau de configuration". Double-cliquez sur "Système", puis cliquez sur « Performance », suivi par « système de fichiers ». Cliquez sur " dépannage" puis cliquez sur "Désactiver la Restauration du système . " Cliquez sur « OK», puis cliquez sur "Oui " pour redémarrer Windows
2
Ouvrez votre programme anti- virus et cliquez sur « Rechercher les mises à jour » . (Ou similaire ; formulation peut varier en fonction du logiciel ) . Norton appelle les mises à jour de virus " LiveUpdate ".
3
Cliquez sur "Démarrer", puis tapez "services.msc" et cliquez sur " OK". Windows XP et les utilisateurs antérieures , cliquez sur "Démarrer " puis " Exécuter" et " services.msc . ", Puis tapez Situer le service " Ndisprot.sys " , sélectionnez-le et cliquez sur " action ", suivi par "Propriétés". Cliquez sur "Stop ", puis cliquez sur le " Type de démarrage " dans le menu déroulant pour «Manuel». Cliquez sur « OK ».
4
revenir à votre programme anti-virus et d'effectuer une analyse complète du système . Si votre logiciel nécessite une confirmation pour supprimer ou en quarantaine les virus , confirmer leur suppression lorsque vous y êtes invité .
5
Redémarrez votre ordinateur, puis cliquez sur " Démarrer", tapez "regedit" et appuyez sur " Entrée". Les utilisateurs de Windows XP doivent cliquer sur " Exécuter" avant de taper . Parcourez le Registre en cliquant sur " +" l'icône de chaque arborescence de dossiers pour le développer. Pour élargir à "HKEY_LOCAL_MACHINE \\ SYSTEM \\ ", cliquez sur le "+" à côté de "HKEY_LOCAL_MACHINE" et "Système". Naviguer dans les fichiers suivants , puis supprimez chacun:
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_NDISPROT \\ " NextInstance " = "1"
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_NDISPROT \\ 0000 \\ "Service" = " Ndisprot "
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_NDISPROT \\ 0000 \\ "Legacy" = "1"
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_NDISPROT \\ 0000 \\ " ConfigFlags " = " 0"
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Enum \\ Root \\ LEGACY_NDISPROT \\ 0000 \\ "Class" = = = " ArcNet protocole NDIS = = " Ndisprot "
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\ Enum \\ "0" = = "1"
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\ Enum \\ " NextInstance " = "1"
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\ TimestampMode "=" 0 "
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\ " Type " =" 1 "
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\" Démarrer " =" 3 "
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ Ndisprot \\ " ErrorControl " = "1"
Fermez l'éditeur de registre , enregistrez les modifications puis redémarrez votre ordinateur. Vous aurez maintenant entièrement débarrassé de la Trojan.Flush.M . virus.