Passer au contenu

Un troyen qui s’accroche

J’utilise Windows XP, et mon antivirus a détecté le troyen StartPage.C qu’il ne parvient pas à supprimer. Que puis-je faire ? Maurice CamuzatLa suppression de cet…

J’utilise Windows XP, et mon antivirus a détecté le troyen StartPage.C qu’il ne parvient pas à supprimer. Que puis-je faire ?


Maurice CamuzatLa suppression de cet intrus ne peut être réalisée qu’en mode sans échec. Ensuite, il vous faudra nettoyer le registre puis rétablir les options Internet.

Etape 1 : analysez votre micro en mode sans échec

1 Relancez votre PC, puis tapotez la touche F8 du clavier. Dans l’écran qui s’affiche, sélectionnez Mode sans échec à l’aide des touches fléchées et appuyez sur la touche Entrée.
Dans l’écran qui suit, sélectionnez la ligne Microsoft Windows XP Edition Familiale et appuyez sur Entrée.2 Ouvrez ensuite une session avec votre compte d’utilisateur. Lancez l’analyse complète de votre PC et, quand un fichier est indiqué comme contaminé, supprimez-le.

Etape 2 : nettoyez le registre

1 Avant de modifier le registre, faites-en une sauvegarde afin de parer à toute éventualité. Dans le menu Démarrer, cliquez sur Exécuter. Tapez Regedit et cliquez sur OK
pour ouvrir l’éditeur du registre. Là, cliquez sur Fichier puis sur Exporter. Cochez l’option Tout du cadre Etendue de l’exportation, choisissez le dossier où enregistrer la sauvegarde, nommez-le,
et cliquez sur Enregistrer.Pour réinscrire les informations de cette sauvegarde en cas de besoin, il suffira de double-cliquer sur son icône en mode sans échec. A l’inverse, supprimez-la après quelques jours de bon fonctionnement.2 De retour dans le registre, cliquez successivement sur les petits + situés à gauche des lignes HKEY_LOCAL_MACHINE, SOFTWARE, Microsoft, Windows, CurrentVersion et cliquez sur le dossier
Run pour le surligner. A droite de la fenêtre, cliquez du bouton droit sur la ligne Handle-System puis, dans le menu contextuel suivant, cliquez sur Supprimer et confirmez ensuite la suppression.3 Revenez ensuite dans la partie gauche de la fenêtre, et cliquez successivement sur les petits + à gauche des lignes HKEY_CLASSES_ROOT, txtfile, shell, open puis cliquez sur le dossier
command. A droite de la fenêtre, double-cliquez sur la valeur nommée (Default) puis, dans la fenêtre qui suit, remplacez tout le contenu de l’espace texte par :
%SystemRoot%system32NOTEPAD.EXE?%1et appuyez sur OK4 Cliquez enfin sur Fichier et sur Quitter.

Etape 3 : purgez la restauration du système

Même si le nettoyage s’est correctement déroulé, il vous faudra encore purger la restauration du système car elle pourrait réinfecter votre micro en cas d’utilisation d’un point de restauration lui-même infecté.Pour supprimer tous les points de restauration, il suffit de désactiver temporairement la restauration du système. Pour cela, cliquez du bouton droit de la souris sur l’icône Poste de travail et, dans le menu qui
s’affiche, cliquez sur Propriétés. Sélectionnez alors l’onglet Restauration du système et cochez la case Désactiver la Restauration du système sur tous les lecteurs, puis cliquez sur Appliquer.
Lorsqu’un message s’affiche et le demande, confirmez la désactivation.Après quelques secondes d’attente, réactivez cette même restauration du système en décochant cette fois la case Désactiver la Restauration du système sur tous les lecteurs et en cliquant sur OK.

Etape 4 : rétablissez la page de démarrage de IE

Ouvrez le navigateur Internet Explorer, puis cliquez sur Outils et sur Options Internet… Dans la fenêtre qui apparaît, effacez le contenu de l’espace texte Adresse :, puis indiquez
ladresse Web du site de votre choix et cliquez sur OK

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


La rédaction