Guide de suppression manuelle de Win32.Powp.gen

Les instructions ci-dessous ont été créées afin de vous aider à vous débarrasser manuellement de "Win32.Powp.gen".
Utilisez ce guide à vos risques et périls; un logiciel devrait normalement être mieux adapté pour supprimer les logiciels malveillants, car il est capable de regarder plus en profondeur.
Si ce guide vous a été utile, pourquoi ne pas faire un don à ce site?

Détails de la menace:

Catégories:

  • trojan

Description:

Win32.Powp.gen se copie lui-même dans les dossiers system et fonts, et crée une tâche afin de s’exécuter à chaque heure. Il se connecte à un serveur distant en arrière-plan et modifie des éléments Autorun (démarrage automatique) pour exécuter ses fichiers.

Instructions de suppression:

Autorun:

Important: Il y a d’autres éléments autorun (démarrage automatique) qui ne peuvent être décrits en toute sécurité en quelques mots. Utilisez Spybot-S&D pour les supprimer.

Fichiers:

Utilisez l’Explorateur Windows ou tout autre gestionnaire de fichiers de votre choix pour localiser et supprimer ces fichiers.

  • Le fichier "<$FONTS>\3PNXug418.com".
  • Le fichier "<$SYSDIR>\3PNXug418.com".

Vérifiez que votre gestionnaire de fichiers affiche les fichiers cachés et système. Si Win32.Powp.gen utilise des technologies de rootkit, utilisez l’analyseur de rootkit intégré dans Spybot-S&D 2.x ou notre plugin anti-rootkit pour Total Commander.
Vous devrez effectuer une recherche globale pour les fichiers sans nom spécifié. Soyez très prudent, parce que le nom seul pourrait ne pas suffire pour identifier les fichiers!

Important: Il y a d’autres fichiers qui ne peuvent être décrits en toute sécurité en quelques mots. Utilisez Spybot-S&D pour les supprimer.

Le mot de la fin:

Si ni Spybot-S&D ni cette auto-assistance n’ont permis de résoudre le problème, ou si vous préférez une aide individuelle,

  1. Veuillez lire ces instructions avant de demander de l’aide,
  2. Puis ouvrez un nouveau sujet dans le Malware Removal Forum et un analyste bénévole vous répondra dès que possible.

Legacy Information

This page shows content from our old website. It might move in the near future. To get the most up to date information, please use the navigation menu at the top.