15/04 à 18:29Bonjour,
je n'arrive plus à aller sur yahoo messenger.
dès ke je m'identifie, la fenêtre disparait aussitôt;kelk'1 aurait il une solution à ce comportement?
merci
15/04 à 19:00Bonjour,
je precise que je suis sous winxp pro sp2
je peux lire mes message mais le problème c'est YAHOO MESSENGER7
cdlt
yahoo messenger16/04 à 14:54Bonjour,
personne ne peut m'aider?
Merci
15/05 à 16:24Bonjour,
Personne n'a pu me donner la solution sur ce forum mais j'ai pu trouver tout de même la solution sur le net et je la partage car elle m'a permis de traiter deux cas identiques avec succès.
je pense que la phase 4 n'est pas très nécéssaire car j'ai toujours sauté cette étape.
How to remove this manually from your computer ?
1: Close the IE browser. Log out messenger / Remove Internet Cable.
2: To enable Regedit
Click Start, Run and type this command exactly as given below: (better - Copy and paste)
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
3: To enable task manager : (To kill the process we need to enable task manager)
Click Start, Run and type this command exactly as given below: (better - Copy and paste)
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
4: Now we need to change the default page of IE though regedit.
Start>Run>Regedit
From the below locations in Regedit chage your default home page to google.com or other.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
Just replace the attacker site with google.com or set it to blank page.
5: Now we need to kill the process from back end. Press Ctrl + Alt + Del
Kill the process svhost32.exe . ( may be more than one process is running.. check properly)
6: Delete svhost32.exe , svhost.exe files from Windows/ & temp/ directories. Or just search for svhost in your comp.. delete those files.
7: Go to regedit search for svhost and delete all the results you get.
Start menu > Run > Regedit >
8: Restart the computer. That’s it now you are virus free.
I don’t know whether any removal patch that works for this Trojan/virus. But we can easily delete it manually.
Bonne chance à tous et à toutes
