Tutoriel Enlever les clé de registre manuellement

[CrazyCoder]

Bonjour,

Ce tutoriel servira à enlever des clés de registre douteuse, donc n'essayer pas de toucher a des choses que vous ne maîtrisez pas.

Pou commencer, ouvrer le cmd. Pour ceux qui ne connaissent pas, voici ce que c'est, le CMD:



Et taper "regedit" (sans les guillemets)

Vous aurez une fenêtre qui va s'afficher:



Et maintenant, regardez dans le dossiers "HKEY_CURRENT_USER /Software" et regarder si il y a un nom suspect si vous envoyer un rechercher D'ABORD sur google ce que c'est avant de supprimer.

Cela dit, quelqu'un peut mettre "AVG" comme nom donc soyez vigilent.
Ensuite un coup d'anti-malware et c'est bon. Ce tutoriel sert seulement au trojan indétectable.

Tuto crée pour http://thehackademy.fr/ par CrazyCoder.

temps pour le faire:5min.

[MadHatter]

Je rajouterais un tout petit complément à ce tutoriel: très souvent les RATs, trojans & cie. s'enregistrent dans le RUN de Windows afin de se lancer à chaque démarrage.
Pour les supprimer du RUN, deux choses.

La première consiste à ouvrir une console "Exécuter", y taper "msconfig" et ensuite se placer dans l'onglet "Démarrage" et de décocher les noms qui vous paraissent suspects.

La deuxième consiste à se rendre dans le REGEDIT (cf plus haut), puis dans "HKEY_LOCAL_MACHINE" puis dans "SOFTWARE" puis dans "Microsoft" puis dans "Windows" puis dans "CurrentVersion" et enfin dans "Run". Une fois arrivé ici, repérez les noms suspects et ne supprimez les clés (par un clic droit -> supprimer) que si vous êtes certains de vôtre manœuvre.

[Iddl3]

Depuis vista ouvrez le menu démarer.



vous commencer à taper "reg" et regedit apparaitra dans le menu plus qu'a faire [Enter] si il est en tête de liste.

Avant toute manipulation il est conseillé de faire une sauvegarde de la base de registre comme expliqué ici

Voilà de quoi compléter ton tutoriel.