Outil de détection et de suppression de la charge de Download.Ject

Informations sur le téléchargement et l'installation

informations d'utilisation

Important Avant de poursuivre, assurez-vous d'avoir sauvegardé toutes vos données importantes.

Lorsque vous installez l'outil de détection et de suppression de la charge de Download.Ject et que vous acceptez le Contrat de Licence Utilisateur Final (CLUF), le package d'installation extrait le fichier Berbcln.exe vers un dossier temporaire, puis exécute l'outil de suppression. L'outil de suppression vérifie que l'ordinateur satisfait aux conditions requises répertoriées à la section « Conditions préalables ». Si les conditions préalables sont remplies, l'outil de suppression effectue les actions suivantes :

1. L'outil recherche, dans les sous-clés de Registre suivantes, les entrées que le programme cheval de Troie a ajoutées :
   

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

   • HKEY_CLASSES_ROOT\CLSID\{79FEACFF-FFCE-815E-A900-316290B5B738}\InProcServer32

2. L'outil recherche dans la mémoire des indices de la présence du principal composant du cheval de Troie Backdoor:Win32/Berbew. Si l'outil de suppression en trouve, il arrête le processus.

3. L'outil recherche les fichiers de données suivants, créés par le cheval de Troie. Ces fichiers peuvent contenir des données personnelles confidentielles. L'outil supprime également ces fichiers.

   Neh2x32.vxd
   Neh2x32.dat
   Glumx32.vxd
   Glumx32.dat
   Tt32.vxd
   Tt32.dat
   Gart32.vxd
   Gart32.dat
   Jcole32.vxd
   Jcole32.dat
   Kk32.dll
   Kk32.dll
   Dnkk.dll
   Surf.dat
   Kkq32.dll
   Kkq32.vxd
   Dnkkq.dll
   Kar32.dll
   Kar32.vxd
   Dkk32.dll
   Zurfs.dat

4. L'outil supprime tous les fichiers associés au cheval de Troie Backdoor:W32/Berbew. Ces fichiers ont été identifiés au cours des étapes 1 et 2.

5. L'outil supprime les entrées du Registre identifiées au cours de l'étape 1. Si une valeur du Registre relative à Berbew pointe sur un fichier qui n'est plus sur le disque dur, l'outil de suppression ne supprime pas la valeur de Registre « orpheline » car cette dernière ne provoque aucun dégât si le fichier associé n'existe plus sur le disque dur.

6. Au cours de cette étape, le cheval de Troie exécute deux instances de Microsoft Internet Explorer dans des fenêtres masquées. Ces fenêtres tentent de se connecter à des sites Web malveillants. Une instance tente de télécharger les données personnelles subtilisées tandis que l'autre instance recherche des mises à jour logicielles du cheval de Troie. Si l'outil détecte le cheval de Troie Backdoor:W32/Berbew sur l'ordinateur, il arrête toutes les instances d'Internet Explorer en cours d'exécution.

7. L'outil affiche un message décrivant le résultat de la recherche et de la suppression. La liste ci-dessous répertorie les messages que vous pouvez recevoir et explique ce qu'ils signifient.
   

   Message	Signification
   No infection detected (Aucune infection détectée)	Le cheval de Troie Backdoor:Win32/Berbew n'a pas été détecté sur cet ordinateur.
   Successfully removed Backdoor:Win32/Berbew.gen Trojan. (Le cheval de Troie Backdoor:Win32/Berbew.gen a été supprimé correctement.) To prevent malicious communication, all instances of Internet Explorer were terminated. (Pour éviter les transmissions malveillantes, toutes les instances d'Internet Explorer ont été arrêtées.)	Le cheval de Troie Backdoor:Win32/Berbew.gen a été supprimé. Aucune autre action n'est requise.
   This tool must be run by an administrator. (Cet outil doit être exécuté par un administrateur.)	Vous devez fermer votre session et ouvrir une nouvelle session en tant qu'administrateur.
   Fatal error, please review log file. (Erreur irrécupérable. Consultez le fichier journal.)	Pour plus d'informations, consultez le répertoire %Windir%\Debug\Berbcln.log.
   Backdoor:/W32/Berbew.gen Trojan was detected, but could not be removed. (Le cheval de Troie Backdoor:/W32/Berbew.gen a été détecté, mais n'a pas pu être supprimé.)	Réexécutez l'outil et consultez le fichier journal pour prendre connaissance des erreurs.
   This tool requires Windows 2000 or Windows XP. (Cet outil nécessite Windows 2000 ou Windows XP)	Cet outil est pris en charge uniquement sur les versions de Windows 2000 et Windows XP.
   Incorrect Windows version (Win32s) (Version de Windows incorrecte (Win32s))	Cet outil n'est pas pris en charge par Windows 3.1 avec Win32s.

   Lorsque vous fermez la zone de message, l'outil de suppression se ferme et le fichier Berbcln.exe est supprimé du dossier temporaire. Vous pouvez maintenant supprimer manuellement le fichier Windows-KB873018-ENU-V1.exe.

8. L'outil de suppression crée un fichier journal, nommé Berbcln.log, dans le dossier %Windir%\Debug. Vous pouvez consulter ce fichier journal pour déterminer si les infections par le programme Backdoor:W32/Berbew.gen ont été détectées et supprimées.