Virus dangeureux qui créer des raccourci [Résolu/Fermé]
saggigo43
Messages postés lundi 24 décembre 2007Date d'inscription
10 janvier 2012
Dernière intervention
-
25 janv. 2011 à 11:08 - Dernière réponse : g3n-h@ckm@n14245
Messages postés jeudi 31 janvier 2013Date d'inscription
2 janvier 2018
Dernière intervention
- 27 oct. 2013 à 18:13
Bonjour l'équipe,
Voilà j'ai chopé un virus anssez dangereux qui créer des raccourci, et fait planter mon pc à chaque fois, son nom c'est BAIRUL, je ne sais pas si vous avez deja entendu parler, mais y aurait-il un logiciel ou une bombe à insecte pour me debarasser de ce virus?
moment de grace29060
Messages postés samedi 6 décembre 2008Date d'inscriptionContributeur sécuritéStatut
18 juillet 2013
Dernière intervention -25 janv. 2011 à 11:08
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
Double clic sur le raccourci UsbFix présent sur le bureau .
Choisir l'option suppression (d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Bonjour moment de grace,
Désolé pour le retard de reponse, je ne sais pas comment j'ai fait mais j'ai perdu le rapport mais le virus a été detecté et supprimé. le zip a été envoyé au site. Merci encore pour tout. Probelem resolu
afideg10541
Messages postés lundi 10 octobre 2005Date d'inscriptionContributeur sécuritéStatut
4 janvier 2018
Dernière intervention -25 janv. 2011 à 15:08
Salut saggigo,
Le rapport est là C:\UsbFix.txt , non ?
Al.
moment de grace29060
Messages postés samedi 6 décembre 2008Date d'inscriptionContributeur sécuritéStatut
18 juillet 2013
Dernière intervention -25 janv. 2011 à 18:16
0
Utile
effectivement, ce serait bien d'avoir le rapport stp comme l'indique afideg (hello)
en fait le pc n'etait pas le mien, et donc son proprietaire n'a pas suivi mon conseil quand je lui ais dit de faire attention et de recuperé le rapport. vraiment désolé.
moment de grace29060
Messages postés samedi 6 décembre 2008Date d'inscriptionContributeur sécuritéStatut
18 juillet 2013
Dernière intervention -24 mars 2011 à 08:50
moment de grace29060
Messages postés samedi 6 décembre 2008Date d'inscriptionContributeur sécuritéStatut
18 juillet 2013
Dernière intervention -20 oct. 2011 à 22:09
Tant que vous ne cliquez pas sur les raccourcis qu'il créé, vous ne risquez rien, sur aucune machine. j'ai créé un fichier batch qui nettoie les raccourcis créés par ce virus, nettoie les fichiers à vider et rétablis tous les dossiers et fichiers présents sur le disque, il reste plus qu'à supprimer les dossiers qui n'étaient pas là avant et relancer le batch (au cas où).
Si vous êtes intéressés, envoyez moi un message privé.
Ce virus, rend vos dossiers et fichiers en attribut système, et le système cache ces fichiers (même en voyant les fichiers cachés, vous ne les verrez pas). Il suffit de les faire apparaitre, j'utilise la console dos, car il y a un pc où je travaille où on ne peut executer aucun exe, donc j'utilise mon batch pour nettoyer ma clé à chaque fois.
