Supprimer le petit virus

Résolu/Fermé
jamesst20 Messages postés 63 Date d'inscription mercredi 24 juin 2009 Statut Membre Dernière intervention 4 février 2012 - 8 oct. 2010 à 17:45
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 oct. 2010 à 18:54
Bonjour, j'ai télécharger un fichier et je les éxécuté. Depuis ce temps dans le dossier %temp% on dirais qu'il y a le fichier qui n'arète pas ce se recopier à toute les seconde. J'ai supprimé dans le registre HKCU/Microsoft/Windows/Run le fichier drss.exe (Qui est le virus). Mais à chaque fois que je redémarre l'ordinateur, je voit la petite fenêtre en haut à gauche C:/Windows/system/drss.exe et la le même message d'érreur que lorsque j'ai éxécuter le fichier téléchargé et le virus continue... Comment s'en débarasser svp :)

Merci



A voir également:

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 oct. 2010 à 17:51
yop,

Sauvegarde tes documents importants.

Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

0
Précision le vrai chemin du registre est : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
0
jamesst20 Messages postés 63 Date d'inscription mercredi 24 juin 2009 Statut Membre Dernière intervention 4 février 2012 3
8 oct. 2010 à 18:22
Salut, Finalement j'ai réussie avec une restauration system :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
8 oct. 2010 à 18:54
ok :)
0