Le virus bloque regedit et taskmgr

Fermé
Bim2u - 14 avril 2009 à 14:22
Y007 Messages postés 65 Date d'inscription lundi 21 décembre 2009 Statut Membre Dernière intervention 20 décembre 2011 - 11 juin 2010 à 23:59
Bonjour,

Mon PC est infecté par un Virus étrange qui change tout le temps de nom et d'extension. Lorsque je connecte ma clé USB, je vois 2 (parfois 3 fichiers) qui se créent automatiquement : l'autorun.inf et un autre portant l'extension ".pif" ou ".cmd" et parfois un troisième fichier executable ".exe".
Le virus bloque la commande regedit (càd crée la valeur DisableRegistryTools dans la base de registre) et le gestionnaire des tâches (DisableTaskMgr). J'ai effacé ces deux valeurs dans la base de registre (en utilisant TuneUp registry Editor) mais quelques secondes après, elles reviennent automatiquement. Je n'arrive plus à ouvrir les fichiers ".jpg". Le virus fait apparaître l'erreur "Window pas de Disque : Excepting Processing Message 0x000007b Parameters 0x7640023c 0x7640023c 0x7640023c 0x7640023c " à chaque fois que je connecte ma clé USB.
Est-ce quelqu'un a la solution?? Quel est le nom de ce virus?? Quel est le processus responsable de ce virus??.

Voici la description du virus et le contenu du fichier autorun.inf

Nom : wyqhu.cmd
Type de fichier : Script de commande Windows NT
Description : Jeu Démineur du pack Entertainment
Taille : 216 Ko (222207 octets)
Taille sur le disque : 218 Ko (223 232)

---------> VOICI LE CONTENU DU FICHIER autorun.inf (J'ai respecté la casse)

[Autorun]
;MDcsbXsomKxtKb
;jPmfAeedsTLoydd bfPddcrC NTliJq
shelL\explore\CoMmAND =wyqhu.cmd

;sQLbgEvaisjjogV vVOGsTLptF AcsPLS PfvwKgcRDrOtlLmGBKTyR
ShEll\opEn\DEfauLT=1
Open=wyqhu.cmd
;urhyXgavkctotRxfLdghoosQPP pjscWqbqAeuk xfYymvnGAJDt
ShelL\OpEn\ComMaNd=wyqhu.cmd

;
sHELL\AUtOplay\commAnd=wyqhu.cmd




Merci d'avance.
A voir également:

24 réponses

Utilisateur anonyme
4 mai 2009 à 10:19
ok , merci de m avoir prévenu .

Bonne semaine .
0
Y007 Messages postés 65 Date d'inscription lundi 21 décembre 2009 Statut Membre Dernière intervention 20 décembre 2011 7
3 janv. 2010 à 11:27
Moi aussi j'ai le meme virus aidez moi !
0
Utilisateur anonyme
4 janv. 2010 à 19:35
salut ouvre-toi un nouveau sujet
0
Y007 Messages postés 65 Date d'inscription lundi 21 décembre 2009 Statut Membre Dernière intervention 20 décembre 2011 7
11 juin 2010 à 23:59
J'ai guéri mon ordi ! grace à sality killer de kaspersky
0