Virus VIOLATION DROITS AUTEURS source ICPP ON

Bonsoir,

Merci à mOe pour cette astuce.

Concernant IQManager ou APManager, il existe une astuce qui permet de faciliter un peu la désinfection :
http://perso.orange.fr/aeternum/Misc/APManager.avi

Enregistrer d'abord ce lien sur ton DD en faisant :
Clic droit sur le lien > Enregistrer la cible du lien sous...la destination (bureau ou autre) de ton choix !
Pus le visualiser avec vlc ou autre.

a+
........

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l'analyse .
- Si le rapport est trop long pour passer sur le forum héberge le sur http://www.cijoint.fr/
et colle le lien généré.
Les rapports sont dans le dossier ici C:\rsit
a+

bon j'ai fait ce qui était préconisé dans cette video, il a effectivement desinstallé quelque chose, mais au redemarrage, maintenant il me dit qu'il n'arrive pas a lire un fichier net.net, puis mon ecran freeze. Quelqu'un a une idée?

Mauvaises nouvelles ....

==> Ton pc est atteind de la pire infection du net : viruT
https://www.malekal.com/supprimer-win32virut/

Télécharges Dr.Web CureIt
et suis le tuto ci dessous:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/33668.html
Téléchargez Dr.Web CureIt! sur votre Bureau.
Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
Choisissez l'onglet Scanner, et décochez Analyse heuristique.
De retour à la fenêtre principale : choisissez Analyse complète.
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
Cliquez Oui pour Tout si un fichier est détecté.
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
Fermez Dr.Web CureIt!
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés

quand je redemarre il me met startup repair

session details
System disk :\Device\harddisk0
Windows directory : c:\windows
AutoChkRun = 0
Number of root causes

Et la j'arrive plus du tout a le demarrer, il essait de reparer mais ne s'en sort pas il me propose une invite de commande ms dos, ou des verifications de la memoire, mais elle n'apporte rien.

La ça sent le pâté....
Fallait un peu s'y attendre avec ce type d'infection !

Et la j'arrive plus du tout a le demarrer, il essait de reparer mais ne s'en sort pas

==> Les fichiers systèmes Windows sont certainement touchés....

Sous Vista tu dois avoir une partition de récupération système permettant de restaurer le pc tel qu'il a été livré, avec ses programmes et ses paramètres d'origine .

Dsl...

a+