Virus

bonsoir j ai virus et je ne sais pas coment l enlever de mon ordi win32:skimorph [cryp] merci de m aider svp

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    michelle51,

    Je viens de remarquer que tu as depuis ma réponse ouvert un autre sujet.
    personne ici n'a de solution immédiate pour te permettre de supprimer ce virus.

    Il faut passer plusieurs outils pour trouver et supprimer les fichiers responsables.

    A toi de voir ensuite ce que tu veux faire.

    @+
    1. Contributeur sécurité
      Bonsoir.

      Commence par ceci.

      Télécharge OTL (de OldTimer) sur ton Bureau.
      http://oldtimer.geekstogo.com/OTL.scr

      Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

      * Double-clique sur OTL.scr pour le lancer.
      Si Sous Vista , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
      * Sélectionne l'option tous les utilisateurs.
      * Dans la partie Personnalisation, copie/colle la liste suivante.

       netsvcs  
      Drivers32 
      %SYSTEMDRIVE%\*.exe  
      /md5start  
      eventlog.dll  
      scecli.dll  
      netlogon.dll  
      cngaudit.dll  
      sceclt.dll  
      ntelogon.dll  
      logevent.dll  
      iaStor.sys  
      nvstor.sys  
      atapi.sys  
      IdeChnDr.sys  
      viasraid.sys  
      AGP440.sys  
      vaxscsi.sys  
      nvatabus.sys  
      viamraid.sys  
      nvata.sys  
      nvgts.sys  
      iastorv.sys  
      ViPrt.sys  
      eNetHook.dll  
      ahcix86.sys  
      KR10N.sys  
      nvstor32.sys  
      ahcix86s.sys  
      nvrd32.sys  
      /md5stop  
      %systemroot%\*. /mp /s  
      %systemroot%\system32\*.dll /lockedfiles 
      %systemroot%\Tasks\*.job /lockedfiles 
      CREATERESTOREPOINT 


      * Enfin, clique sur le bouton Analyse rapide.

      * Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

      Utilise un site comme http://cijoint.fr pour les déposer.
      indique ensuite les deux liens crées.

      A+
      Allez jusqu'au bout de la procédure de désinfection.