Virus Alert !

Symptômes de l'infection :

• Message Virus Alert! à côté de l'horloge. Exemple :

• Disque C supprimé du poste de travail
• Accès impossible au registre
• Accès au gestionnaire de tâches impossible

Préliminaire

• Important 1 : si vous avez Vista, vous devez désactiver l'UAC le temps de la désinfection.
• Important 2 : si vous avez TeaTimer (le résident de Spybot), désactivez-le sinon il va gêner la désinfection en empêchant la modification des BHO.
  • Démarrez Spybot, cliquez sur Mode, cochez Mode avancé
  • A gauche, cliquez sur Outils, puis sur Résident
  • Décochez la case devant Résident "TeaTimer" puis quittez Spybot :

Première étape : SmitFraudFix

Option 1 (Recherche)

• Téléchargez SmitFraudFix (de S!Ri, balltrap34 et moe31).
• Enregistrez-le sur le Bureau.
• Double-cliquez sur SmitFraudFix et choisissez l'option 1 puis Entrée.
• Un rapport sera généré, enregistrez-le sur le Bureau.

/!\ SmitFraudFix est détecté par certains antivirus comme étant une infection, il suffit de désactiver l'antivirus temporairement. /!\

Note : Avant de passer l'option 2 (Suppression), il est recommandé de demander l'avis d'un spécialiste sur le forum Virus/Sécurité de CCM : http://www.commentcamarche.net/...

Option 2 (Suppression)

L'option 2 (Suppression) est à faire en mode sans échec.

Pour redémarrer en mode sans échec, il faut tapoter sur F8 au démarrage de votre PC juste après l'affichage du BIOS et juste avant le chargement de Windows. Vous allez avoir le choix entre plusieurs possibilités, choisissez Mode sans échec.

Vous n'aurez pas Internet donc vous pouvez imprimer cette page par exemple.

• Choisissez votre session (l'affichage sera moche, c'est normal)
• Double-cliquez sur SmitFraudFix et choisissez l'option 2 puis Entrée
• Répondez O (Oui) aux questions posées
• Un rapport sera généré, sauvegardez-le sur le Bureau
• Redémarrez en mode normal
• Postez le rapport sur le forum Virus/Sécurité pour que les spécialistes vous disent si vous êtes toujours infecté ou non.

Deuxième étape : MalwareByte's Anti-Malware

• Téléchargez et installez MalwareByte's Anti-Malware (MBAM).
• Mettez-le à jour.
• Choisissez votre session habituelle.
• Faites un scan complet avec MalwareByte's Anti-Malware.
• Supprimez tout ce que le logiciel trouve.
• Si vous avez créé un sujet sur le forum Virus/Sécurité, postez le rapport de MBAM également.

Troisième étape : Désactivation/Réactivation de la restauration système

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.

• Pour XP :http://www.commentcamarche.net/...
• Pour Vista :http://www.commentcamarche.net/...

Bon surf !