Jeudi, 7 avril 2011
Supprimer Windows Repair - le virus (mode d'emploi gratuit et efficace)
Ces dernières semaines, un Malware semble se répandre sur de plus en plus de PCs. Au départ, les signes de sa présence semblent plutôt anodins. Puis, au fil des minutes qui passent, de plus en plus de messages d'erreurs apparaissent sur l'écran: mémoire vive insuffisante, disque dur en panne, dossiers et documents perdus, fichiers Windows corrompus...
Le "programme" Windows Repair vous proposera alors de scanner, défragmenter et réparer votre PC. Un "scan" fictif détectera alors plusieurs problèmes sur votre PC et vous demandera de télécharger la version complète - et payante, bien sûr - de Windows Repair.
Lors de la recherche de solutions contre le virus Windows Repair, l'ami Google vous proposera, entre autres, d'autres malwares / chevaux de troie / virus. Une méthode sûre de suppression de Windows Repair vous est proposée ci-dessous.
Afin de se libérer de ce virus indésirable, vous pouvez prendre les mesures suivantes:
1) ne payez rien aux auteurs du Malware
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le virus Windows Repair ne devrait donc pas être actif dans ce mode.
3) télécharger les programmes suivants (tous gratuits):
a RKill (www.bleepingcomputer.com)
b Unhide (www.bleepingcomputer.com)
c ComboFix (www.bleepingcomputer.com)
d Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) afin de s'assurer qu'aucun malware n'empêchera le nettoyage de votre PC, commencez pas le fichier exécutable RKill (www.bleepingcomputer.com) qui va arrêter les processus, importer le registre qui enlève de fausses associations d'extentions de fichiers et crée un log listant les différents processus arrêtés par RKill.
5) le virus aura probablement fait "disparaître" (caché) vos icones du bureau, des dossiers ou des fichiers. Le programme Unhide (www.bleepingcomputer.com) les fera réapparaître.
6) exécutez ensuite le fichier ComboFix (www.bleepingcomputer.com). Celui-ci devrait désactiver Windows Repair et éventuellement d'autres virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
7) redémarrez votre PC en mode de sécurité SANS accès à internet (safety mode)
relancez le fichier Combofix afin de s'assurer du succès de l'opération de nettoyage de Windows Repair.
9) redémarrez votre PC (en mode normal)
10) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware (www.malwarebytes.org). Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
Good luck & safe web-surfing,
Jr
Le "programme" Windows Repair vous proposera alors de scanner, défragmenter et réparer votre PC. Un "scan" fictif détectera alors plusieurs problèmes sur votre PC et vous demandera de télécharger la version complète - et payante, bien sûr - de Windows Repair.
Lors de la recherche de solutions contre le virus Windows Repair, l'ami Google vous proposera, entre autres, d'autres malwares / chevaux de troie / virus. Une méthode sûre de suppression de Windows Repair vous est proposée ci-dessous.
Afin de se libérer de ce virus indésirable, vous pouvez prendre les mesures suivantes:
1) ne payez rien aux auteurs du Malware
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le virus Windows Repair ne devrait donc pas être actif dans ce mode.
3) télécharger les programmes suivants (tous gratuits):
a RKill (www.bleepingcomputer.com)
b Unhide (www.bleepingcomputer.com)
c ComboFix (www.bleepingcomputer.com)
d Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) afin de s'assurer qu'aucun malware n'empêchera le nettoyage de votre PC, commencez pas le fichier exécutable RKill (www.bleepingcomputer.com) qui va arrêter les processus, importer le registre qui enlève de fausses associations d'extentions de fichiers et crée un log listant les différents processus arrêtés par RKill.
5) le virus aura probablement fait "disparaître" (caché) vos icones du bureau, des dossiers ou des fichiers. Le programme Unhide (www.bleepingcomputer.com) les fera réapparaître.
6) exécutez ensuite le fichier ComboFix (www.bleepingcomputer.com). Celui-ci devrait désactiver Windows Repair et éventuellement d'autres virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
7) redémarrez votre PC en mode de sécurité SANS accès à internet (safety mode)
relancez le fichier Combofix afin de s'assurer du succès de l'opération de nettoyage de Windows Repair.9) redémarrez votre PC (en mode normal)
10) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware (www.malwarebytes.org). Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
Good luck & safe web-surfing,
Jr
Rétroliens
Rétrolien spécifique pour ce billet
Pas de rétroliens
Commentaires
Afficher les commentaires en
(Vue non groupée | Vue groupée)
non, sérieusement : pas mal ton dossier. C'est vrai que les "scareware" les arnaques qui exploitent la peur des virus pour faire installer des trucs pourris aux utilisateurs crédules sont monnaie courante.
De mon côté j'ai pas eu de virus ces 5 dernières années. Par contre, en nettoyant le PC de mon père, j'y ai trouvé plus de 290 malwares différents. J'ai mis 3 jours à le nettoyer...
Cela étant, après quelques recherches sur le net, il semble qu'une commande simple permette de faire le même effet que le programme unhide:
Citation:
QUOTE chaliciouss:
"Lets say that the virus was on drive "D:" and folder "\Main Data" like this: "D:\Main Data"
To unHidden it, do the following step:
1. Open the Command Prompt (press: Windows+R and then type "cmd" on the Run Window)
And a command Prompt will open.
2. On the command prompt, type: "d:" and the hit "Enter", by doing so you'll end-up in drive D:
3. to enter "Main Data" folder, type: "cd main data", and there you go, you've arrived in "Main Data" folder.
4. now, the action: inside the folder, type these command: "attrib -r -s -h . /s /d". And thats all."
To unHidden it, do the following step:
1. Open the Command Prompt (press: Windows+R and then type "cmd" on the Run Window)
And a command Prompt will open.
2. On the command prompt, type: "d:" and the hit "Enter", by doing so you'll end-up in drive D:
3. to enter "Main Data" folder, type: "cd main data", and there you go, you've arrived in "Main Data" folder.
4. now, the action: inside the folder, type these command: "attrib -r -s -h . /s /d". And thats all."
Source: http://www.eukhost.com/forums/f15/unhidden-files-thats-have-been-hidden-virus-2301/