Mardi, 1 janvier 2013
Let's clean & close
Samedi, 14 janvier 2012
Supprimer Vista Antispyware 2012 (et ses amis...)
Début 2011, un virus turbulent, nommé Windows Repair, faisait des ravages sur les ordinateurs tournant sous le système d'exploitation Windows XP / Vista.
Aujourd'hui, un nouveau Trojan semble se répandre de plus en plus sur les PC's. Notre nouvel ennemi s'appelle Vista Antispyware 2012. Des versions similaires de ce cheval de troie circulent avec pour noms "Vista Antivirus 2012", "Vista Home Security 2012" ou encore "Vista Internet Security 2012".
Comme la version précédente, ce programme tente également de se faire passer pour un gentil antivirus qui veut du bien à votre ordinateur. Il vous prévient donc que la sécurité de votre machine n'est plus assurée.
Il semble également détecter de nombreux problèmes et bloque de temps à autre votre accès à internet.
Enfin, le programme vous propose d'arranger les choses... contre paiement, bien évidemment.
De même qu'il y a quelques mois en arrière, je vous propose un mode d'emploi simple pour efficacement, durablement et gratuitement supprimer ce malware de votre machine:
1) ne payez rien aux auteurs du Trojan
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le programme Vista Antispyware 2012 ne devrait donc pas être actif dans ce mode.
3) téléchargez les programmes suivants (tous gratuits):
- Rogue Killer - par Tigzy
- ComboFix (www.bleepingcomputer.com)
- Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) commencez par exécuter le programme Rogue Killer. Un scan se mettra en route, puis les indications suivantes vont apparaître:
▶ 1. Scan (écrit en vert)
▶ 2. Delete (écrit en rouge)
▶ 3. Hosts RAZ (écrit en rouge)
▶ 4. Proxy RAZ (écrit en rouge)
▶ 5. DNS RAZ (écrit en rouge)
▶ 6. Raccourcis RAZ (écrit en rouge)
--> tapez 2 et validez ; laissez ensuite le programme faire sont travail (cela prendra quelques minutes et pourrait nécessiter un redémarrage du PC)
5) exécutez ensuite le fichier ComboFix. Celui-ci devrait nettoyer la majorité de virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
6) redémarrez votre PC (en mode normal)
7) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware. Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
J'espère que ce mode d'emploi rapide vous aura aidé à régler les problèmes de votre ordinateur!
Aujourd'hui, un nouveau Trojan semble se répandre de plus en plus sur les PC's. Notre nouvel ennemi s'appelle Vista Antispyware 2012. Des versions similaires de ce cheval de troie circulent avec pour noms "Vista Antivirus 2012", "Vista Home Security 2012" ou encore "Vista Internet Security 2012".
Comme la version précédente, ce programme tente également de se faire passer pour un gentil antivirus qui veut du bien à votre ordinateur. Il vous prévient donc que la sécurité de votre machine n'est plus assurée.
Il semble également détecter de nombreux problèmes et bloque de temps à autre votre accès à internet.
Enfin, le programme vous propose d'arranger les choses... contre paiement, bien évidemment.
De même qu'il y a quelques mois en arrière, je vous propose un mode d'emploi simple pour efficacement, durablement et gratuitement supprimer ce malware de votre machine:
1) ne payez rien aux auteurs du Trojan
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le programme Vista Antispyware 2012 ne devrait donc pas être actif dans ce mode.
3) téléchargez les programmes suivants (tous gratuits):
- Rogue Killer - par Tigzy
- ComboFix (www.bleepingcomputer.com)
- Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) commencez par exécuter le programme Rogue Killer. Un scan se mettra en route, puis les indications suivantes vont apparaître:
▶ 1. Scan (écrit en vert)
▶ 2. Delete (écrit en rouge)
▶ 3. Hosts RAZ (écrit en rouge)
▶ 4. Proxy RAZ (écrit en rouge)
▶ 5. DNS RAZ (écrit en rouge)
▶ 6. Raccourcis RAZ (écrit en rouge)
--> tapez 2 et validez ; laissez ensuite le programme faire sont travail (cela prendra quelques minutes et pourrait nécessiter un redémarrage du PC)
5) exécutez ensuite le fichier ComboFix. Celui-ci devrait nettoyer la majorité de virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
6) redémarrez votre PC (en mode normal)
7) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware. Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
J'espère que ce mode d'emploi rapide vous aura aidé à régler les problèmes de votre ordinateur!
Jeudi, 7 avril 2011
Supprimer Windows Repair - le virus (mode d'emploi gratuit et efficace)
Ces dernières semaines, un Malware semble se répandre sur de plus en plus de PCs. Au départ, les signes de sa présence semblent plutôt anodins. Puis, au fil des minutes qui passent, de plus en plus de messages d'erreurs apparaissent sur l'écran: mémoire vive insuffisante, disque dur en panne, dossiers et documents perdus, fichiers Windows corrompus...
Le "programme" Windows Repair vous proposera alors de scanner, défragmenter et réparer votre PC. Un "scan" fictif détectera alors plusieurs problèmes sur votre PC et vous demandera de télécharger la version complète - et payante, bien sûr - de Windows Repair.
Lors de la recherche de solutions contre le virus Windows Repair, l'ami Google vous proposera, entre autres, d'autres malwares / chevaux de troie / virus. Une méthode sûre de suppression de Windows Repair vous est proposée ci-dessous.
Afin de se libérer de ce virus indésirable, vous pouvez prendre les mesures suivantes:
1) ne payez rien aux auteurs du Malware
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le virus Windows Repair ne devrait donc pas être actif dans ce mode.
3) télécharger les programmes suivants (tous gratuits):
a RKill (www.bleepingcomputer.com)
b Unhide (www.bleepingcomputer.com)
c ComboFix (www.bleepingcomputer.com)
d Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) afin de s'assurer qu'aucun malware n'empêchera le nettoyage de votre PC, commencez pas le fichier exécutable RKill (www.bleepingcomputer.com) qui va arrêter les processus, importer le registre qui enlève de fausses associations d'extentions de fichiers et crée un log listant les différents processus arrêtés par RKill.
5) le virus aura probablement fait "disparaître" (caché) vos icones du bureau, des dossiers ou des fichiers. Le programme Unhide (www.bleepingcomputer.com) les fera réapparaître.
6) exécutez ensuite le fichier ComboFix (www.bleepingcomputer.com). Celui-ci devrait désactiver Windows Repair et éventuellement d'autres virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
7) redémarrez votre PC en mode de sécurité SANS accès à internet (safety mode)
relancez le fichier Combofix afin de s'assurer du succès de l'opération de nettoyage de Windows Repair.
9) redémarrez votre PC (en mode normal)
10) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware (www.malwarebytes.org). Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
Good luck & safe web-surfing,
Jr
Le "programme" Windows Repair vous proposera alors de scanner, défragmenter et réparer votre PC. Un "scan" fictif détectera alors plusieurs problèmes sur votre PC et vous demandera de télécharger la version complète - et payante, bien sûr - de Windows Repair.
Lors de la recherche de solutions contre le virus Windows Repair, l'ami Google vous proposera, entre autres, d'autres malwares / chevaux de troie / virus. Une méthode sûre de suppression de Windows Repair vous est proposée ci-dessous.
Afin de se libérer de ce virus indésirable, vous pouvez prendre les mesures suivantes:
1) ne payez rien aux auteurs du Malware
2) redémarrez votre PC en mode de sécurité avec accès à internet (safety mode with networking) ; pour cela, appuyez deux fois sur F8 après l'allumage du PC (avant le début du chargement de Windows). Sous ce mode, seuls les programmes "nécessaires" au fonctionnement de Windows sont chargés. En principe, le virus Windows Repair ne devrait donc pas être actif dans ce mode.
3) télécharger les programmes suivants (tous gratuits):
a RKill (www.bleepingcomputer.com)
b Unhide (www.bleepingcomputer.com)
c ComboFix (www.bleepingcomputer.com)
d Malwarebytes' Anti-Malware (www.malwarebytes.org)
4) afin de s'assurer qu'aucun malware n'empêchera le nettoyage de votre PC, commencez pas le fichier exécutable RKill (www.bleepingcomputer.com) qui va arrêter les processus, importer le registre qui enlève de fausses associations d'extentions de fichiers et crée un log listant les différents processus arrêtés par RKill.
5) le virus aura probablement fait "disparaître" (caché) vos icones du bureau, des dossiers ou des fichiers. Le programme Unhide (www.bleepingcomputer.com) les fera réapparaître.
6) exécutez ensuite le fichier ComboFix (www.bleepingcomputer.com). Celui-ci devrait désactiver Windows Repair et éventuellement d'autres virus / worms / malwares présents sur votre ordinateur. Cette étape pourrait prendre plusieurs dizaines de minutes (selon la taille de votre disque dur et du nombre de fichiers).
7) redémarrez votre PC en mode de sécurité SANS accès à internet (safety mode)
relancez le fichier Combofix afin de s'assurer du succès de l'opération de nettoyage de Windows Repair.9) redémarrez votre PC (en mode normal)
10) à priori, votre ordinateur devrait désormais être nettoyé. Afin de s'en assurer, installez le programme Malwarebytes' Anti-Malware (www.malwarebytes.org). Celui-ci va vérifier tous les fichiers ("Perform Full Scan"), lister d'éventuelles menaces pour la sécurité de votre PC, les mettre en quarantaine et les enlever après confirmation de votre part.
Enfin, installez un bon antivirus, par exemple Avast (www.avast.com), et mettez-le à jour. Activez votre firewall. Exécutez le programme Malwarebytes' Anti-Malware ("Quick Scan") une fois toutes les deux ou trois semaines.
Good luck & safe web-surfing,
Jr