- jeu. 29 août 2013 14:21
#58506
Bonjour,
je suis nouvelle ici, je voudrai de l'aide car je me retrouve avec un virus malin dans mon pc.
Il crée un fichier autorun dans chacun des lecteurs et crée ensuite un fichier .exe qui apparemment ralentie mon pc et perturbe le réseau tout entier.
le contenu de l'autorun semble être crypté, je vous met ici un exemple du lecteur D:
[AutoRun]
;omWcHSTbr
;
ShEll\opEn\coMmand= ppbka.exe
;
sHelL\oPeN\DefAuLt=1
;AarsFqNiOmW dlfsjRNbMw qqonN gdatGjDacbt pypgr
SHell\eXplorE\ComManD=ppbka.exe
;qQiScNipRodtkvKV
opEN= ppbka.exe
;Crge wuiqdwOvIctgUythJPqNq TpXmOqgi
sHell\AuToplay\Command = ppbka.exe
Si j'arrive à supprimer le fichier autorun ainsi que l'exe correspondant via live cd ou en demontant le disque à la prochaine redemarrage un autre autorun sera crée avec un nouveau .exe
Pls, HELP ME , SOS !!!!!!!!
je suis nouvelle ici, je voudrai de l'aide car je me retrouve avec un virus malin dans mon pc.
Il crée un fichier autorun dans chacun des lecteurs et crée ensuite un fichier .exe qui apparemment ralentie mon pc et perturbe le réseau tout entier.
le contenu de l'autorun semble être crypté, je vous met ici un exemple du lecteur D:
[AutoRun]
;omWcHSTbr
;
ShEll\opEn\coMmand= ppbka.exe
;
sHelL\oPeN\DefAuLt=1
;AarsFqNiOmW dlfsjRNbMw qqonN gdatGjDacbt pypgr
SHell\eXplorE\ComManD=ppbka.exe
;qQiScNipRodtkvKV
opEN= ppbka.exe
;Crge wuiqdwOvIctgUythJPqNq TpXmOqgi
sHell\AuToplay\Command = ppbka.exe
Si j'arrive à supprimer le fichier autorun ainsi que l'exe correspondant via live cd ou en demontant le disque à la prochaine redemarrage un autre autorun sera crée avec un nouveau .exe
Pls, HELP ME , SOS !!!!!!!!
FLTL_BYEl Magnifico
FLTL_BYEretol
FLTL_BYdid80