Virus interpol windows XP

[hanztrap]

Bonjour,

Un ami a été infecté par le virus d'interpol sur son PC medion avec windows XP.

J'ai fait un CD live avec OTLPENet et fait un scan OTL en ayant entré dans la costum scanbox les lignes préconisées ici : otlpe-live-t23453.html#p195540

Voici le rapport du scan : http://pjjoint.malekal.com/files.php?id ... 12d5i11w15

Pouvez vous m'aider à enlever ce virus ?

Merci d'avance.

[angelique]

• Depuis le livecd, supprime:
  
  C:\Documents and Settings\All Users\Application Data\2992199F9A\0z8wt7vcl.cpp
  
  C:\Documents and Settings\zimmermann\Menu Démarrer\Programmes\Démarrage\lcv7tw8z0.lnk
  
  C:\Documents and Settings\All Users\Application Data\2992199F9A
  
  C:\WINDOWS\tasks\Notification de fin de service de Microsoft Windows XP -mensuellement.job
• Redémarre sur Ѡindows
• Télécharge RogueKiller 32 Bits_system > http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe -- ou 64 Bits_System > http://www.sur-la-toile.com/RogueKiller ... lerX64.exe sur ton Bureau et renomme le dans la fenêtre de téléchargement par winlogon
  
  
  
  
  
  » execute le option suppression apres scan .... le rapport est sauvé sur ton bureau << poste le

[hanztrap]

Merci Angelique pour ton aide.

J'ai supprimé les fichiers comme tu me l'as conseillé et redémarré sous windows.
Le PC redémarre correctement.

J'ai lancé RogueKiller 32 Bits. Après avoir fait la 1ère vérif automatique, je clique sur scan (il n'y a pas l'option suppression après scan) et avant la fin du scan, le logiciel plante.
Donc impossible d'avoir un rapport ni de supprimer ce qu'il a trouvé.

Comment faire ?

[hanztrap]

Alors j'ai pris la version 8.7.8 pour que roguekiller fonctionne sans planter.

Voici le rapport après avoir fait suppression suite au scan : http://pjjoint.malekal.com/files.php?id ... 6y15x11b14

Que dois je faire maintenant ?

[Malekal_morte]

et du coup ça done quoi ?

Le virus ne se lance plus ?

[Malekal_morte]

et du coup ça done quoi ?

Le virus ne se lance plus ?

[hanztrap]

Non le virus ne se lance plus, le PC démarre normalement.

Dois je faire d'autres manip ?

Merci pour votre aide.

[Malekal_morte]

ceci :

Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[hanztrap]

Salut Malekal_morte

Merci pour tes conseils.

J'ai mis à jour l'ordinateur de mon ami, et effectivement, java n'était pas à jour ni flashplayer.
J'ai également désactivé java.

Bonne journée