Supprimer W32/Perlovga
W32/Perlovga est un
vers qui se propage depuis des sites de cracks.
Il se copie sur les supports amovibles telles que les flash
drives, cds, memory cards, usb disks.
Un autorun est créé sur ces supports pour lancer
le fichier copy.exe
Cette page décrit le fonctionne et la manière dont ces infections se propagent ainsi que des conseils de préventions :
infection sur disques amovibles
Détection W32/Perlovga
L'infection créé les fichiers suivants :
*
\Windows\System32\temp1.exe
*
\Windows\System32\temp2.exe
* \Windows\xcopy.exe
* \Windows\Svchost.exe
* \Windows\Autorun.inf
Créé à la racine de chaque partition :
*
\Autorun.inf
* \copy.exe
* \host.exe
Suppression W32/Perlovga
- Téléchargez ce tool
de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
- Double-cliquez sur le fichier, si votre antivirus fait une alerte, ignorez la.
- Téléchargez clean.zip,
décompressez-le
sur votre bureau (clic droit / extraire tout), vous obtenez alors un
dossier clean
- Téléchargez eScan
Antivirus
Toolkit : http://www.malekal.com/tutorial_eScan_antivirus_toolkit.html
- Installez
eScan Antivirus Toolkit dans le dossier : C:\Kaspersky
- Ouvrez
le dossier C:\Kaspersky et double-cliquez sur kavupd.exe
pour le mettre à jour
- Téléchargez
et
installez Malwarebyte's Anti-Malware
anti-malware recommandé
- Démarrez
Windows
en mode sans échec
: Guide
pour redémarrer en mode sans échec
- Ouvrez le dossier
clean qui se trouve sur
ton bureau, et double-cliquez
sur clean.cmd, une fenêtre noire, choisissez l'option 2 et laissez vous guider.
- Ouvrez
le fichier mwavscan.com
- Cochez les options comme
indiquées sur cette
page
- Cliquez Scan
Clean pour
démarrer le scan et laissez le scan se faire jusqu'au
bout.
- Afin
de supprimer toutes
traces du spyware
et d'autres
élements qu'il aurait pu installer, scannez votre ordinateur
avec :
- Redémarrez
l'ordinateur
- Je vous conseil aussi de scanner
votre ordinateur avec un
antivirus à jour, si vous êtes infecté,
il y a des
chances que vous n'en aillez pas, utilisez alors un antivirus en ligne
:
- Nettoyez votre base de
registre à l'aide de l'utilitaire regcleaner
- Nettoyez
les fichiers temporaires/caches etc.. avec CCleaner
- Si
vous rencontrez toujours des problèmes,
générez un log à l'aide HijackThis
- mode
d'emploi et venez le poster sur le forum du site
Redémarrez
votre ordinateur en mode normal, si le spyware
est
encore là, rescannez votre ordinateur avec SpyBot et
Ad-Aware.
Consulter le forum
malware-complaints
et créez votre message selon votre type d'infection,
plus vous
serez nombreux,
plus
nous aurons de poids pour faire réagir les
autorités face aux malwares !
Cela prend 5 minutes!
Autres
Liens
Pour plus
d'informations, sur le fonctionnement des spywares et les conseils
à suivre :
Fonctionnement
et suppression des Vers/Spywares/Malwares sous Windows
Guide
de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike,
Winbound, etc..)