Supprimer wsctf.exe / Trojan.VB.atg / Trojan.VB.avc

wsctf.exe/Trojan.VB.atg est un virus chinois qui peut occasionner des dysfonctionnements/ralentissements.
Le fichier se copie sur les supports amovibles : Clefs USB, disquettes etc..

Cette page dÃ©crit le fonctionne et la maniÃ¨re dont ces infections se propagent ainsi que des conseils de prÃ©ventions : infection sur disques amovibles

Détection wsctf.exe / Trojan.VB.atg / Trojan.VB.avc

Exemple de log avec HijackThis :
F2 - REG:system.ini: UserInit=userinit.exe,wsctf.exe
O4 - HKCU\..\Run: [wsctf.exe] C:\WINDOWS\system32\wsctf.exe
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe

C:\WINDOWS\Session.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\FileKan.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\SocksA.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\algsrv.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\tel.xls.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\sal.xls.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\wsctf.exe -> Trojan.VB.atg : Nettoyé et sauvegardé (mise en quarantaine).

Suppression wsctf.exe / Trojan.VB.atg / Trojan.VB.avc

Téléchargez ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/tel.xls.exe_Remover.exe
Double-cliquez dessus et laissez-vous guider.
Téléchargez et installez Malwarebyte's Anti-Malware anti-malware recommandé
Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
Afin de supprimer toutes traces du spyware et d'autres élements qu'il aurait pu installer, scannez votre ordinateur avec :

Malwarebyte's Anti-Malware anti-malware recommandé

Redémarrez l'ordinateur
Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :

Nettoyez votre base de registre à l'aide de l'utilitaire regcleaner
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum du site

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d'infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)