Supprimer Win32:virut

Win32:virut est un virus (dans le vrai sens du terme), il infecte les fichiers exécutables (.exe / .scr) et connecte votre ordinateur à un botnet transformant votre PC en PC Zombi.

Ce dernier se propage, généralement, via des cracks mais peu aussi être installé par une infection tiers.

Pour plus d'informations : Voir la fiche Virut sur le forum malekal.com

Détection de Virut

accwiz.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.; actmovie.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
ahui.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
arp.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
asr_fmt.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
asr_pfu.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
at.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;
attrib.exe;C:\WINDOWS\system32;Win32.Virut.56;Désinfecté.;

Supprimer Win32:virut

Attention la désinfection de Virut peut être périlleuse.
Si des fichiers systèmes infectés ont été placés en quarantaine ou supprimés par votre antivirus cela peut endommer Windows.
D'autre part, il n'est pas certains à l'issu de la désinfection que Windows ne comporte pas des séquelles (d'autant plus si des fichiers systèmes ont été supprimés).

Un formatage peut être conseillé et plus rapide en terme de résultat (que de passer des heures à scanner pour au final s'apercevoir que Windows ne fonctionne plus).
Si vous comptez formater, ne gardez aucun fichier exécutable sinon vous allez réinfecter à nouveau votre système (ou scanner les avant de les exécuter).
Il est conseillé de scanner ses clefs USB, disque dur externe et autre élément de stockage afin de s'assurer qu'aucun fichier exécutable infecté ne demeure sous peine de réinfecter à nouveau votre système.

Pour formater, se reporter à la page : Préparer le formatage de son système

Pour désinfecter :

Téléchargez Dr.Web CureIt! : ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
Effectuez plusieurs scans successifs jusqu'à avoir 0 virus détecté - Choisissez Désinfecter comme option!

Vous pouvez aussi tenter avec Kaspersky Trial :

Télécharge la version d'évaluation de Kaspersky ne l'installez pas.
Téléchargez eScan Antivirus Toolkit : http://www.malekal.com/tutorial_eScan_antivirus_toolkit.html
Démarrer Windows en mode sans échec avec prise en charge du réseau :
- Redémarrez l'ordinateur
- Tapotez sur la touche F8 avant la page avec le logo de Windows
- Un menu apparaît sélectionnez Mode sans échec avec prise en charge du réseau
Lancez l'installation de Kaspersky Trial.
Après l'installation, lors de la configuration via l'assistant :
- Activez la version d'évaluation des licences de 30 jours
- Lancez une mise à jour automatique
- Activez la protection de base
- ** Ne lancez pas un scan une fois le programme installé et configuré **
Installez eScan Antivirus Toolkit dans le dossier : C:\Kaspersky
Ouvrez le dossier C:\Kaspersky et double-cliquez sur kavupd.exe pour le mettre à jour
Ouvrez le fichier mwavscan.com
Cochez les options comme indiquées sur cette page
Cliquez Scan Clean pour démarrer le scan
Lorsque le scan avec eScan Antivirus Toolkit est terminé, Démarrez Kaspersky à partir du Menu Démarrer / Tous les programmes / Kaspersky Anti-virus
Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge
Faites un clic droit sur cette icône puis Analyser le Poste de travail
Le scan de l'ordinateur va démarrer
Une fois le scan terminé, supprimez tous les malwares détectés
Redémarrez l'ordinateur
Enfin Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Scanner tous éléments de stockage (clef USB, disque dur externe) afin de s'assurer qu'aucun fichier exécutable infecté ne demeure sous peine de réinfecter à nouveau votre système.

La variante 2009 semble causer des dommages réseau, après une infection, le réseau ne semble plus fonctionner, tenter la manipulation suivante :

Clic droit sur le Poste de Travail puis cliquez sur Propriétés
Cliquez sur l'onglet matériel puis gestionnaire de périphérique
Recherche les cartes réseau puis clic droit Désinstaller, faites cette opération pour toutes les carte réseaux présentes.
Redémarrez l'ordinateur

Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum du site

Autres Liens

Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows

Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)