Supprimer Worm.Banwarum.f /Proxy.Lager.dl / Troj/Spamsrv-E

Worm.Banwarum.f /Proxy.Lager.dl / Troj/Spamsrv-E qui envoie des mails de spam.

Ce malware est souvent accompagné de :
Troj/Agent-CBA / Win32.Trojan-Proxy.Baber.A
Win32:Lager-Q

Détection Worm.Banwarum.f /Proxy.Lager.dl / Troj/Spamsrv-E

O4 - HKLM\..\Run: [adir] C:\WINDOWS\system32\adirss.exe

C:\WINDOWS\system32\adirss.exe -> Proxy.Lager.dl
C:\WINDOWS\system32\adir.dll -> Worm.Banwarum.f

Suppression Worm.Banwarum.f /Proxy.Lager.dl / Troj/Spamsrv-E

Avant toute manipulation, assurez vous qu'un firewall est installé sur l'ordinateur, vous pouvez installer :

Téléchargez et installez Malwarebyte's Anti-Malware anti-malware recommandé - ne scannez pas maintenant avec.
Télécharger clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
Télécharge la version d'évaluation de Kaspersky ne l'installez pas.
Téléchargez eScan Antivirus Toolkit : http://www.malekal.com/tutorial_eScan_antivirus_toolkit.html
Démarrer Windows en mode sans échec avec prise en charge du réseau :

Redémarrez l'ordinateur
Tapotez sur la touche F8 avant la page avec le logo de Windows
Un menu apparaît sélectionnez Mode sans échec avec prise en charge du réseau

Lancez l'installation de Kaspersky Trial.
Après l'installation, lors de la configuration via l'assistant :

Activez la version d'évaluation des licences de 30 jours
Lancez une mise à jour automatique
Activez la protection de base
** Ne lancez pas un scan une fois le programme installé et configuré **

Installez eScan Antivirus Toolkit dans le dossier : C:\Kaspersky
Ouvrez le dossier C:\Kaspersky et double-cliquez sur kavupd.exe pour le mettre à jour
Ouvrez le fichier mwavscan.com
Cochez les options comme indiquées sur cette page
Cliquez Scan Clean pour démarrer le scan
Lorsque le scan avec eScan Antivirus Toolkit est terminé, Démarrez Kaspersky à partir du Menu Démarrer / Tous les programmes / Kaspersky Anti-virus
Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge
Faites un clic droit sur cette icône puis Analyser le Poste de travail
Le scan de l'ordinateur va démarrer
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte jusqu'à ce qu'elle se ferme.
Démarrer un scan COMPLET avec :

Malwarebyte's Anti-Malware anti-malware recommandé

Redémarrez l'ordinateur
Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n'en aillez pas, utilisez alors un antivirus en ligne :

Enfin Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
Si vous rencontrez toujours des problèmes, générez un log à l'aide HijackThis - mode d'emploi et venez le poster sur le forum
Nettoyez les fichiers temporaires/caches etc.. avec CCleaner

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d'infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d'informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)