Supprimer IM-Worm.Win32.VB.be/Worm.VB.be/fer.exe

Supprimer fer.exe / IM-Worm.Win32.VB.be / Worm.VB.be



IM-Worm.Win32.VB.be/Worm.VB.be/fer.exe est un ver qui se propage par MSN

Détection IM-Worm.Win32.VB.be/Worm.VB.be/fer.exe

Ajouter le fichier fer.exe
Le fichier se copie dans C:\Windows\System32\\ et C:\Program Files\Mozilla Firefox

Le scan :
Comme vous allez le constater Avast! ne le détecte pas à l’heure où j’écris cet article,
Ce n’est déjà pas nouveau puisque la dernière infection MSN n’avait pas non plus était tout de suite détecté par Avast! (il a fallu 15 jours!!)
voir ce lien : http://forum.zebulon.fr/index.php?showtopic=123168

En conséquence, voici pourquoi je recommande plutôt Antivir qu’Avast!, voir les deux sujets :

Complete scanning result of « fer.exe », received in VirusTotal at 06.28.2007, 20:49:11 (CET).

Antivirus    Version    Update    Result
AhnLab-V3    2007.6.29.0    06.28.2007    Win32/Xema.worm.183808
AntiVir    7.4.0.34    06.28.2007    Worm/VB.BE.4
Authentium    4.93.8    06.27.2007    no virus found
Avast    4.7.997.0    06.28.2007    no virus found
AVG    7.5.0.476    06.28.2007    Worm/VB.BNS
BitDefender    7.2    06.28.2007    Trojan.Downloader.VB.NV
CAT-QuickHeal    9.00    06.28.2007    I-Worm.VB.be
ClamAV    devel-20070416    06.28.2007    no virus found
DrWeb    4.33    06.28.2007    Trojan.DownLoader.25624
eSafe    7.0.15.0    06.28.2007    Win32.VB.be
eTrust-Vet    30.8.3749    06.28.2007    no virus found
Ewido    4.0    06.28.2007    Worm.VB.be
FileAdvisor    1    06.28.2007    no virus found
Fortinet    2.91.0.0    06.28.2007    W32/Dloader.BE!worm.im
F-Prot    4.3.2.48    06.27.2007    no virus found
F-Secure    6.70.13030.0    06.28.2007    IM-Worm.Win32.VB.be
Ikarus    T3.1.1.8    06.28.2007    IM-Worm.Win32.VB.be
Kaspersky    4.0.2.24    06.28.2007    IM-Worm.Win32.VB.be
McAfee    5062    06.27.2007    no virus found
Microsoft    1.2701    06.28.2007    Worm:Win32/Rotyk.A
NOD32v2    2361    06.28.2007    no virus found
Norman    5.80.02    06.28.2007    no virus found
Panda    9.0.0.4    06.28.2007    no virus found
Sophos    4.19.0    06.28.2007    no virus found
Sunbelt    2.2.907.0    06.27.2007    no virus found
Symantec    10    06.28.2007    no virus found
TheHacker    6.1.6.140    06.28.2007    W32/VB.be
VBA32    3.12.0.2    06.27.2007    no virus found
VirusBuster    4.3.23:9    06.28.2007    Backdoor.Vanbot.Gen!Pac
Webwasher-Gateway    6.0.1    06.28.2007    Worm.VB.BE.4

Aditional Information
File size: 183808 bytes
MD5: 85e35570d36bdcf2e230817727c894b0
SHA1: 87bcdafadcd6c5e3131aa28b73ee28839bb5a964
packers: EXECryptor

Suppression IM-Worm.Win32.VB.be/Worm.VB.be/fer.exe

  • Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
    http://sosvirus.changelog.fr/MSNFix.zip
  • Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
    • Exécutez l’option R.
    • Si l’infection est détectée, un message l’indiquera et il suffira de presser une touche pour lancer le nettoyage
      • Note :
        Si une erreur de suppression est détectée un message s’affichera demandant de redémarrer l’ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l’ordinateur en mode normal
  • Téléchargez et installez Malwarebyte’s Anti-Malware anti-malware recommandé
  • Télécharger clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
  • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
  • Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître , choisissez l’option 2 et laissez l’operation de nettoyage s’effectuer
  • Afin de supprimer toutes traces du spyware et d’autres élements qu’il aurait pu installer, scannez votre ordinateur avec :
  • Redémarrez l’ordinateur
  • Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n’en aillez pas, utilisez alors un antivirus en ligne : 
  • Nettoyez votre base de registre à l’aide de l’utilitaire regcleaner
  • Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
  • Si vous rencontrez toujours des problèmes, générez un log à l’aide HijackThismode d’emploi et venez le poster sur le forum du site

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Consulter le forum malware-complaints et créez votre message selon votre type d’infection, plus vous serez nombreux, plus nous aurons de poids pour faire réagir les autorités face aux malwares !

Cela prend 5 minutes!

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 14 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *