Supprimer W32/YahLover.worm/W32/Sohana-R

Supprimer VBS.Skywo/Trojan.VBS.DeltreeY.b



VBS.Skywo/Trojan.VBS.DeltreeY.b est un vers qui se propage par disques amovibles
Il peut aussi empécher l’ouverture des partitions C; D etc

VBS.Skywo/Trojan.VBS.DeltreeY.b modifie le titre d’Internet Explorer en DESTRUKTO!!!!!

Cette page décrit le fonctionne et la manière dont ces infections se propagent ainsi que des conseils de préventions : infection sur disques amovibles

Détection VBS.Skywo/Trojan.VBS.DeltreeY.b

Ajoute les fichiers suivants :
* Windowsexplorar.vbs
* WindowsSystem32destrukto.html
* WindowsSystem32explorar.vbs
* WindowsSystem32security.vbs
* AllUsersProfileDesktop10 UTOS NG MANGINGINOM.bat
* AllUsersProfileDesktopSAMPUNG UTOS NG MANGINGINOM.txt
* WindowsSystem32destrukto.vbs
* Windowssystemdestrukto.vbs
* Windowsregistrationdestrukto.vbs
* Windowsinfdestrukto.vbs
* Windowshelpdestrukto.vbs
* Windowsfs6519.dll.vbs

Exemple de log avec HijackThis :
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = DESTRUKTO!!!!!
O4 – HKLM..Run: [Explorer] C:\Windows\System32explorar.vbs
O7 – HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

Suppression VBS.Skywo/Trojan.VBS.DeltreeY.b

Nettoyez votre ordinateur avec USBFix : Voir le tutorial USBFix

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

(Visited 25 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *