Supprimer W32/YahLover.worm/W32/Sohana-R

Supprimer VBS.Skywo/Trojan.VBS.DeltreeY.b



VBS.Skywo/Trojan.VBS.DeltreeY.b est un vers qui se propage par disques amovibles
Il peut aussi empécher l’ouverture des partitions C; D etc

VBS.Skywo/Trojan.VBS.DeltreeY.b modifie le titre d’Internet Explorer en DESTRUKTO!!!!!

Cette page décrit le fonctionne et la manière dont ces infections se propagent ainsi que des conseils de préventions : infection sur disques amovibles

Détection VBS.Skywo/Trojan.VBS.DeltreeY.b

Ajoute les fichiers suivants :
* Windowsexplorar.vbs
* WindowsSystem32destrukto.html
* WindowsSystem32explorar.vbs
* WindowsSystem32security.vbs
* AllUsersProfileDesktop10 UTOS NG MANGINGINOM.bat
* AllUsersProfileDesktopSAMPUNG UTOS NG MANGINGINOM.txt
* WindowsSystem32destrukto.vbs
* Windowssystemdestrukto.vbs
* Windowsregistrationdestrukto.vbs
* Windowsinfdestrukto.vbs
* Windowshelpdestrukto.vbs
* Windowsfs6519.dll.vbs

Exemple de log avec HijackThis :
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = DESTRUKTO!!!!!
O4 – HKLM..Run: [Explorer] C:\Windows\System32explorar.vbs
O7 – HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

Suppression VBS.Skywo/Trojan.VBS.DeltreeY.b

Nettoyez votre ordinateur avec USBFix : Voir le tutorial USBFix

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 13 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *