Procédure de désinfection générique pour chevaux de Troie et adware

Par les participants du groupe alt.comp.virus.
(Ces pages de sécurité sont le résultat d'un effort collectif continu.)


Menu principal

Procédure de désinfection générique pour chevaux de Troie et adware
Par: David Lipman

1. Téléchargez les quatre instruments suivants (les liens s'ouvriront dans une nouvelle fenêtre de votre navigateur)...
   

   McAfee Stinger
   http://vil.nai.com/vil/stinger/
   
   Le paquet Trend Sysclean
   http://www.trendmicro.com/download/dcs.asp

   Les derniers fichiers de définitions de Trend. (exemple; lpt285.zip*)
   http://www.trendmicro.com/download/pattern.asp
   (*Le nom de fichier lpf285.zip est simplement un exemple et vous verrez que le nom du fichier disponible chez TrendMicro aura un numéro supérieur à 285. A chaque fois que TrendMicro produit un nouveau fichier de définitions, ce numéro augmente.)

   Ad-Aware SE (édition personnelle gratuite)
   http://www.lavasoftusa.com/default.shtml.fr

2. Créez un nouveau dossier.
   Sur le lecteur "C:\"
   (par exemple, "C:\Nouveau Dossier")
   ou le bureau
   (par exemple, "C:\Documents and Settings\utilisateur\Bureau\Nouveau Dossier")

   Placez SYSCLEAN.COM (le logiciel Sysclean de Trend mentionné ci-dessus) dans le nouveau dossier que vous venez de créer. Extrayez les derniers fichiers de définitions de Trend (par exemple: lpt$vpn.285 et WHATSNEW.TXT) du fichier zip que vous avez téléchargé dans le même nouveau dossier. Le fichier de définitions doit être placé dans le même dossier que SYSCLEAN.COM!

   Attention: Le fichier de définitions de TrendMicro est mis à jour régulièrement, jusqu'à plusieurs fois par jours. Assurez-vous toujours d'avoir la version la plus récente de SYSCLEAN.COM et du fichier de définitions avant d'examiner votre ordinateur. L'utilitaire de désinfection de vers et chevaux de Troie Stinger de McAfee est mis à jour périodiquement. Assurez-vous toujours de posséder la dernière version de Stinger avant d'examiner votre ordinateur.

3. Installez Ad-Aware et mettez le à jour avec les derniers fichiers de définitions.
   
   
4. Si vous utilisez Windows ME ou Windows XP, désactivez la restauration système.
   http://www.secuser.com/faq/virus/index.htm#restore
   
   
5. Redémarrez votre ordinateur en mode sans échec (pressez la touche F8 pendant le démarrage).
   
   Comment démarrer en mode sans échec:
   Générique
   Windows XP
   Comment effectuer un démarrage propre avec Windows XP
   
   
6. Avec McAfee Stinger, l'utilitaire Sysclean de Trend et Ad-Aware, examinez votre ordinateur et nettoyez et/ou effacez toute infection et/ou parasite que vous rencontrez (éventuellement vous ne pourrez pas tout faire d'un coup).
   
   
7. Redémarrez votre ordinateur et examinez le une dernière fois en totalité avec McAfee Stinger, l'utilitaire Sysclean de Trend et Ad-Aware.
   
   
8. Si vous utilisez Windows ME ou Windows XP, réactivez la restauration système et vérifiez à nouveau les réglagles (par exemple environ 400 à 600 Mo pour l'espace disque à utiliser.)
   
   
9. Redémarrez votre ordinateur.
   
   
10. Si vous utilisez Windows ME ou Windows XP, créez un nouveau point de restauration.
    
    

* * * Faites-nous part de vos résultats * * *