hacked by godzilla

[invite6397bb2d]

salut

j'ai sur mon internet explorer 7 sur la barre en haut "hacked by godzilla"

est ce que mon pc est pirater?
j'utilise aussi mozilla firefox qui est normal pas ce type de message

merci pour vos réponses!
-----

[Cyrrus]

Bonsoir booster,

En effet oui une petite bestiole au doux nom de VBS_RESULOWS.A.

J'ai un peu la flemme ce soir (et pas mal de boulot), donc je vais directement t'envoyer sur un compère qui explique la solution => http://www.malekal.com/MS32DLL.dll.v...RESULOWS.A.php

Si tu as des questions/log à poster, n'hésite pas.

Bonne soirée
Cyrrus

[invite6397bb2d]

merci je vais voir!

[invite6397bb2d]

SALUT

j'ai essayé les recommandations décrites dans le site

mais en fait j'ai 2 sessions ( admin et user)
y'a que user qui est infecter ,sur admin il est clean!
et le problème se pose pour le redemarrage en sans échec qui est accessible que pour ma session admin qui n'est pas infecter ....comment faire pour lancer cette etape en user

[A voir en vidéo sur Futura]

[Cyrrus]

Bonsoir booster,

Normalement lorsque tu accèdes au menu, et que tu selectionnes mode sans échec, on te demande de choisir ton compte, user ou admin. Dans ton cas, il faut utiliser le compte user.

Es tu sur que ton compte admin est clean ?

Bonne soirée
Cyrrus

[invite6397bb2d]

salut cyrrus
j'ai régler le problème d'une autre façon en restorant l'image du system , mais ce ver se multiplie vite dans le system et les autres partitions tout en empêchant sa supression en désactivant la case de lecture seule
il est détcter par a squared anti malware et AVG mais ne permet pas sa supression! et même les patch NOD32 ne peuvent rien faire! donc ....

[invite6397bb2d]

salut
j'ai régler le probleme en restorant l'image du system
mais ceci n'a pas empêcher le ver de se multiplier dans les autres partitions tout en désactivant la modification de lecture seule! impossible à éliminer par a squared et AVG
j'ai mis MS32DLL.dll et autorun.inf dans un dossier et j'ai supprimer defénitivement par tuneup shredder!
il est plus malin que les patchs de nettoyage!

[Cyrrus]

Bonjour booster,

Ok mais neanmoins on va quand même vérifier que tout est partit. Fais la procédure préliminaire en épinglé du forum (Un malware Premiers gestes) et poste les rapports. Cela permettra de vérifier qu'il ne reste plus rien.

Bonne journée
Cyrrus