voila une affaire pas simple ce virus est très coriace,qui s'attrape par le téléchargement
de cracks ou programmes piratés.pour l'éradiquer il faut suivre une procédure
jusqu'à complète suppression.si entre-temps on s'arrête quelques jours
il faut tout recommencer, donc meme si vous pensez avoir gagné , refaite un controle quelques jours aprés
1er Télécharge
FindyKill sur ton bureau :
https://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe Lance l'installation avec les paramètres par defaut
Double-clique sur le raccourci FindyKill sur ton bureau
Au menu principal, choisis l'option 1 (Recherche)
Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
---->
si tu es infecté recommence avec l'option 2ou poste le rapport
https://sherred-aide-info-xp.forumperso.com/aide-a-la-desinfection-f13/sinon
Dans le menu principal, tapez 2 puis validez par entrée.
Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes... Appuez sur OK sur la fenêtre d'informations
Le fix peux avoir besoin de redémarrer l'ordinateur, un message vous en averti, vous devez appuyer sur une touche
Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
2er téléchargez
ElibaglA en bas de cette page
http://www.zonavirus.com/datos/descargas/95/elibagla.asp clic sur descargar elibagla 11.45
Enregistrez-le sous le nom Wintems.exe
"pour troubler l'ennemi" ou encore "mdelk.exe"
qui est en fait un des fichiers faisant partie de l'infection
puis doublecliquez dessus
le bouton "Eliminar Ficheros Automaticamente" doit être coché.
et C:\ soit sélectionné dans Unidad
Cliquez sur le bouton Explorar.
un rapport est edité en C:\infoSat.txt
3eme Téléchargez
Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe ou
http://subs.geekstogo.com/ComboFix.exe ou
http://www.forospyware.com/sUBs/ComboFix.exepuis renommez le bidule.exe
"toujours pour les mêmes raisons"Déconnectez vous d'internet et fermez toutes tes applications et programmes
Double-cliquez sur "bidule.exe"
Appuyer sur la touche Y (Yes) pour démarrer le scan
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse
Le rapport sera crée sous la racine: C:\Combofix.txt
4eme refaire combofix aprés un redemarrage en mode sans echec au demarrage du pc F5 ou F8
4eme le mode sans echec ne fonctionne pas ?? c'est la faute du virus 
Vous pouvez réparer l'accès au mode sans échec, en téléchargeant : SafeBootKeyRepair
http://download.bleepingcomputer.com/sUBs/SafeBootKeyRepair.exe
ou allez ici http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html5eme
Malwarebyte'shttp://www.site-naheulbeuk.com/malwarebytes.phphttp://www.clubic.com/lancer-le-telechargement-261178-0-malwarebytes-anti-malware.htmlFaites les mises à jour
puis en mode sans échec
Lancez le ,en examen complet ,sur tous tes disques durs
Une fois le scan terminé, cliquez sur supprimer
enfin
ToolsCleaner sur
http://www.commentcamarche.net/telecharger/telechargement-34055291-toolscleanerexecuter ce petit nettoyage en mode normale
un petit coup de
CCleaner pour fignoler, ca peu pas faire de mal
désactive la restauration le virus est dedans
redemarre et verifie que la restauration est réactivée
Ven 6 Juin - 12:51