Actualités

Des Pourriels (Spams) contenant des liens vers des Virus, à notre connaissance sans précédent en volume, rebondissent actuellement sur la toile, par mail, mais pas seulement, on les retrouve également sur les Blogs et certains sites Internet.

Voici à quoi il ressemble (un faux Top 10 de CNN.com):

Mais il peut également prendre cette forme:


Si vous avez cliqué sur un des mauvais liens présent sur un de ces mails, vous vous retrouvez sur une page qui ressemble à celle-ci:


Avec un message d'erreur vous incitant à mettre à jour un composant ActiveX, comme s'il s'agissait d'un logiciel banal, mais...

CECI EST UN VIRUS!!!




Et quoi que vous fassiez, vous ne pouvez pas annuler,
car il revient en permanence sur le message d'installation.

Vous devez donc fermer votre navigateur par le gestionnaire de tâche,
ou même arrêter votre poste sans surtout cliquer sur OK.

Si, hélas, vous avez déjà cliqué sur un des liens, ou répondu "OK" à l'installation de ce logiciel malveillant, voici une procédure pour s'en débarrasser:

* Stopper les processus de “CNN.com Daily Top 10″ suivant:

CbEvtSvc.exe
lphcjkrj0etfg.exe
phcjkrj0etfg.bmp
pphcjkrj0etfg.exe

* Rechercher et Supprimer les fichiers “CNN.com Daily Top 10″:

c:Program Files
hcnkrj0etfg
c:Program Files
hcnkrj0etfgdatabase.dat
c:Program Files
hcnkrj0etfglicense.txt
c:Program Files
hcnkrj0etfgMFC71.dll
c:Program Files
hcnkrj0etfgMFC71ENU.DLL
c:Program Files
hcnkrj0etfgmsvcp71.dll
c:Program Files
hcnkrj0etfgmsvcr71.dll
c:Program Files
hcnkrj0etfg
hcnkrj0etfg.exe
c:Program Files
hcnkrj0etfg
hcnkrj0etfg.exe.local
c:Program Files
hcnkrj0etfgUninstall.exe
c:WINDOWSsystem32lphcjkrj0etfg.scr
c:WINDOWSsystem32CbEvtSvc.exe
c:WINDOWSsystem32lphcjkrj0etfg.exe
c:WINDOWSsystem32phcjkrj0etfg.bmp
c:WINDOWSsystem32pphcjkrj0etfg.exe
c:WINDOWSsystem32drivers54c70b2e.sys
c:Documents and SettingsAll UsersDesktopAntivirus XP 2008.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008Antivirus XP 2008.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008How to Register Antivirus XP 2008.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008License Agreement.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008Register Antivirus XP 2008.lnk
c:Documents and SettingsAll UsersStart MenuProgramsAntivirus XP 2008Uninstall.lnk
c:Documents and SettingsLocalServiceApplication Data
hcnkrj0etfg
c:Documents and SettingsLocalServiceApplication Data
hcnkrj0etfgQuarantine

* Supprimer les clés de registre “CNN.com Daily Top 10″:

HKEY_CURRENT_USERSoftwareSysinternalsBluescreen Screen Saver
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall
hcnkrj0etfg
HKEY_LOCAL_MACHINESOFTWARE
hcnkrj0etfg

* Télécharger Ccleaner ( http://www.ccleaner.com/download/builds/downloadbinslim )

Une fois Téléchargé, il faut l'installer par défaut,
puis au lancement (icone sur Bureau), cliquer sur Nettoyeur, puis sur Analyse:



Ensuite, un scan de registre s'impose, cliquer sur "Registre", puis sur "Chercher les erreurs", et enfin "Réparer les erreurs sélectionnées", attention, par défaut elles sont toutes sélectionnées.



Le choix est offert pour corriger ou non les erreurs du registre (à vérifier point par point):



Un grand merci à Srege pour l'information