Encore un
nouveau virus sur MSN! Vous recevez: Lol, puis "Y'a ta
tof sur ce site"
Si vous cliquez sur ce lien, le virus s'installe aussitôt.
Après
redémarrage de la machine, le login devient impossible, la
machine reboote juste après l'identification.
Nos recherches nous ont permis de conclure qu'un compte
d'accès distant (invisible) a été créé, le fameux compte de
prise de contrôle par un ami sensé vous aider en ligne. Le
compte administrateur (accessible en mode sans échec) est
verrouillé, et le démarrage "dernière bonne configuration
connue" est lui aussi inefficace.
Nos essais de suppression des mots de passe et même de
suppression du compte d'accès à distance se sont révélés
infructueux...
Tout ceci pourrait conduire au formatage et à la perte de
données, car la réparation de Windows n'aboutit pas dans la
plupart des cas.
La solution consiste à restaurer le système à une date
antérieure, bien que Windows ne démarre pas et que la procédure
de restauration automatique soit bloquée.
Nous sommes parvenus à ce résultat en utilisant une mini
distribution sur CD (Knoopix, Bart) et en remplaçant les
fichiers du registre de Windows par ceux de la sauvegarde créés
par l'utilitaire de restauration du système.
Nos clients peuvent donc récupérer l'intégralité de leur
système, sans perte de données.
L'équipe
A6' PC
.: Retour News :.
