Suppression di vurs Autorun-G

Le virus Autorun-G (Autorun-G[Trij]/Win32.NSAnti.r) se propage par partition y compris les disques amovibles, le virus copie périodiquement deux fichiers "autorun.inf" et "ntdelect.com", si vous les supprimez sur une partition, ces deux fichiers se remettent dans la partition quelques secondes après la suppression.

Le virus met 2 fichiers dans toutes les partitions du système :

• autorun.inf
• ntdelect.com

L'application ntdlect.com se lance automatiquement à chaque fois que vous tentez d'ouvrir ou explorer une partition.

Le virus met aussi trois fichiers dans le repertoire système :

• <System>\kavoo.exe
• <System>\kavo0.exe
• <System>\kavo0.dll
• <System>\kavo1.exe
• <Temp>\b88d9jce.sys
• <Temp>\zjtxwj.dl

Crée l'entrée de registre :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
kava
<System>\kavo.exe

Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.

Tutoriel mode sans échec.