Adober.exe Fix - Un patch pour supprimer le virus Worm.Win32.RJump.a

Écrit par Administrator | Vendredi, 18 Septembre 2009 08:34

Information Ce virus ouvre un port aléatoire entre 12000 et 19000 en attente d'instructions, autorisant la prise de contrôle à distance de l'ordinateur infecté. Il s'inscrit aussi dans le firewall de Windows pour lui permettre de se connecter à son serveur.

Le virus Win32.RJump se propage à travers les disques amovibles, le virus y copie périodiquement deux fichiers autorun.inf et AdobeR.exe, si vous les supprimez, ces deux fichiers se remettront à leurs places quelques secondes après sa suppression.

Fichier Il y aussi des variantes de ce fichier : RavMon.exe ou RavMonE.exe

Le virus met aussi un fichier dans le repertoire Windows :

<Windows>\AdobeR.exe

Et met deux fichiers dans toutes les partitions de votre système :

Autorun.inf
AdobeR.exe
ou RavMon.exe
ou encore RavMonE.exe

Registre Crée l'entrée de registre :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- RavAv="<Windows>\AdobeR.exe"

ATTENTION Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.

Ajouter un Commentaire