FrEn

Envoyer Imprimer

Amvo.exe - Patch pour supprimer le virus Autorun AV (amvo.exe, xn1i9x.com)
Écrit par Administrator  |  Vendredi, 18 Septembre 2009 08:37
AddThis Social Bookmark Button
Information Le virus Autorun-G (Autorun-G[Trij]/Win32.NSAnti.r) se propage par partition y compris les disques amovibles, le virus copie périodiquement deux fichiers "autorun.inf" et "ntdelect.com", si vous les supprimez sur une partition, ces deux fichiers se remettent dans la partition quelques secondes après la suppression.

Fichier Le virus met aussi deux fichiers dans le repertoire système :

  • <System>\amvo.exe
  • <System>\amvo0.dll

Met aussi deux fichiers dans le dossier temporaire :

  • <Temp>\fq9.dll
  • <Temp>\w2e.sys

Et met deux fichiers dans toutes les partitions de votre système :

  • Autorun.inf
  • xn1i9x.com

Registre Crée l'entrée de registre :

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    • amva="<System>\amvo.exe"


ATTENTION Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.

Download
 

Articles connexes
Derniers articles

No data

.
Information | Contact

© All Rights Reserved. net-studio.org 2009