Virus spysheriff (Résolu)

Nouvel inscrit dans votre forum, je me permets de vous solliciter pour le problème suivant: Mon antivirus BITDEFENDER 9 a détecté le virus Spysheriff dans le fichier install.dat qui se trouve dans le dossier dont le chemin est le suivant : Document et settings/application data.Bitdefenderne peut ni le supprimer, ni le déplacer. Je fais appel vos compétences pour me faire savoir s'il y a un moyen d'éradiquer ce virus et qu'elle en ait la procédure.D'ores et déjà et d'avance, je tiens vivement à vous remercier pour votre concours que je sais très précieux. Amicalement-Un amateur d'informatique de 62 ans.

Problème résolu-Merci à vous tous

Bonjour

SpySherrif est une vraie saletée, télécharge :

rogue remover : http://www.malwarbytes.org/
smitfraudfix : http://siri.urz.free.fr/

Installe RogueRemover, mets le à jour puis scanne et supprime tout ce qui est trouvé.

Lance SmitFraudFix puis choisis l'option 1, poste le rapport ici.

Je te conseille également de passer à la version 10 de BitDefender.

@+

Merci mille fois pour tes conseil - j'ai dons téléchargé les 2 logiciels cités en référence - J'ai suivi toute la procédure indiquée par Smitfraudfix qui m'a éradiqué le virus spysheriff. Encore une fois merci et amicalement

Salut

La procédure avec SmitFraudFix n'était cencé supprimer rien, tu as donc utilisé directement l'option 2 ? En mode sans échecs ?

@+

D'abord merci pour tout et notamment pour cet excellent logiciel qu'est Smitfraudfix. J'ai également été agréablement surpris par la rapidé de la réponse à mon problème. En effet, j'ai suivi le texte ci-après fourni par la rédaction de Micro Heddo :Etape 1 : utilisez SmitfraudFix
1 Tapez l'adresse http://siri.urz.free.fr/Fix/SmitfraudFix.zip dans votre navigateur Internet, et enregistrez le fichier SmitfraudFix.zip sur le bureau de Windows.
2 Lorsque le téléchargement est terminé, cliquez avec le bouton droit de la souris sur ce fichier et, dans le menu contextuel, cliquez sur Extraire tout. Dans la fenêtre qui suit, cliquez deux fois de suite sur Suivant , cochez la case Afficher les fichiers extraits et cliquez sur Terminer .
3 Double-cliquez ensuite sur le dossier SmitfraudFix qui est apparu sur le bureau puis, dans la fenêtre qui suit, double-cliquez sur le fichier SmitfraudFix.cmd . Dans la fenêtre suivante, tapez 1 et appuyez sur la touche Entrée du clavier afin de créer un rapport des infections présentes.
4 Redémarrez ensuite Windows en mode sans échec. Pour cela, redémarrez votre micro et, lorsque les informations du bios s'affichent, tapotez la touche F8 du clavier jusqu'à l'apparition du menu de démarrage. Là, sélectionnez l'option Mode sans échec et appuyez sur la touche Entrée . A l'écran suivant, sélectionnez la ligne Microsoft Windows XP Edition Familiale et appuyez sur Entrée .
5 Relancez SmitfraudFix, mais sélectionnez cette fois l'option 2 . Le programme vous demande si vous souhaitez nettoyer le registre : confirmez en tapant la lettre O et en appuyant sur Entrée .
Quand le nettoyage est terminé, un nouveau rapport confirme la suppression de SpySheriff.
Etape 2 : purgez la restauration du système
Il faut encore purger la restauration du système, qui pourrait réinfecter votre micro en cas d'utilisation d'un point de restauration infecté. Pour cela, cliquez avec le bouton droit de la souris sur l'icône du Poste de travail et, dans le menu contextuel, cliquez sur Propriétés . Dans la fenêtre qui suit, sélectionnez l'onglet Restauration du système et cochez la case Désactiver la restauration du système sur tous les lecteurs. Cliquez sur Appliquer et, lorsqu'un message vous le demande, confirmez la désactivation. Patientez quelques secondes le temps que les boutons de la fenêtre redeviennent accessibles, et décochez la case Désactiver la restauration du système sur tous les lecteurs, puis cliquez sur OK. A priori, cette procèdure a été la bonne puisque le virus a été éradiqué et que mon ordi n'est plus ralenti. D'autre part, je n'ai pas rencontré de problème de fonctionnement des logiciels installés. Merci à l'équipe de l'ordinateur individuel et plus particulièrement à toi (med 365). Amicalement

Mais de rien, s'il te plait édite ton titre pour y ajouter "résolu" en cliquant sur dans le premier message de ce topic.

@+