Suppression manuelle de virus :
(méthodes provenant des forums de discussion).


-------------- VBS_TAM.A ----------------


1 Dans la base de registre, supprimer la clé :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OutGoingCtrl=c:\windows\out.hta


2 Effacer les fichiers :

C:\Windows\out.html
C:\Windows\out.hta

C:\Windows\Menu Démarrer\Programmes\Démarrage\tam.hta

Ce fichier est caché donc :
-menu Démarrer, Paramètres, Options des dossiers...
- sélectionner l'onglet "Affichage",
- dans Fichiers cachés, cocher "Afficher tous les fichiers".


3 Lancer Outlook Express, et reconfigurer les options concernant la signature :
- menu Outils, Options, onglet Signature.


4 Redémarrer l'ordinateur.


----------- KAK ------------

1 Afficher tous les fichiers :
-menu Démarrer, Paramètres, Options des dossiers...
- sélectionner l'onglet "Affichage",
- dans Fichiers cachés, cocher "Afficher tous les fichiers".


2 Effacer les fichiers...
A la racine de C: :
- effacer le fichier AE.KAK
Dans le répertoire C:\WINDOWS\Menu Démarrer\Programmes :
- effacer le fichier kak.hta
Dans le répertoire C:\WINDOWS\SYSTEM :
- effacer le fichier "8FDB2D65.HTA"
(Le numéro du .HTA est aléatoire, alors mieux vaut effacer le dossier se terminant par .hta )


3 Modifier le fichier Autoexec.bat :

- menu Démarrer, Exécuter...,
- taper sysedit
Dans le fichier AUTOEXEC.BAT
- rajouter DEL devant c:\...de cette ligne :
@echof>C:\Windows\MENU DÉMARRER\PROGRAMME\DÉMARRAGE\kak.hta

(ne pas retirer cette ligne, car elle garantie que le kak ne réapparaîtra pas)


4 Modifier la Base de Registre :

- menu Démarrer, Exécuter...,
- taper regedit
- aller à la clé :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

à droite se trouve : cAg0u = "C:\WINDOWS\SYSTEM\ED76E360.hta" (numéro aléatoire),
- sélectionner et supprimer.


5 Modifier Outlook Express
- menu Outils, Options, onglet Signatures,
- supprimer la signature utilisant le fichier : C:\WINDOWS\kak.hta

- redémarrer l'ordinateur


alain mest http://www.aidewindows.net