DrWeb CureIt!

Suite à une infection Mabezat , Virut , Sality ou autre du genre ver/virus très dificile à éradiquer , il existe encore une solution pour s’en débarasser : DrWeb CureIt

Sauver les Docs sans les fichiers cible

Il faut sauvegarder uniquement tes photos , tes musiques , tes videos ,sur un support externe,de préférence gravé.

Toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun executable).

Ces extensions sont à proscrire : .exe, .scr, .zip, .pif, .rar, html, htm, cracks, keygens, Key_générators, serial, patchs, Install , etc……(ces derniers contenant le ver Bagle en prime)

Désactiver la restauration système

Pour XP : http://www.libellules.ch/desactiver_restauration.php
Pour Vista : http://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Pour Windows 7/8  : http://www.commentcamarche.net/faq/25651-desactiver-reactiver-la-restauration-systeme-de-windows-7

Essaie de télécharger le logiciel d’un autre PC et de le graver (les cles usb s’infectant trop facilement)

Utilisation de DrWeb

Télécharger drWeb , et l’enregistrer sur le bureau , grace à ce lien :

https://www.freedrweb.com/download+cureit+free/?lng=fr

Ensuite , dans la mesure du possible , grave-le.

Branche tous tes periphériques USB (mp3 , mp4 , disques durs externes , clés usb , appareil photo….) , tout ce qui a pu etre connecté à l’ordinateur.

Lance DrWeb CureIt , un écran comme celui-ci s’affiche :



Clique sur OK

Le programme va vérifier qu’il soit bien à jour.

Coche la case « j’accepte de participer blablabla…… , puis clique sur continuer



Sur la page d’accueil , clique sur « sélectionner des objets pour l’analyse »

Coche tout à gauche , puis selectionne « Cliquez ici pour selectionner des fichiers et dossiers » .



Coche « Mon ordinateur » , ce qui aura pour effet de cocher tous les stockages de mémoires préalablement branchés comme précité , puis clique sur « OK »



Clique sur "OK" puis sur « lancer l’analyse »

L’analyse complète s’ effectue ….

Une fois terminée , laisser toutes les infections trouvées sur « Désinfecter » , puis cliquer sur « neutraliser »

DrWeb va neutraliser les menaces et afficher le résultat

DrWeb va demander de redémarrer l’ordinateur pour parfaire le nettoyage , faites-le

Pour poster le rapport ensuite , se rendre dans :

C:(généralement)\<users , utilisateurs , ou Documents ans settings pour XP>\La session\DrWeb

Dans ce dossier se trouve « CureIt.log« .

Cliquer droit dessus puis sélectionner « envoyer vers » => dossiers compressés

Héberger l’archive ainsi créée sur http://upload.sosvirus.net et donner le lien sur le forum où l’on s’est fait aider.

Aide cjoint : http://www.security-helpzone.com/blog/cjoint-heberger-un-document-news-109.html