bonjour,
une amie lointaine (je ne peux aller sur place) vient de se faire prendre en otage avec cette saleté; les symptomes:
- démarrage normal
- si on essaye d'aller sur le net : ça bloque avec un message de "Microsoft"

Citation:

vous avez un virus trojan psw VBS half; détail de l'attaque : 199 12 71 114 port 220808 attaque de port 31 705

et faut raquer 90 € pour désinfecter

- quand elle travaille avec Word, elle a le message qui revient régulièrement

- en mode "sans échec avec réseau" l'ordi refuse toujours d'aller sur le Web et plante si on essaye de lancer le gestionnaire de tâches

me rappelle plus du tout de la procédure pour nettoyer ça
je vais voir sur Google si je trouve quelque chose
merci de votre aide

Oui, j'ai vu ça, merci migau,

- si on se limite à psw VBS half, on doit pouvoir y arriver;
la difficulté c'est qu'elle n'a pas accès Internet, en "sans échec avec reseau" ou en normal;
actuellement elle scanne avec Avast (à jour de janvier, mais ça devrait aller); j'attends des nouvelles;

- le problème est que l'indication du virus trouvé est sans doute fausse, pour inquiéter l'utilisateur et le forcer à acheter leur merde;
surtout qu'un voleur de mots de passe n'a aucune raison de bloquer l'acces Internet;
on avait déjà traité ce problème ya un bail (ou alors sur les groupes MS ??)

sinon, ya l'ami d'une amie qui peut l'aider; j'ai conseillé de récupérer le DD pour qu'il le nettoie chez lui
je vais lui faire virer la totalité du cache Internet et l'historique

en secours, elle peut reformater C:
les données sont sur D: et en gros elle a Windows + Office et c'est tout

bonsoir à tous
peut-elle utiliser spybot? il peut peut-être éradiquer ça si la base de vaccination est à jour
amicalement

Bonsoir momo.
c'est en effet le plus sage
amicalement

hello,

et tu ne pourrais pas lui desinfecter en bootant sur un cd du style BartPE!

comme ça tu pourras avoir accés au net et télécharger tous les outils qu'il te faut et virer cette vérole !

ciao

salut Ket,

enfin retrouvé Adèle ! (j'ai dû téléphoner pour avoir mes ID/pass, la lettre n'est pas encore partie de chez Orange alors que la connexion est établie)

pas facile, elle est dans le Nord, et je viens de partir dans le sud; et puis, pas sûr qu'elle arrive à se débrouiller avec Bart, l'ergonomie n'est pas des plus commodes

mais bon, on est arrivé à scanner en "sans échec" après une restauration (5 virus supprimés), j'ai fait virer les points de restauration et elle scanne en ligne chez Kasper;
mais son accès Internet semble très lent (elle est chez Numéricâble)
tout est sauvegardé sur un disque externe passé à l'anti-virus sur un autre ordi; au pire on re-installe Windows et Office