8DDYX0ZBPZ is dead

[flingueuse]

Bonjour, j'ai remarqué qu'il y a pas mal de problème avec ce virus 8DDYX0ZBPZ !

 

Description de la bête !! :

8DDYX0ZBPZ est un petit troyen, rootkit, spybot !

Bref une fois dans votre PC il installe un exécutable super (pas) discret que en offline c'est le seul qui utilise 200Mo à 150Mo de processus.

Le mien s'appelait "qbasaa.exe" qui se planque dans /Windobe.. Heuu /WINDOWS/... bref une sorte de ruche à virus qui crée des petit rejetons dans le dossier /Temp comme Qxd.exe Qxc.exe etcetc...

 

les rejetons ("Qxd.exe et autres...) eux s'amusent à faire ramer le PC, ouvrir des PopUp internet, couper le centre de sécurité, restauration... bref ce qui est utile à windows !

 

Exemple, il m'a affiché le site internet de blédina (pot bébé) avec désactivation sécurité réseau !

 

Bon !

 

Tuer cette merde, l'éradiquer, la trucider, lui nuker la tronche... bref supprimer ce sale virus !

 

 

Ce que il vous faut ! :

 

1) HighjackThis : utilitaire qui permet de sniffer les processus qui utilisent la base de registre.

2) Un cerveau : Oui ça peut être utile !

3) Ccleaner : passer un coup de balai ça aide !

4) Un p'tit quart d'heure

5) Pouvoir mettre Offline son pc : débrancher box ou RJ45 si pas en wifi !

 

Etape 1 :

Mettre offline le PC !

 

Etape 2 :

Lancer highjackthis et chercher le registre "O4 - HKCU\..\Run:8DDYX0ZBPZ" et supprimez le !

 

Etape 3 : allez dans le dossier "temp", C:\Users\NOM_ DE_TON_ORDI\AppData\Local\Temp et supprimez TOUT !!!

La vous verrez windows qui refuse de supprimer des fichiers, les fameux rejetons !

GO Ctrl,Alt,Supp et coupez les processus et après vous pourrez supprimer les fameux fichier non supprimable !!!

 

Voila vous avez fait une grosse étape du boulot, reste plus qu'a virer maman et son registre

 

Etape 4 :

 

Démarrer => Executer => tapez "regedit", la vous êtes dans la base de registre :

Allez dans HKEY_CURRENT_USER/Software et la vous verrez 8DDYX0ZBPZ et un autres avec d'autres chiffres et lettres en majuscules exemple : AD12DDF12... supprimez les deux !

 

Etape 5 : retour sur CTRL+ALT+Supp et stoppez tout vos programmes qui bouffe de la ram (internet, p2p, steam...) et la vous verrez un

Process en .exe qui bouffera 200Mo à peut près de ram !

cherchez son dossier ou il se cache, coupez le processus et supprimez le dans son dossier !

 

Etape 6 : un ptit coup de CCleaner et le tour et jouer

voila ! vous avez éradiquer 8DDYX0ZBPZ !

Modifié le 21 juillet 2011 par flingueuse