Archives par étiquette : worm

MERCIJAQUIEMICHEL

MERCIJAQUIEMICHEL est le nom d’une infection USB qui porte son nom à cause du fichier et de la clef Run utilisée.
Le malware se propage par des médias amovibles (clef USB, disque dur externe etc), lorsqu’un ordinateur est infecté par MERCIJAQUIEMICHEL, tout media amovible utilisé dessus sera à son tour infecté.
Les documents contenus dessus seront remplacés par des raccourcis qui vont lancer l’infection.
Une fois le média amovible infecté par MERCIJAQUIEMICHEL utilisé sur un nouvel ordinateur, l’ordinateur sera à son tour infecté et ainsi de suite.

Voici la clef crée par l’infection MERCIJAQUIEMICHEL

Run : [MerciJacquieMichel] wscript.exe //B "C:\Users\Segolene\AppData\Local\Temp\MerciJacquieMichel.vbe"

Comment Supprimer MERCIJAQUIEMICHEL ?

Vous devez désinfecter l’ordinateur afin que l’infection ne soit plus active puis procéder à la désinfection de tous les médias amovibles qui ont été utilisés sur l’ordinateur.
Eventuellement, il faudra prévenir votre entourage afin que ces derniers procède aux nettoyages de leurs médias amovibles.

Supprimer MERCIJAQUIEMICHEL avec Remediate VBS Worm

Remediate VBS Worm est un programme qui nettoie les infections VBS se propageant par média amovibles.

  • Branchez toutes tes clefs USB et autres périphériques amovibles.
  • Téléchargez et lancez Remediate VBS Worm

Rem-VBSworm

Ensuite :

  • Choisissez l’option B.
  • Tapez la lettre de la clef USB, par exemple, E et entrée
  • Cela va nettoyer la clef USB.

Si les données su vos médias amovibles sont à nouveaux visibles, vous pouvez passer directement à l’étape Malwarebytes Anti-Malware.

Supprimer MERCIJAQUIEMICHEL avec USBFix

USBFix est un autre programme qui permet de désinfecter ton ordinateur des infections amovibles

  • Suivez le tutorial USBFix
  • Insérez bien tous vos médias amovibles susceptibles d’être infectés.
  • Faites bien le Nettoyage (pas seulement la recherche).

USBFix

Nettoyer sur Malwarebytes Anti-Malware

 

Besoin d’aide et sécuriser son ordinateur

Prenez le temps de lire la partie « Se Protéger » pour éviter de réinstaller des adwares ou programmes parasites.

Éventuellement, il est fortement conseillé de désactiver les scripts VBS / WSH, comme expliqué sur le dossier afin d’être protégé contre ce type d’infection :  Malware VBS/WSH/Windows Script Host

Pour toute aide personnalisée, vous pouvez créer un sujet dans la partie Virus du forum malekal.com : http://forum.malekal.com/