Détection des virus gratuite
- Détection gratuite des virus et spywares
- Vérification de votre protection antivirus actuelle
- Votre antivirus est-il vraiment efficace ?
Instructions de désinfection de W32/Rbot-BAA
Resolve est le nom d'une série de petits utilitaires Sophos téléchargeables conçus pour supprimer et annuler les changements réalisés par certains virus, chevaux de Troie et vers. Ils mettent un terme à tout processus viral et réinitialisent toutes les clés du registre que le virus a changées. Les infections existantes peuvent être rapidement et facilement nettoyées, que ce soit sur les stations de travail individuelles ou sur les réseaux composés d'un grand nombre d'ordinateurs.
Windows 95/98/Me et Windows NT/2000/XP/2003
W32/Rbot-BAA et Troj/NTRootK-F peuvent être supprimés automatiquement des ordinateurs Windows 95/98/Me et Windows NT/2000/XP/2003 à l'aide des outils Resolve suivants.
Remarque : en cas de désinfection des variantes non mentionnées ci-dessus, utilisez les instructions de désinfection présentes dans l'analyse virale.
Les deux versions de l'outil W32/Rbot-BAA doivent être exécutées en Mode sans échec (ou mode MS-DOS). Pour passer en Mode sans échec, procédez comme suit.
- Sur Windows 2000
- Choisissez Démarrer|Arrêter.
- Sélectionnez Redémarrer dans la liste déroulante et cliquez sur OK. Windows redémarre.
- Appuyez sur F8 lorsque vous apercevez le texte "Pressez F8 pour la résolution des problèmes et les options de démarrage avancées pour Windows 2000" en bas de l'écran.
- Dans le menu des options avancées Windows 2000, sélectionnez la première option "Mode sans échec".
- Lorsqu'on vous le demande, ouvrez une session en tant qu'administrateur local.
- Sur Windows XP et Windows 2003
- Choisissez Démarrer|Arrêter.
- Dans la liste déroulante, sélectionnez Redémarrer et cliquez sur OK. Windows redémarre.
- Pour obtenir le menu des options avancées de Windows, appuyez plusieurs fois sur F8 au moment où l'ordinateur redémarre.
- Dans ce menu, sélectionnez la première option "Mode sans échec", puis sélectionnez Windows XP ou Windows 2003.
- Lorsqu'on vous le demande, ouvrez une session en tant qu'administrateur local.
- Sur Windows 95/98
Redémarrez l'ordinateur en mode MS-DOS. Remarque : l'exécution de l'invite de commande (une fenêtre DOS) n'est pas suffisante.- Allez dans le menu Démarrer et sélectionnez Arrêter.
- Choisissez l'option "Redémarrer l'ordinateur en mode DOS".
- Sur Windows Me
Dans Windows Me, vous devez créer une disquette d'installation et réinitialiser à partir de celle-ci.- Allez dans Démarrer|Paramètres|Panneau de configuration.
- Cliquez sur "'Ajout/Suppression de programmes", sélectionnez l'onglet "Disquette de démarrage" et cliquez sur le bouton "Créer une disquette".
- Lorsque vous avez créé la disquette de démarrage, protégez-la en écriture et réinitialisez à partir de celle-la.
Désinfecteur Windows
RBBAAGUI est un désinfecteur pour ordinateurs Windows autonomes
- ouvrez RBBAAGUI
- exécutez-le
- puis cliquez sur GO.
Si vous désinfectez plusieurs ordinateurs, téléchargez-le, enregistrez-le sur disquette, protégez la disquette en écriture et exécutez-le à partir de là.
Après avoir supprimé le ver, consultez les bulletins de sécurité et lorsqu'approprié, installez les correctifs de Microsoft MS04-011, MS03-039, MS03-007 et MS01-059 ou, sur des ordinateurs autonomes, effectuez une mise à jour avec tous les correctifs de sécurité appropriés à partir de Windows update.
Remarque : Microsoft a documenté plusieurs problèmes connus avec la mise à jour MS04-011 dans l'article 835732 de la Base de Connaissances Microsoft. Lisez attentivement cet article avant d'appliquer la mise à jour. Si l'un des problèmes décrits se produit après application de la mise à jour, veuillez contacter le support technique Microsoft.
Désinfecteur par lignes de commande
RBBAASFX.EXE est une archive auto-extractible contenant RBBAACLI, un désinfecteur par lignes de commande Resolve à utiliser par l'administrateur système sur les réseaux Windows. Pour plus de détails sur l'exécution de ce programme, lisez les notes incluses dans l'auto-extractible.
Après avoir supprimé le ver, consultez les bulletins de sécurité et lorsqu'approprié, installez les correctifs de Microsoft MS04-011, MS03-039, MS03-007 et MS01-059 ou, sur des ordinateurs autonomes, effectuez une mise à jour avec tous les correctifs de sécurité appropriés à partir de Windows update.
Remarque : Microsoft a documenté plusieurs problèmes connus avec la mise à jour MS04-011 dans l'article 835732 de la Base de Connaissances Microsoft. Lisez attentivement cet article avant d'appliquer la mise à jour. Si l'un des problèmes décrits se produit après application de la mise à jour, veuillez contacter le support technique Microsoft.
Autres plates-formes
Pour supprimer W32/Rbot-BAA sur d'autres plates-formes, veuillez suivre les instructions de suppression des vers.
