Bonjour à tous.
Je poste pour alerter la présence d’un nouveau virus, indétectable chez Avast! et Microsoft Sécurity Essentials.
Nom : Antimalware
Nom des processus : “antimalware” (virus) et “nirsSrv” (update du virus).
Dossier : “C:\Programmes\Microsoft Security Client*” (32 et 64 bits)
“C:\Programmes files (x86)\Microsoft Security Client*” (64 bits)
Déclenchement de l’infection : bloque l’ordinateur au bout de 2 à 3 minutes.
Risque : Élevé - Usurpation du certificat Microsoft et système de mise à jour.
Dégât détecté : bloque l’accès à la ligne de commande, au registre de Windows et à certains dossiers.
Autre détail : nirsSrv est détaillé comme “Microsoft Network Inspection System”
Conseil préventif (avant la mise à jour de Avast!) :
-Lancer taskmgr dès que vous pouvez (ctrl+alt+suppr → ouvrir le gestionnaire le tâche)
-Appuyer sur l’onglet Performance et sur “Moniteur de ressource”
-Appuyer dans la liste de l’onglet “vue d’ensemble” sur la touche “a” pour trouver le processus “antimalware”
-Faire bouton droit > terminer l’arborescence du processus
-Une série d’alerte vont s’afficher (fermer les simplement)
-Retourner dans taskmgr - onglet “processus” et trouver “nirServ” (bouton droit > terminer l’arborescence du processus)
-Fermer toutes les fenêtres et supprimer les deux dossiers cités ci-dessus - en cliquant sur Ordinateur, C:, Programmes.
-Ensuite appuyer sur Windows+R et entrer “msconfig”
-Onglet service ou démarrage (je ne sais plus lequel) et désactiver “antimalware”.
-Redémarrer l’ordinateur
J’espère avoir assez bien expliqué les choses.
En espérant que Stuxnet n’était pas un avant goût du virus d’aujourd’hui … sensiblement les certificats sont toujours aussi mal protégé.
Cordialement.
ps : je ne suis pas de l’entreprise Avast!, juste un internaute relativement expérimenté (je le dis au cas ou).
Donc si quelqu’un peut le signaler à l’entreprise directement, ça ne sera pas de trop.