Le retour de Sober

J'ai un ami dont le micro est infecté par un virus nommé Sober. Comment peut-il s'en débarrasser ?
S. PiqueBeaucoup d'internautes ont également été infectés par une nouvelle variante de Sober. Si votre ami a pu identifier ce virus, c'est sans doute parce qu'il possède un antivirus. Or, il peut se passer du temps entre le moment où l'antivirus est capable de détecter un virus et le moment où il est effectivement capable de le supprimer totalement. Il faut donc dans un premier temps qu'il s'assure que son antivirus est bien à jour, et qu'il tente de nouveau de le supprimer. Si, malgré tout, il lui était impossible d'éradiquer totalement ce virus, il devrait utiliser un petit utilitaire de Symantec, spécialement prévu pour le faire, qui élimine dans le même temps les principales variantes du virus. En outre, pour que la désinfection soit correctement effectuée, il est indispensable de désactiver la restauration du système afin d'éviter de réinstaller le virus sans le savoir. Nous vous indiquons ci-après la procédure avec Windows XP et Millennium.

Etape 1 : désactivez la restauration du système

Avec Windows XPCliquez avec le bouton droit de la souris sur l'icône Poste de travail et, dans le menu contextuel qui s'affiche, cliquez sur Propriétés. Sélectionnez l'onglet Restauration du système et cochez la case Désactiver la Restauration du système sur tous les lecteurs, puis cliquez sur OK :Enfin, confirmez la désactivation lorsqu'un message vous le demande.Avec Windows MillenniumCliquez avec le bouton droit de la souris sur l'icône Poste de travail et, dans le menu contextuel qui s'affiche, cliquez sur Propriétés.Sélectionnez l'onglet Performances et cliquez sur le bouton Système de fichiers. Dans la fenêtre suivante, sélectionnez l'onglet Dépannage et cochez la case Désactiver la restauration système :Cliquez sur OK pour valider et, quand un message vous propose de redémarrer votre micro, cliquez sur Oui.

Etape 2 : désinfectez le micro

Lancez votre navigateur Internet et, pour télécharger l'utilitaire de désinfection, tapez l'adresse suivante : http://securityresponse.symantec.com/avcenter/FixSbr.exeLorsque le téléchargement est terminé, enregistrez tous vos documents et fermez les logiciels ouverts. Double-cliquez ensuite sur le fichier FixSbr.exe.Dans la fenêtre qui s'ouvre, cliquez sur le bouton I Accept puis, dans la fenêtre qui suit, cliquez sur le bouton Start :Une fois la désinfection terminée, n'oubliez pas de réactiver la restauration du système en procédant comme à l'étape 1, mais en décochant loption indiquée