Trojan.Reveton

Trojan.Reveton est une menace informatique qui infecte les utilisateurs avec les applications rançonneuses du virus Ukash. Plusieurs pays sont touchés, l’apparence du message rançonneur étant adaptée en fonction du lieu où se trouve l’utilisateur. En bref, Trojan.Reveton est une infection multilingue qui verrouille l’ordinateur, puis affiche un message de sécurité qui varie selon le pays de l’utilisateur. Le message affiché occupe tout l’écran. Trojan.Reveton prétend que l’utilisateur doit payer une amende pour possession de contenus illicites.

La plupart des utilisateurs sont infectés par Trojan.Reveton à l’occasion d’un téléchargement intempestif. On sait que ce cheval de Troie s’introduit sous la forme d’un fichier .dll au nom aléatoire. Il prend le contrôle de l’ordinateur en entrant dans le dossier de démarrage de Windows et en créant un raccourci vers lui-même. De cette façon, il vous empêche d’accéder au Bureau et affiche le faux message de sécurité une fois que vous allumez votre PC et que le système se charge.

Le message affiché par Trojan.Reveton rend l’ordinateur inutilisable, puisque vous ne pouvez absolument pas accéder au Bureau. Le message donne l’impression de provenir d’un organisme légal représentant les autorités. Par exemple, la version FBI Moneypak prétend représenter le FBI américain. On connaît également Cuerpo Nacional de Policia (Espagne), Guardia di Finanza (Italie), Metropolitan Police Virus (Royaume-Uni), Bundespolizei National Cyber Crimes Unit (Allemagne) et bien d’autres variantes du message rançonneur qu’affiche Trojan.Reveton.

Dans toutes ces notifications, le message affirme que l’ordinateur a été bloqué en raison d’activités illégales de votre part. Il vous accuse généralement d’avoir téléchargé illégalement des contenus protégés par droit d’auteur en violation des lois de votre pays, puis vous menace d’une peine d’emprisonnement de plusieurs années. Bien entendu, les accusations affichées par Trojan.Reveton sont sans fondement, mais de nombreux utilisateurs paniquent au point de payer la rançon réclamée, qui varie de 100 USD à 100 euros ou 50 livres (en fonction du lieu).

Notez bien que Trojan.Reveton ne déverrouille pas l’ordinateur, et ce même si vous payez la rançon. Il faut donc le supprimer sur-le-champ. Ne versez pas un seul centime à ce logiciel rançonneur. Suivez les instructions ci-dessous afin d’éliminer Trojan.Reveton et de ramener votre ordinateur à son état normal :

1. Redémarrez l’ordinateur et appuyez sur F8 avant que le système ne se charge.
2. Le menu de démarrage du système apparaît. Sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
3. Ouvrez votre navigateur Internet et accédez à http://www.pcthreat.com/download-sph afin de télécharger SpyHunter.
4. Installez SpyHunter pour supprimer Trojan.Reveton de votre ordinateur.

Sous Windows XP :

1. Redémarrez l’ordinateur et appuyez sur F8 avant l’apparition du logo Windows.
2. Utilisez les touches fléchées du clavier pour naviguer jusqu’à l’option Mode sans échec avec prise en charge réseau. Appuyez sur Entrée.
3. Accédez à Internet et suivez ce lien pour télécharger SpyHunter
4. Ouvrez le menu Démarrer et choisissez Exécuter.
5. Tapez « msconfig » dans la zone Exécuter, puis appuyez sur Entrée.
6. Lorsque l’Utilitaire de configuration système s’ouvre, cliquez sur l’onglet Démarrage et désélectionnez tous les programmes de la liste. Cliquez sur OK et quittez le menu.
7. Redémarrez l’ordinateur en Mode normal et installez SpyHunter.
8. Exécutez une analyse complète du système et éliminez le logiciel malveillant.