PC infecté par Vundo.gen.r dans system 32 Résolu

Question

Bonjour,
Hier MSN m'a envoyé un fichier photo venant d'une connaissance , j'ai cliqué dessus et depuis mon antivirus ( Mc afee) me signale 1 vundo.gen.r. En plus n'y connaissant rien en informatique je n'arrive pas a me débarrasser de cette vilaine bête, si quelqu'un pouvait m'aider se serait sympa.
Merci d'avance

verni29 · Answer

Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

verni29 · Answer

Tu vas faire ceci avant qu'on ne passe des outils pour désinfecter.

Vas dans le répertoire d'installation d'Hijackthis.

C:\Program Files\Trend Micro\HijackThis\

Renomme Hijackthis.exe en monHJK.exe ( click droit --> renommer )
Double clique après sur cet executable et choisis l'option Do a system scan and save a logfile.
Tu postes alors le rapport Hijackthis. 

A+

aziz242 · Answer

télécharge trojan remover  http://www.commentcamarche.net/telecharger/telecharger 34055042 trojan remover

verni29 · Answer

Dans le dossier C:\Program Files\Trend Micro\HijackThis\  il ya l'exécutable Hijackthis.exe.
C'est cet exécutable que tu dois renommer.

A+

verni29 · Answer

Un dernier outil de diagnostic.

Télécharges Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  2 months pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste le contenu de " log.txt ", ainsi que de " info.txt " ( dans la barre des tâches), pour analyse et attends la suite ... 

Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

A+

verni29 · Answer

Oui, tout dans un même message ou deux messages séparés si c'est trop long.

A+

verni29 · Answer

Ton intervention est un peu déplacé sur une désinfection.

verni29 · Answer

Oui, ce sont bien ces deux rapports.
je les regarde et te poste les consignes ensuite.

A+

verni29 · Answer

Pour cette manipulation, je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec et tu n'auras pas accès à Internet pour visualiser les consignes.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau. Tu le retrouveras alors sur ton bureau et en mode sans échec.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec. 

Tu relances l'ordinateur en mode sans échec ( tapote la touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message.

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Le rapport dure en moyenne 50 mn

A+

verni29 · Answer

Oui, il faut que tu relances le PC.
Poste le nouveau rapport après redémarage.

A+

verni29 · Answer

Ce n'était pas nécessaire mais poste le rapport quand l'analyse sera terminé.
Pour la remarque, elle ne t'était pas adressé.
http://www.commentcamarche.net/forum/affich 10163350 pc infecte par vundo gen r dans system 32?#16

A+

meestic · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1565
Windows 5.1.2600 Service Pack 3

29/12/2008 13:30:38
mbam-log-2008-12-29 (13-30-38).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 102087
Temps écoulé: 19 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voilà le nouveau rapport

verni29 · Answer

Reposte moi un rapport RSIT.
Il n'y aura qu'un seul rapport cette fois-ci.

A+

verni29 · Answer

Ton infection date de quand. 
1 mois devrait suffire.

verni29 · Answer

1) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU) 
O23 - Service: CiSvc - Unknown owner - C:\WINDOWS\system32\cisvc.exe (file missing) 

Tu choisis l'option " Fixchecked" en bas de la page.

2) Utilises-tu ce logiciel, babylon ?
Sinon, désinstalle-le ( click droit dans la barre de tache et sortir si présence dans cette barre de tache )
Même question avec daemonTools ?
désinstalle-le.

3) peux-tu faire ceci :

Démarrer --> Exécuter --> Taper cmd.exe
la fénêtre de commande s'est ouverte.

Tape précisément : notepad %SystemRoot%	asks\dmjrkhli.job 

Le bloc-notes va s'ouvrir.
Poste le contenu dans ton prochain message.

4) Pourrais-tu me poster le rapport suivant.
Je ne sais pas si date ou pas et qui a fait passé ComBoFix.
Il se trouve en C:\Combofix.txt

A+

verni29 · Answer

Non, cela devrait t'ouvrir le bloc-notes.

Si cela ne marche pas, laisse tomber.

A+

verni29 · Answer

peux-tu me essayer de l'envoyer via https://www.cjoint.com/

A+

verni29 · Answer

Non, tu enregistres ce fichier, par exemple, sur le bureau et tu envoies ce fichier par le site.

Merci, d'avance. 

A+

verni29 · Answer

Lorsque tu l'envoies, il est dit après qu'un lien à été crée.

Fais un click droit sur ce lien et choisis copier l'adresse du lien.
puis colle cette adresse dans ton prochain message.

Il faut que tu recommences la manip ( dernière fois, après on passe à la suite )

A+

verni29 · Answer

Oui, c'est ça. Grand merci.

Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Processes
explorer.exe

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"DAEMON Tools Lite"=-

:Files
C:\Program Files\DAEMON Tools Lite\ 
C:\windows	asks\dmjrkhli.job 
C:\WINDOWS\system32\awtqpOhi.dll
C:\WINDOWS\system32\ljJDUonl.dll 

:Commands
[emptytemp]
[start explorer]
[Reboot]


clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer.
Le Pc va redémarrer.
Poste le rapport qui s'ouvrira après redémarrage.
Sinon, il est situé dans C:\_OTMoveIt\MovedFiles. (  fichier .log ) 

A+

verni29 · Answer

Comment se comporte le PC ?
Si tu vois des choses qui dysfonctionnent.

une dernière vérification :

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Utilise Internet explorer.

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

Un tuto à lire : https://forum.pcastuces.com/default.asp

A+

verni29 · Answer

Il y a des réglages à faire pour les activeX en autre.
Jette un coup d'oeil sur le tuto que je t'ai précisé.

sinon, tu essayeras avec ESET.
https://www.eset.com/
Uniquement pour IE aussi.

Important, il faut sauvegarder le rapport.

A+

meestic · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, December 29, 2008 5:43:26 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 29/12/2008
 Enregistrements dans la base antivirus Kaspersky : 1367516
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 70884
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 8 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:19:07

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\f5isyewe.default\urlclassifier3.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\etilqs_YulEL1Is0p68RqS34Uph	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\NAILogs\UpdaterUI_31E5770CF05B41A.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Administrateur
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Db\Agent_31E5770CF05B41A.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Db\PrdMgr_31E5770CF05B41A.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20081229_Time-153254453_EnterceptExceptions.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20081229_Time-153254453_EnterceptRules.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Qoobox\Quarantine\C\WINDOWS\fxstaller.exe.vir	Infecté : Backdoor.Win32.Agent.wvu	ignoré
C:\quarantine\Av-test.txt.Vir	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{0F0DE3DE-DF9A-4121-B99F-61936CD97AAD}\RP166\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\WFV1.tmp	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\Ma musique\Coldplay - Viva La Vida or Death And All His Friends\Lost!.mp3	Infecté : Trojan-Downloader.WMA.GetCodec.i	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{0F0DE3DE-DF9A-4121-B99F-61936CD97AAD}\RP166\change.log	L'objet est verrouillé	ignoré
E:\Mes documents\Ma musique\Coldplay - Viva La Vida or Death And All His Friends\Lost!.mp3	Infecté : Trojan-Downloader.WMA.GetCodec.i	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:\System Volume Information\_restore{9BD1E6EA-A2FF-4D02-8DEC-1B84209558FE}\RP31\A0006804.exe/data0000.cab/is68680.exe	Infecté : Trojan.Win32.BHO.atj	ignoré
E:\System Volume Information\_restore{9BD1E6EA-A2FF-4D02-8DEC-1B84209558FE}\RP31\A0006804.exe/data0000.cab	Infecté : Trojan.Win32.BHO.atj	ignoré
E:\System Volume Information\_restore{9BD1E6EA-A2FF-4D02-8DEC-1B84209558FE}\RP31\A0006804.exe	Rsrc-Package: infecté - 2	ignoré
E:\System Volume Information\_restore{9BD1E6EA-A2FF-4D02-8DEC-1B84209558FE}\RP32\A0006885.exe/data0000	Infecté : Backdoor.Win32.Poison.ggb	ignoré
E:\System Volume Information\_restore{9BD1E6EA-A2FF-4D02-8DEC-1B84209558FE}\RP32\A0006885.exe	EmbeddedEXE: infecté - 1	ignoré

Analyse terminée.

Alors voilà le rapport de Kaspersky
A+

verni29 · Answer

Pour les infections trouvées par le scan en ligne, deux fichiers mp3 sinon les autres sont dans la restauration système qu'il faudra nettoyer.

1) Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Files
D:\Ma musique\Coldplay - Viva La Vida or Death And All His Friends\Lost!.mp3
E:\Mes documents\Ma musique\Coldplay - Viva La Vida or Death And All His Friends\Lost!.mp3

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer.
Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

2) Poste un dernier rapport Hijackthis.

A+

verni29 · Answer

Non, do a system scan and save a logfile pour obtenir un rapport.

A+

verni29 · Answer

Tu vas vérifier pour ta version de Java. 
Pour cela, tu vas installer JavaRa qui tu pourras garder ou désinstaller après.
Ce logiciel va aussi nettoyer et enlever toutes les anciennes versions présentes.

Télécharge JavaRa de PaulMcLain et Fred De Vries.
http://raproducts.org/click/click.php?id=1

Click droit sur l’archive JavaRa.zip et extraire sur le bureau.
Un dossier sera crée. L’ouvrir et double-cliquer sur JavaRa.exe pour le lancer

Choisis la langue ( anglais )
Une fenêtre va s’ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.
 
- Mise à jour :
clique sur Search for Updates et choisis l’option Update Using jucheck.exe. Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
Si oui, clique sur Installer puis suis les invites.

Note : si tu n'y arrives pas avec cette option, choisis l'autre, Using the WebSite

- Suppression des anciennes versions :
Relance JavaRa.exe s’il le faut et choisis Remove Older Versions.
Suis les invites.
Il te sera précisé de la suppression les versions trouvées et supprimées.

Un rapport a été crée. Poste le.

A+

verni29 · Answer

JRE11

verni29 · Answer

Oui, c'est bien cela.
C'est la dernière version.

A+

verni29 · Answer

Les dernières consignes.

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

2) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Les points de restauration : 
-  Panneau de configuation --> Système --> Restauration du sytème 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.


@+

verni29 · Answer

Quels outils que tu as utilisé te reste-t-il ?
Hijackthis --> Dans ajout/Supp de programmes, tu le trouveras
OTMoveIT3 --> supprimer exécutable sur le bureau + dossier C:\_MoveIT
RSIT --> supprimer exécutable sur le bureau + dossier C:\RSIT
Malwarebytes --> le garder absolument

verni29 · Answer

N'oublie pas les points de restauration. C'est important.

@++

verni29 · Answer

C'est la réflexion que je me faisais.
Je me disais qu'il allait être épaté ( par sa femme )

Bon surf et bonne continuité.

Peux-tu mettre le sujet comme résolu ?
Merci.

Salut.

PC infecté par Vundo.gen.r dans system 32

32 réponses

Votre réponse

Newsletters