éradication de verFermé

Question

Bonjour,
il y a une dizaine de jours, mon ordinateur a été infecté par un virus. Analyse après analyse du système, le nombre de fichiers testés s'est multiplié de façon extraordinaire jusqu'au moment où l'analyse a été exceptionnellement courte: plus aucun fichier ne pouvait être testé. Cependant, les antivirus (Norton puis Avast) continuaient à conclure que tout allait bien et que le système était sain.
J'ai effectué une restauration aux paramètres d'usine à partir de disques. Au bout de trois ou quatre jours, l'ordinateur était toujours théoriquement parfait mais l'antivirus ne pouvait plus accéder à aucun fichier. 
Nouvelle restauration, à partir des fichiers de l'ordinateur avec l'option "écraser tout les fichiers existants"...
J'ai téléchargé Activir et les premiers tests montrent que deux fichiers sont, encore et déjà, constamment inaccessibles. Il s'agit de hiberfil.sys et de pagefile.sys.
Par ailleurs, le nombre de fichiers augmente à chaque nouvelle analyse, de quelques fichiers seulement (de 4 à 80), mais sans que l'ordinateur n'ait d'autre activité que la recherche de virus. Comment l'expliquer ? Est-ce parce que le ver est probablement toujours présent ? Comment s'en débarasser ? Comment être sûr qu'on s'en est débarassé ?

En attendant, un tel ver peut-il infecter un disque de pilote d'imprimante originale, qui n'est pas réinscriptible ? Peut-il infecter l'espace mémoire de l'imprimante, là où sont stockées les pages en attente d'impression ? Par ce truchement, peut-il infecter un autre ordinateur, connecté à cette même imprimante ?

J'ai eu une problème similaire, non résolu, sur un autre ordinateur, quelques jours avant que celui-ci ne soit infecté. J'ai pris soin de n'utiliser aucune clé, de ne transférer aucun fichier de l'un à l'autre, mais j'ai ouvert des mails à partir de la même boîte de réception sur l'un et l'autre des ordinateurs. La seconde infection est-elle liée à la première à travers cette boîte ou n'est-ce qu'une triste coïncidence ?

Si vous pouvez m'éclairer sur l'une ou l'autre de ces questions... Merci.

gen-hackman · Answer

bonsoir :

Il s'agit de hiberfil.sys et de pagefile.sys

heureusement !!! ce sont des fichiers systeme propices a Windows , c est normal :)


commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser: 


Télécharges et installes le logiciel de diagnostic HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation : 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

--->copies-colles le rapport généré pour analyse

gen-hackman · Answer

relance hijackthis "do a system scan only" , coches ces lignes sur leur gauche et "fix checked" :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) 
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

ensuite :

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

éradication de ver

2 réponses

Discussions similaires

Newsletters