un virus qui m'empéche de dormir

Question

Bonjour,
je viens demander votre aide.j'ai un virus depuis quelques temps et j'ai toujours pas de solution.
les antivirus que j'installe reste inactifs et pour faire un scan en ligne, la page web refuse de s'ouvrir. quand je fait un contral+alt+supp il me dit que le gestionnaire des taches a été désactivé par votre administrateur.
Qui voudrez bien me venir en aide svp
Merci d'avance

K@mu]i[ · Answer

Salut

Peux tu poster un rapport hijackthis stp ?

K@mu]i[ · Answer

Re


Voici un lien  =)

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Surtout ne fixe rien pour l'instant, après analyse je te conseillerai sur les lignes à fixées

Fais un scan et sauve le log.txt puis copie-le et colle-le sur ton prochain post ;)

K@mu]i[ · Answer

Re


J'ai trouvé des lignes à fixer =)

De plus, j'ai compris une partie de ton problème ;)

Fixe les lignes suivantes : 

C:\WINDOWS\system32\wuauc1t.exe

Pour ces deux lignes, je ne connais pas leur application donc si tu les connais, ne les fixes pas (enfin si tu veux on les fixera après) :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuxsmq.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingxwag.exe

Pour cette ligne, j'ai un doute quant au nom du programme : (en général c'est jushed et non jucheck) : on verra ça après :

C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe

Ces lignes sont à supprimer immédiatement car dangereuses :

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

Ligne superflue :

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)


J'attends de tes news ainsi qu'un nouveau rapport hijackthis =)

plopus · Answer

Bonjour ici

djibson suite a ton passage en PV

deja ne fix aucune ligne pour l'instant mais de toute facon fixé des process c'est pas possible avec hijackthis.


voici les demarche, commence par desactivé ton antivirus le fix est detecté a tort

puis telecharge sur ton BUREAU combofix	http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

deconnecte toi d'internet, ferme tous tes applications et lance le et ne touche + a rien meme pas à la souris et poste le rapport à la fin

plopus · Answer

re

jviens de voir que k@mu ta dit des choses que tu as fait malheureusement :

cette ligne est legitime   F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

car en fait elle ne renvoie pas sur un fichier infecté si à la fin tu aurais eu un autre nom de fichier que userinit.exe (le 2eme), la sa aurait ete douteux


et pour info ce processus correspond a JAVA donc pas de probleme

C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe

en attente de combofix

plopus · Answer

Bonjour 

connait tu ceci :  C:\WINDOWS\system32\S3hotkey.exe     

clic ici https://www.virustotal.com/gui/ et clic sur parcourir et va cherche ce fichier et fait le analyser et poste le rapport

puis fait un scan en ligne ici et poste le rapport
http://www.bitdefender.fr/scan_fr/scan8/ie.html

puis

    *  Télécharge Malwarebytes  https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

puis

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

plopus · Answer

re 

ok fait la suite oui

djibson · Answer

l'ordinateur a redémarré avant que je ne puisse copier le rapport de malwarebytes
Voici le 1er rapport de RSIT


Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2002-02-16 11:28:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 14 GB (69%) free of 20 GB
Total RAM: 351 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:01, on 13/02/2002
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\S3hotkey.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\wuauc1t.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuxsmq.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingxwag.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

plopus · Answer

re

je ne vois pas le rapport malwarebyte ? as tu fait dans l'ordre malwarebyte avec la suppression et APRES RSIT si c'est pas le cas fait le et poste les differents rapport  et dans l'ordre

plopus · Answer

Bonjour,

suit la procedure inscrite ici et poste le  rapport

http://cjoint.com/data/ctkm0DtORc.htm

plopus · Answer

et après avoir suivit la procedure indiqué :

telecharge CCleaner ici 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
ouvre CCleaner va dans option/avanvé et decoche la premier ligne 
et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur

plopus · Answer

va voir si tu trouve ces fichiers :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winmbejel.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uqijf.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp	xpkk.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ekhiu.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\sngrwi.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlirneg.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbhcotr.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
ssw.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintlfs.exe 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winkuid.exe 

et supprime les puis vide ta corbeille et passe un coup de CCleaner

AVANT d'aller voir les fichiers AFFICHE les fichier cachés

http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows et fait ce qui a marqué au dessus et dit moi lesquels tu as trouvés et supprime et lesquels tu as pas vu.

si tu arrive pas a supprimé certains fichier, redemarre ton PC au bip tapote F8 te choisit mode sans echec puis réessaye de supprimer les fichiers

plopus · Answer

re

essae avec ce lien pour FLASH  https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

plopus · Answer

re

as tu fait flask desinfector sur tes clefs USB c'est important pour pas relancer l'infection.

ensuite la ligne dont tu parle et en fait une "interdiction" de modif du registre et tu l'administrateur du PC ? le PC est à toi ?

la ligne devrait disparaitre + tard si elle n'as pas ete mit en place volontairement par toi ou ton administrateur

Fait un scan en ligne ici et poste le rapport en entier
http://www.bitdefender.fr/scan_fr/scan8/ie.html

puis fait une mise a jour avec malwarebyte et refait un scan rapide et poste le rapport en supprimant les fichiers trouvés

puis reposte un nouveau RSIT en postant en plusieurs message car la on en voit pas la fin

plopus · Answer

re GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html > , et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. repond oui à la question à la fin et poste le rapport stp

plopus · Answer

ferme la fenetre et réessaye de le faire

plopus · Answer

re

ok tu dois etre trop infecté encore pour que sa marche, fait clic sur le lien + bas et fait ce qu'io y a de dit c'est pour les infections USB, passe l'outis sur TOUTES tes clefs,DD externe, appareil photo... et poste le rapport

http://cjoint.com/data/cvjXsS32cv.htm


puis je viens  de voir que tu as du Everest Poker c'est a supprimer donc passe ceci :


    * Télécharge et enregistre le fichier d installation sur ton bureau :

      http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    * Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    * Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.

    * Au menu principal choisi l'option "A"

    * Poste le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

plopus · Answer

re

! Déconnectes toi et fermes toutes applications en cours !


    * Relances "Ad-remover" : au menu principal choisi l'option "B" .
    * Coche à l'écran de sélection :

      
      3. Suppression Everest Poker
      

    * Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.
    * Puis choisi "S" , le programme va travailler,
    * Postes le rapport qui apparait à la fin.



( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL A Pour tout selectionner , CTRL C pour copier et CTRL V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl Alt Suppr , Onglet "Fichier" , "Nouvelle tâche", tapes explorer.exe et valides)

puis ensuite ton virus empeche les modifs de registre essaye quand meme de faire les manips et accepte TOUTES les modifs de registre

et si tu as SPYBOT desactive le TEATIMER comme sa :

Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer.
Fermer Spybot-S&D.
aide http://www.safer-networking.org/fr/howto/disable.hs.html


et poste le rapport dit moi si, sa ne marche pas

plopus · Answer

==> Télécharger et enregistre sur ton bureau SDfix (créé par AndyManchesta)
https://www.androidworld.fr/

(c est le numéro 8 en bas de la page) :

==> Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.

/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): au menu choisit mode sans echec

==> Choisir son compte habituel, pas celui de l'Administrateur ou autre.

==> Dérouler la liste des instructions ci-dessous :

• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuyer sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuyer sur une touche pour redémarrer le PC.
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

djibson · Answer

bonjour
Mon pc refuse le démarrage en mode sans échec et enplus dans les comande de sdfix il n'y a pas la lettre Y

djibson · Answer

bonjour
mon pc refuse le démarrage en mode sans échec et en plus dans les commande sdfix il n y a pas la lettre Y

plopus · Answer

re

mince, SDfix ne marche QUE en mode sans echec c'est pour sa que tu ne voit pas la commande Y

telecharge GMER sur ton bureau dezippe le dossier puis lance GMER dans le dossier
https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/33654.html

une fois ouvert coche tout tes disque dur a droite (C: et D:...) puis clic scan, cela peut durer un moment tu vas voir pas mal de ligne s'afficher mais à la fin seul les ROUGES devront etre supprimer, tu clic droit dessus et choisit l'option.

et si il trouve des lignes rouges peut tu copier coller les lignes ici

plopus · Answer

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

plopus · Answer

rolala

je cale un peu, tu as un grand nombre de fichier actif dans le dossier system32

deja je ne vois AUCUN antivirus installe VITE

antivir en francais maintenant
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
ensuite double clic sur le parapluie rouge dans la barre des tache en bas a droite :
- a l'ecran d'accueil clic sur F8
- ensuite coche en haut a gauche "expert mode"
- ensuite selectionne dessous SCANNER
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok 
- et selectionne recherche heuristique elevée a la place de moyen

puis redemarre ton PC au bip tapote F8 et choisit mode sans echec

puis lance un scan avec ANTIVIR bien configurer et supprime tout ce qu'il trouve et poste le rapport en entier

puis refait un scan RAPIDE avec malwarebyte  et poste le rapport (toujours en mode sans echec)

plopus · Answer

:s  

ok desolé

et malwarebyte non + ne s'installe pas ?

plopus · Answer

Bon ecoute

la jvais voir jvé te préparé un gros script avec ce que je suis sur qu'il faut virer, jvais faire pas mal de recherche en tout cas 

ATTENTION sert toi le moins possible de ton PC certaines infections qui sont detectable par les antivirus ce sont installé sur ton PC et sont la pour te voler tes mots de passes, codes ...et tu en as bien d'autre donc deconnecte toi d'internet le + possible et ne fait pas de transaction

pour info un seul exemple de ce que tu as :
https://www.systemlookup.com/search.php?type=filename&client=malwaresearch-ff&search=upnpcont.exe

plopus · Answer

re

bon jprefere pas faire de gros script, j'en ferais un petit eventuellement sur des truc dont je sur et certain car c'est pas mon PC donc  

essaye de telecharger ceci normalement ildevrait faire quelque detection meme si il n'est plus mis a jour :

    *  Télécharge et enregistre Clean  https://www.androidworld.fr/

      (c est le numéro 9 en bas de la page) :
    * Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.
    * Double-clique sur le nouveau dossier clean
    * Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).
    * Double-clique sur clean.cmd.
    * Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.
    * Appuies sur la touche entrée pour valider.
    * Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.
    * copier/coller le rapport dans la nouvelle réponse.

plopus · Answer

en attente du rapport clean 

mais je commence a avoir peur pour toi car j'ai fait des recherche sur les lignes de ton rapport et je tombe beaucoup sur des infection VIRUT qui sont assez virulante j'espere pour toi que ce n'est pas le cas en tout cas ton PC est truffé de trojan, backdoor etc.... meme en ne connaissant pas tout sa fait une grande liste avec pas mal de truc a noter on va utiliser un autre outils après pour voir

plopus · Answer

après avoir poster le rapport clean si sa marche fait ceci :


    * Téléchargez Dr.Web CureIt! sur votre Bureau.
    * Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
    * Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
    * Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
    * Choisissez l'onglet Scanner, et décochez Analyse heuristique.
    * De retour à la fenêtre principale : choisissez Analyse complète.
    * Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
    * Cliquez Oui pour Tout si un fichier est détecté.
    * A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
    * Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
    * Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
    * Fermez Dr.Web CureIt!
    * Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
    * Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse sur votre sujet si vous avez créé un sujet sur le forum Virus/Sécurité.



NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec votre antivirus résident. Vous pourrez finalement supprimer Dr.Web à la fin des manipulations.

djibson84 · Answer

merci plopus pour ton aide et ta disponibilité j espère qu on arrivera a résoudre mon probléme.voici le rapport clean et je m'en vais exécuter Dr.web cure it.a tout a l'heure




23/02/2009 a  8:56:13,95 
 
*** Recherche des fichiers dans C: 
C:\autorun.inf FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

plopus · Answer

ok fait le poste 61 avec Dr WEB et poste le rapport

et APRES 

    *  Redémarrer l'ordinateur en mode sans échec Comment redémarrer en mode sans échec ??

    * ouvrir clean

    * choisir option 2

    * si un rapport s ouvre, l enregistrer sur ton bureau

    * ensuite redémarre en mode normal et poste le rapport dans ta prochaine réponse

djibson84 · Answer

d'abord j'arrive pas a ouvrir Dr Web quand j clic sur le lien il écrit a la barre d'adresse about:blank et aussi n'oublie pas que mon PC refuse les démarrage en mode sans échec

plopus · Answer

peut tu le telechargé d'un autre PC sur une clef usb et l'installé après sur le PC en question ?

djibson84 · Answer

ok je le ferai plus tard probablement demain

Un virus qui m'empéche de dormir

34 réponses

Votre réponse

Discussions similaires

Newsletters