new folder.exe

Question

Bonjour,
mon pc devient tres lent,aidez moi a le nettoyer.
Je pense que c'est a cause de new folder.exe que je trouve aussi dans ma clé USB.
j'ai aussi des problèmes avec mon ventilateur qui ne cesse pas de tourner.
merci d'avance de votre aide.

plopus · Answer

Bonsoir,

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

plopus · Answer

re

donc clic ici  http://www.cijoint.fr/cjlink.php?file=cj200902/cijIV6ji1e.txt

et clic droit sur le nom de fichier txt et chosit enregistrer la cible sous... et fait ce qu'il y a d'ecrit

pour tes infections USB deja

la suite arrive.

rimane · Answer

bnj
il faut installer un anti virus et le lancer dans le mode sans echec

plopus · Answer

tu es infecté par des vers internet

ensuite desactive toutes tes defence antivirus antispyware et parefeu puis après le telechargement deconnecte toi d'internet et ferme tout

telecharge sur TON BUREAU combofix	http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

lance le et ne touche + a rien meme pas à al souris et poste le rapport à la fin

puis tu n'as pas d'antivirus (Grisoft AVG Anti-Spyware n'est pas 1antivirus) donc

telecharge CCleaner ici 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
ouvre CCleaner va dans option/avanvé et decoche la premier ligne 
et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur

insatlle antivir en francais maintenant
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
ensuite double clic sur le parapluie rouge dans la barre des tache en bas a droite :
- a l'ecran d'accueil clic sur F8
- ensuite coche en haut a gauche "expert mode"
- ensuite selectionne dessous SCANNER
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok 

et fait un scan de ton PC supprime tout ce qu'il trouve et poste le rapport

plopus · Answer

bonsoir je vois que tu as passé combofix poste le rapport

il se trouve dans C:\combofix.txt 

 ctr+c (pour copier le rapport)     

 et ctr+v (pour coller le rapport)

Utilisateur anonyme · Answer

Bonsoir , 

juste pour suivre merci

plopus · Answer

bonjour,

clic sur ce lien http://www.cijoint.fr/cjlink.php?file=cj200902/cijIV6ji1e.txt

et clic droit otomoveit.txt en bleu et choisit enregistré la cible sous le bureau puis ouvre le document et fait ca que j'ai mit dedans 

puis poste un nouveau RSIT juste le log.txt  stp

plopus · Answer

bonjour

tu as fait ou pas otmoveit poste le rapport ou fait le

il faut clic sur le 1er lien + haut et suit les indications pour recuperer le fichier te suit les indications

plopus · Answer

re

il te reste quand meme de mechante bebete donc clic ici   http://www.cijoint.fr/cjlink.php?file=cj200903/cijTpSCjj5.txt

fait ce qui est dit pour recuperer le fichier et suit les indication et poste le rapport

plopus · Answer

essaye ceci car les fichiers n'ont pas etaient supprimé

telecharge GMER dezippe l'archive sur ton bureau, lance GMER un scan rapide va ce faire n'entient pas compte, selectionne TOUT tes disques en bas a droite C et D puis clic sur scann un tas de lignes vas apparaitre cela peut durer un moment à la FIN tu clic droit sur les lignes ROUGES et choisit kill process puis Delete service et delete file mais avant tu copie colle les lignes rouges ici stp

GMER

plopus · Answer

bonjour,

est ce que tu trouve ces 2 fichiers si oui supprime les et vide ta corbeille, si sa te met accés refusé ou que ils ne veulent pas ce supprimé, redemarre ton PC au bip tapote F8 et choisit mode sans echec et supprime les et vide bien ta corbeille

C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\RVHOST.exe

et si tu les trouve pas affiche les fichiers cachées comme ceci et retourne voir

https://1map.com/fr/astwindscom

pimprenelle27 · Answer

Bonjour,

Juste pour information ceci : REG:system.ini: Shell=Explorer.exe RVHOST.exe

tu es en face d'un Brontok. Il faut l'outil nécessaire pour le supprimer, les supprimer n'elèvera peut être pas l'infection.

plopus · Answer

bonjour ici,

@ pimprenelle27
par rapport a RVHOST.EXE je trouve ce nom la  W32/SillyFDC-G WORM estce que sa correspond à la meme chose je ne sais pas

mais si c'est effectivement Brontok passe ceci :

@redyass
Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe


Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
Ferme toutes les applications.
Désactive puis réactive ta restauration système.
Double-clique sur CleanX-II.exe pour démarrer la réparation.
Clique OK lorsque tu reçois un message d'avertissement.
A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
Démarrer, exécuter et tape : %temp%\report.txt . Le bloc-note va ouvrir le rapport, copie/colle le dans ton nouveau post.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

pimprenelle27 · Answer

On verra bien au vu du rapport mais je penche pour cette hypothèse.

plopus · Answer

bonjour,

aucune trace de brontok...tu as fait combien de fois le scan ? a la premiere fois a t'il trouvé des choses ?

#  Télécharge et enregistre Clean
https://www.androidworld.fr/

(c est le numéro 9 en bas de la page) :
# Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.
# Double-clique sur le nouveau dossier clean
# Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).
# Double-clique sur clean.cmd.
# Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.
# Appuies sur la touche entrée pour valider.
# Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.
# copier/coller le rapport dans la nouvelle réponse.

plopus · Answer

c'est rapport corresponde a quoi a clean ?

pourquoi 2 rapports ?

plopus · Answer

re

tu ouvre clean avec ton decompresseur tu selectionne les fichier dedans et les envoie vers un nouveau dossier sur ton bureau et après tu lance clean

plopus · Answer

bon ok rien de special c'est autorun crée par flash desinfector


reposte un RSIT juste le log.txt

plopus · Answer

heu c'est quoi ce rapport otomoveit ? 

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Clique sur Continue
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
 Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront poste les 2 rapports SEPAREMENT

plopus · Answer

ben ecoute sa me semble pas mal

Fais un scan en ligne Kaspersky :

• Désactive ton antivirus

• Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

• En bas à droite, clique sur Démarrer Online-scanner

• Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

• Accepte les Contrôle ActiveX

• Choisis Poste de travail pour le scan.

• Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

puis

    *  Télécharge Malwarebytes  https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

as tu encore des problemes ?

plopus · Answer

re

trés bien rien a signaler, si j'ai rien raté dans kasperksy ce sont des virus dans ta restauration systeme donc pour finir fait ce qui suit

la mise a jour de tes logiciels

- Par windows update OBLIGATOIRE

puis pour d'autres produits et logiciels sachant qu'il faut que tu desinstalle les ancienne versions des produits que tu met a jour :

- Soit par le biais de ce site internet il faut installer l'active X puis clic start scan et le site montre d'une croix rouge les faille de sécurité pour quelques produits important installé sur le PC comme java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et affiche TOUTES les mises a jour des logiciels et produits installé sur le PC
https://filehippo.com/windows/tuning-utilities/

puis

Passe Toolscleaner pour nettoyer les outils que tu as telecharge
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et parès clik sur suppression et poste le rapport

puis purge ta restauration avec sa http://www.commentcamarche.net/faq/sujet 5097 virus system volume information
puis creer un point de restauration sain avec sa http://www.commentcamarche.net/faq/sujet 740 windows points de restauration


et met ton sujet en resolu si tu as + de probleme

New folder.exe - Page 2

Discussions similaires

Newsletters