Virus recycler et Gaopdxserv.sys
nefertari9
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai depuis qq jours des pb avec mon ordi quand je double clique sur l'icone me permettant d'accéder à mon disque C ou D j'ai le msg suivant qui s'affiche "Windows ne trouve pas le fichier Recycler\S-9-6-89-100028020-100015405-100027101-4703.com Vérifiez que vous avez entré le nom correctement et essayer de nouveau" Je suis allée voir les fichiers infectés dans avast et voilà ce que j'ai trouvé :
1) Autorun.inf localisation F VBS:Malware.ges
2) Gaopdxserv.sys C:\WINDOWS\system32\drivers virus:win32:Studiet [trj]
3) Kernel32.dll
4) Winsock.dll
5) Wsock32.dll
A ce que j'ai cru comprendre sur les forums les trois derniers fichiers font partis du système d'exploitation WINDOWS et ne sont donc pas génants. Pour résoudre le pb avec autorun j'ai installé anti-autorun.inf. Mais pour le dernier je ne sais pas quoi faire pour m'en débarasser.
Si quelqu'un pouvait m'aider ca serait génial car je suis vraiment nulle en info et je sais pas quoi faire pour résoudre mon pb du double clique.
Merci d'avance
J'ai depuis qq jours des pb avec mon ordi quand je double clique sur l'icone me permettant d'accéder à mon disque C ou D j'ai le msg suivant qui s'affiche "Windows ne trouve pas le fichier Recycler\S-9-6-89-100028020-100015405-100027101-4703.com Vérifiez que vous avez entré le nom correctement et essayer de nouveau" Je suis allée voir les fichiers infectés dans avast et voilà ce que j'ai trouvé :
1) Autorun.inf localisation F VBS:Malware.ges
2) Gaopdxserv.sys C:\WINDOWS\system32\drivers virus:win32:Studiet [trj]
3) Kernel32.dll
4) Winsock.dll
5) Wsock32.dll
A ce que j'ai cru comprendre sur les forums les trois derniers fichiers font partis du système d'exploitation WINDOWS et ne sont donc pas génants. Pour résoudre le pb avec autorun j'ai installé anti-autorun.inf. Mais pour le dernier je ne sais pas quoi faire pour m'en débarasser.
Si quelqu'un pouvait m'aider ca serait génial car je suis vraiment nulle en info et je sais pas quoi faire pour résoudre mon pb du double clique.
Merci d'avance
A voir également:
- Virus recycler et Gaopdxserv.sys
- Virus mcafee - Accueil - Piratage
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
- Ordinateur bloqué virus - Accueil - Arnaque
4 réponses
slt,
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
bonjour, avec avast tu n'as qu'un s'en blanc de protection , c'est le plus mauvais des anti-virus gratuit c'est mon point de vu mais comme c'est ton chois , la il serais bon de passer malwarebytes , et puis perso je virerais avast et metterais antivir il est en français aussi !!
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
. cliques sur Supprimer la sélection
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
. cliques sur Supprimer la sélection
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Bonsoir nefertari9,
C'est un rootkit, pour t'en débarrasser, utilise "gmer" en le téléchargeant en copiant l'adresse suivante dans la barre d'adresse de ton navigateur:
http://www.gmer.net#files
Lorsque tu l'aura téléchargé exécute-le et lance un scan, qui du reste est très long (pouvant durer 2 à 3 heures voire plus si tu as de nombreux fichiers).
Quand il aura terminé le scan, dans l'onglet " rootkit/malware" les lignes en rouge t'indiqueront les éléments ou les services à supprimer ou à désacticer. Pour se faire clic droit sur la ligne rouge et choisit l'opération à exécuter.
Ensuite rends-toi dans l'onglet "fichier" et recherche de nouveau les lignes rouges, cliques droit pour "delete file".
Il ne te restera plus qu'à scanner avec un bon antivirus pour finir la désinfection.
Bon courage.
C'est un rootkit, pour t'en débarrasser, utilise "gmer" en le téléchargeant en copiant l'adresse suivante dans la barre d'adresse de ton navigateur:
http://www.gmer.net#files
Lorsque tu l'aura téléchargé exécute-le et lance un scan, qui du reste est très long (pouvant durer 2 à 3 heures voire plus si tu as de nombreux fichiers).
Quand il aura terminé le scan, dans l'onglet " rootkit/malware" les lignes en rouge t'indiqueront les éléments ou les services à supprimer ou à désacticer. Pour se faire clic droit sur la ligne rouge et choisit l'opération à exécuter.
Ensuite rends-toi dans l'onglet "fichier" et recherche de nouveau les lignes rouges, cliques droit pour "delete file".
Il ne te restera plus qu'à scanner avec un bon antivirus pour finir la désinfection.
Bon courage.
