virus

Question

Bonjour, je viens de passer de club internet a free et depuis 2 jours j'ai eu des alertes de virus et hiers
cela c'est agravé car mon antivirus (antivir) ne fonctionne plus et je n'ai plus que spybot qui m'annonce a
repetition des demandes de modifications de la base de registre avec un certain reader-s.exe
et depuis hiers soir au lancement de xp pro il me demande un mot de passe non bloquant puis arrivé
sur le bureau de windows message d'alerte a repetition telque iexplore.exe a rencontre un probleme et
doit fermer ou logonui.exe a rencontré un probleme.......
mes applications ne se lancent plus, par exemple si je veus lancer windows comander il n'est plus reconnu
internet ne se lance plus. on dirait qu'il modifie les .exe des applications.
j'aurai aime eviter le formatage car je vais perdre tout ce qu'il y a sur le disque
quelqu'un aurait il une idee
je suis sur xp pro premiere version

plutard · Answer

rebonjour, une petite reponse svp

chimay8 · Answer

salut,

reader-s.exe...cela peut vouloir dire deux choses
ou c'est du virut ou c'est du Cutwail/Kobcka

le mieux que tu ais à faire est de poster un log de scan en ligne

**désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".


Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
 
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
 reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

chimay8 · Answer

aïe...

si tu vois plusieurs reader-s.exe qui se lance,c'est du virut

tes obligé de formater...et ne rien garder(suis désolé)

la dernière variante est particulièrement violente

elle injecte tous les ".exe,.rar,.scr,.html "

si tu oublie un seul de ces dossier,elle se relance
elle se relance même depuis les backup!!

elle infecte même les tools que nous utilisons pour désinfecter...

Destrio5 · Answer

Salut,

Je plussois ce que dit chimay8.

J'espère que tu retiendras quelque chose de cette mésaventure, c'est fini le temps des petits virus.

Ced_King · Answer

Salut,

- Je plussoie de meme et j'aimerais quand meme rajouter ce que dit Malekal_morte :

La variante 2009 semble causer des dommages réseau, après une infection, le réseau ne semble plus fonctionner, tenter la manipulation suivante :

Clic droit sur le Poste de Travail puis cliquez sur Propriétés 
Cliquez sur l'onglet matériel puis gestionnaire de périphérique 
Recherche les cartes réseau puis clic droit Désinstaller, faites cette opération pour toutes les carte réseaux présentes. 
Redémarrez l'ordinateur 

- Essaies tout de meme, ensuite avant de formater, je te conseille vivement d'essayer de desinfecter avant, car meme avec un formatage, il n'est pas dit que tu sois à l'abri...
.

chimay8 · Answer

en cas de formatage,

http://pagesperso-orange.fr/rue-du-montceau/pdf/Le_formatage.pdf (de nardino)

Virus

6 réponses

Discussions similaires

Newsletters