Virus Win32.Virut.56

Question

Bonjour,

Depuis peu, mon pc a souvent ete ralenti et je n'y ai jamais preter trop d'attention.
Dernierement, mon antivirus BitDefender2008 a subitement cesser de fonctionner :(

j'ai donc essayer de relancer le .exe de BitDefender mais rien ne se passe.

Hier, je me suis retrouver face a un enorme soucis : 
J'allume mon pc, le logo windows apparait, la page compte utilisateur aussi... je rentre mon mot de passe de session puis plus rien... juste mon wallpaper qui s'affiche, plus d'icones sur le bureau, plus de barre des taches, juste un ecran vide...

J'active le gestionaire des taches et je clique sur l'onglet "Processus" et voila le resultat : 

csrss.exe _______________[   ] ______[0] [00]
jqs.exe _________________[   ] ______[0] [00]
Isass.exe _______________[   ] ______[0] [00]
mDNSResponder.exe ______[   ] ______[0] [00]
Processus inactif du systeme [SYSTEM] [0] [99]
services ________________[   ] ______[0] [00]
smss.exe _______________[   ] ______[0] [00]
System _________________[   ] ______[0] [00]
taskmgr.exe _____________[   ] ______[0] [00]
winlogon.exe ____________[   ] ______[0] [00]

*le premier [   ] = Nom de l'utilisateur
*le deuxieme [0] = Identificateur de session
*le troisieme [00] = Processeur

Je remarque via un autre pc qu'explorer.exe n'est pas dans ce gestionaire des taches et bien d'autres .exe :(

j'ai télécharger Dr Web Anti virus comme on le decrit dans des sites, je suis la procedure et le premier scan en analyse rapide a donné 33 Win.Virut.56 trouvé et Dr Web a desinfecté les fichiers.
J'ai relancé Dr Web en analyse complète et là... je me suis retrouvé avec 2900 fichiers .exe infecté par le Win32.Virut.56 mais docteur web a desinfecté tout ca...
J'ai donc pensé que c'etait bon :)

Ce matin... horreur !!!
je suis a nouveau au point de depart :'(
je n'ai toujours pas les icones bureau, ni la barre des taches... et j'ai le meme gestionaire des taches.

Je ne sais pas quoi faire, vous pouvez me conseiller ? m'aider a trouver une solution ?
Si vous avez besoin de plus de renseignements, dites moi car je ne sais pas quoi vous fournir pour que vous puissiez m'aider.

Merci

neophyte*** · Accepted Answer

slt 
Desactive sur le pc infecté la restauration : (ne refais pas de restauration, on le fera a la fin)

pour xp


Le virus VIRUT est un virus extremement virulent et tres difficile a desinfecter puisqu'il s'attaque aux fichiers systeme de ton pc!

L'ultime solution, si l'infection n'est pas prise a temps est malheuresement le formatage, c'est pourquoi il te faut agir vite.

Ce virus s'installe en telechargeant des cracks sur le p2p.


Avant de te donner la procedure de desinfection, il faut que tu deconnectes ton pc du net (et surtout du reseau s'il est en reseau)

L'ideal: il te faut un 2eme pc et une cle usb vierge pour que tu puisses telecharger les outils de desinfection necessaires
depuis un pc sain, tu les mettras sur ta cle puis sur le pc infecté.

sauvegarde tes documents precieux sur cd, attention, ne sauvegarde aucun document executable de type scr,exe,dll,zip,rar. tu risque de reinfecter ton pc.

refais une analyse dr web , heberge le rapport sur cjoint et postes le rapport stp.

je te redonne la procedure a suivre au cas ou tu aurais oublié quelquechose (redemarrage par ex ;))

Téléchargez Dr.Web CureIt! sur votre Bureau. 
Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
De retour à la fenêtre principale : choisissez Analyse complète. 
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
Cliquez Oui pour Tout si un fichier est détecté. 
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
Fermez Dr.Web CureIt! 
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

Vampi71 · Answer

Merci Neophyte, je vais faire tout ce qui est ecrit et je te dis quoi des que c fait ^^

merci encore :)

neophyte*** · Answer

de rien , encore une fois , si tu tiens a ton pc ( enfin a eviter le formatage) restes le plus possible deconnecté du net, essaies de faire les manips via un dique amovible.

comme tu l'expliquais, drweb a reparé mais le lendemain... s'il reste un fichier infecté sur 2900 ca suffit pour que l'infection se remette en place, donc si tu sauvegardes tes donnees precieuses , surtout aucun fichier avec les extensions dont je te parlais plus haut !

edit : j'oublais une chose, si tu as la chance d'avoir un pc sous la main et que tu suis donc la procedure avec la cle usb , il te faut vacciner ta cle (pour ne pas que l'infection se mette dessus et ensuite sur le pc sain ;))
donc du pc sain :


    * Telecharge UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

    * Lance l installation avec les parametres par default

    * Branche ta clé USB  sans l' ouvrir

    * Double clic sur le raccourci UsbFix sur ton bureau

    * Choisi l'option 3 (vaccination)

    * Laisse travailler l'outil

    * Ensuite post le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque


* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Vampi71 · Answer

neophytes...

tu n'aurais pas une adresse mail car le fichier et beaucoup trop long a copier ici :( et je ne voudrais pas "spamer" le forum

Destrio5 · Answer

Bonjour,

Pour transmettre le rapport à l'helper :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites transmettre à l'helper.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

Vampi71 · Answer

Merci Destrio :)

Alors voila le rapport au final de Dr Web : 

(je vais y arriver lol)

http://www.cijoint.fr/cjlink.php?file=cj200905/cijLtTLoR5.txt

neophyte*** · Answer

slt destrio et merci :)

Ne nous remercie pas trop vite, comme je t'ai expliqué (et tu l'as vu par toi meme) ca peut revenir et tres vite 

Dr web a fait son boulot mais pour verifier :

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure. 
Téléchargez le scanner portable AVPTool sur votre Bureau.


---> Pour redémarrer en mode sans échec : 
- Redémarrez ton PC. 
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows. 
- Dans le menu d'options avancées, choisissez Mode sans échec. 
- Choisissez votre session habituelle. 


Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus. 
Répondez Oui à la question Do you want to continue installation ?. 
Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool. 
L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan. 
Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage. 

A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre. 
Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK. 
Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events. 

Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool. 
Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes. 
Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal. 
Postez le rapport dans votre prochaine.



Ensuite par securité : 

Vides le cache dns : fais : demarrer executer tapes ipconfig /flushdns puis valides ,

si message d'erreur :
suis cette procedure : 
http://www.libellules.ch/...

Vampi71 · Answer

Bonjour neophytes :)

Voila le Rapport d'AVPTool : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cij8NFNdlR.txt

En revanche, je ne sais pas faire ipconfig /flushdns, il me refuse pour le moment la fonction.

je dois toujours, au passage, relancer explorer.exe via ma clé usb car il ne se lance pas

merci :)

Vampi71 · Answer

j'essaye de faire le tuto selon le site http://www.libellules.ch/ mais il ne veut pas demarrer le service.

Voila ce qu'il y a dans la fenetre services
-Client DNS   |    Automatique

Lorsque j'essaye de le demarrer, j'ai une fenetre qui m'affiche le message suivant : 
*Impossible de démarrer le service Client DNS sur Ordinateur local.
*Erreur 2 : Le fichier spécifié est introuvable

:(

Vampi71 · Answer

Que puis je faire maintenant pour continuer sur le pc ?

car je sais que c'est long cette desinfection :)

le rapport AVPTool, je l'ai lancé hier vers 15h et il a seulement terminé aujourd'hui vers 15h

Oo en me relisant je vois quand meme qu'il a pris 24h pour faire le scan.... pfuiii quel bazar >.<'

neophyte*** · Answer

slt vampi 

dsl pour le delai mais je bosse les feries ....

je jettes un oeil a tout ca et je reviens :)

Polonwn · Answer

désactive tes cache de restauration

télécharge cela 
http://www.commentcamarche.net/telecharger/telecharger 34055348 rmvirut

fait 2 analyse avec 

une fois fait, fait une analyse kaspersky sur ton bureau
normalement après tu sera clean

neophyte*** · Answer

vampi rassures moi d'une chose : avais tu bien desactivé la restau comme je t'ai dis au 1 er post ??

Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !


ENSUITE 


Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes’ Anti-Malware 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX)

 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ps: s'il te demande de redemarrer : fais le !

Vampi71 · Answer

Bonjour neophyte

Au sujet de la restauration, je ne sais pas si elle est desactivée car lorsque j'essaye d'acceder au fichier, il me refuse l'acces :(

mais une chose est sure, je ne fais pas de restauration pour le moment, comme tu me l'a demandé :)

J'ai telecharger Antivir et je le lance aujourd'hui
ensuite je ferais le anti malware.

des que j'ai fini une chose, je poste le commentaire ici pour que tu suives ce qui se passe :)

Vampi71 · Answer

Bonjour neophyte

Premier probleme.
lorsque j'installe antivir, celui ne veux pas s'installer, ni en mode normal, ni en mode sans echec :(
il me dis ce message : 

[Microsoft Visual C++ Runtime Library]
X Runtime Error !

Program: C:...

This application has resquested the Runtime to terminate it in an unusual way.
Please contact the application's support team for more information.

Vampi71 · Answer

Deuxieme probleme:

[Malwarebyte's Anti-Malware]
/!\ Erreur d'éxécution '372':

Impossible de charger le controle 'vbalGrid' à partir de vbalgrid6.ocx. Votre version de vbalgrid6.ocx est peut etre obsolète. Vérifiez que vous utilisez la version du controle fournie avec votre application.

le fichier comctl32.ocx, je ne sais pas comment l'installer car il me demande de l'ouvrir avec un programme que je dois choisir, mais je ne sais pas lequel :(

ca se complique :(

neophyte*** · Answer

slt vampi 

as tu essayé de renommer antivir en le telechargeant ?

ex : vampi


et as tu reesayyé de vider la estau ainsi que le cache dns apres le passage d'avptool ?

j'ai un doute mais essaies quand meme pour ta restau :

Cliquer droit sur "Poste de travail" puis choisir "Propriétés". 
Sélectionner l'onglet "Restauration du système". 

Si l'onglet est absent, essayer de le restaurer avec Zeb-Restore. 
Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer. 
Un message informera la suppression de tous les points de restauration existants. 
Confirmer par "Oui".

Vampi71 · Answer

non je n'ai pas essayer de le renommer Antivir, faut il le faire ?

pour la restauration, je ne sais pas comment faire :(

neophyte*** · Answer

j'ai edite mon message au dessus, ils se sont croises , lis ce que je t'ai mis :)

neophyte*** · Answer

essaies zebrestore

neophyte*** · Answer

Je dois cocher [] Restauration du Systeme : oui 

ps: quand tu reponds , evites de cliquer sur repondre mais rends toi directement dans le cadre blanc ( c'est des coups a zapper des messages ;) )

Vampi71 · Answer

Voila, j'ai cocher avec zebrestore mais j'ai toujours pas acces aux propriétées du poste de travail :(

d'accord pour le message en blanc direct :)

neophyte*** · Answer

pour la restau, as tu essayer en mode sans echec ? sinon, certaines variantes de Virut vont sont apparemment capables de récupérer des fichiers dans les quarantaines). Donc on va refaire drweb en mode sans echec , je te redonne la procedure mais avec une rectif : (supprimes celui que tu as deja) Téléchargez Dr.Web CureIt! sur votre Bureau. Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. Choisissez l'onglet Scanner, et décochez Analyse heuristique. De retour à la fenêtre principale : choisissez Analyse complète. Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. Cliquez Oui pour Tout si un fichier est détecté. A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur SUPPRIMER ( et pas Quarantaine)

chimay8 · Answer

Salut,
virut a injecté une partie de l'OS et dr web n'a pas été capable de réparer donc il a détruit ce qu'il ne pouvait réparer

du coup,tu vas avoir des messages d'erreur système

il faudrait essayer de réparer windows avec la commande sfc /scannow

bonne continuation

Vampi71 · Answer

Pour la restauration, je l'ai essayer en mode normal et en mode sans echec

j'ai virer l'ancien Dr Web et j'ai reinstaller le nouveau que tu m'as donné.
Le premier scan rapide a donné comme resultat : aucun virus trouvé.

Actuellement il est en mode 'analyse complete' :)



pour repondre a chimay8
je vais attendre la fin du scan de Dr Web et voir pour la suite :)

merci de ton aide egalement

neophyte*** · Answer

ok postes le rapport que tu auras puis ensuite nous ferons en effet cette procedure ! (as tu ton cd windows)?

Vampi71 · Answer

je n'ai pas le cd windows car lors de l'achat du pc, il etait installer sur le disque dur :/

neophyte*** · Answer

par curiosité, tu ne m'as pas dis si tu suivais toutes les procedures depuis un autre pc ou si tu etais toujours connecté avec ton pc infecté ?

ce qui m'inquiete un peu, c'est qu'en effet ,le virus ayant ete tres loin dans tes fichiers systeme, c'est que dr web t'es ecrasé ces fichiers (c'est rare mais ca arrive), dans ce cas un formatage reste la seule issue ( le probleme c'est que tu n'as pas le cd windows !!!)

on verra a la fin de ton scan

Vampi71 · Answer

je suis en ligne avec un pc portable et non avec le pc infecté :)

a propos du formatage, je ne pourrais l'executer car je n'ai pas de sauvegarde des tout mes documents, photos et tout le reste :(

je ne voudrais pas formater tant que je n'ai pas su sauvegarder mes données :(


je vais regarder si la licence est collé sur le pc infecté

Vampi71 · Answer

je n'ai pas bien acces au pc infecté pour regarder sur les coté pour la license...
des que c possible je dis quoi :)

neophyte*** · Answer

pour tes docs, je t'avais suggéré de le faire des mon 1er post et avant drweb  en faisant attention aux extensions...!

si on arrive pas a desinfecter entierement, le formatage sera la seule issue, virut etait deja a un stade tres avancé, si la desinfection ne fonctionne pas et pas de formatage, ton pc sera zombi et inutilisable :((

Vampi71 · Answer

je comprends :/

le probleme est que je devrais utiliser beaucoup de Dvd de 4 Go pour sauvegarder documents et photos :((

si apres le rapport, la seule solution c le reformatage, alors je sauvegarderais tout les documents puis je formaterais.

Le pc infecté possede 3 trois disque dur au total : 1 Sata et 2 Ide... je suppose qu'ils sont tous infecté et que le fait de debrancher le disque Sata (qui est le premier disque) et de le lancer via un autre disque dure ne servira a rien ?

sinon je peux acheter un disque dur externe pour copier les documents en faisant tres attention aux extensions interdites :)
est ce deja une bonne solution ?

neophyte*** · Answer

on verra apres ton scan ;)

en effet c'est la specialité de virut de se propager justement par des sources amovibles

Vampi71 · Answer

donc l'idée d'un disque externe pour copier photos et documents est une bonne idée ? :)

moi qui voulais acheter Windows seven, je devrais acheter un nouveau Cd de windows Xp :(

Polonwn · Answer

desinfect avant car sinon sa va se loger dans ton disque dure externe et tu aura beau formater sa servira a rien
j'ai eu le virus 2 fois déjà :) maintenant il est dans les oubliette :)

Vampi71 · Answer

je suis en train de desinfecté le pc Polondw :)

mais sur le disque dur externe, je mettrais un solide antivirus, firewall :)
un conseil pour un bon antivirus ?
avant j'utilisais Norton, puis je suis passé a Mc Affee, puis BitDefender... ici sur mon portable, j'ai installer avast... car mon BitDefender se lance pas pour un scan

Polonwn · Answer

c'est rare que virut se point comme cela en général il se propage par boite mail ou keygen en cler il  nécessite une opération (action) de l'utilisateur du pc donc meme avec le meilleur antivirus si tu clic dessus c'est foutu ^^


sinon avira antivir et très bien comme antivirus gratuit

Polonwn · Answer

essaye le logiciel que je t'ai mis et fait 2 analyse tu va voir c'est pas mal

Vampi71 · Answer

je vais attendre le rapport et la solution de neophyte avant :)

si neophyte ne voit plus de solution, alors j'essayerais ton logiciel :) mais rassure moi quand meme avant... ce logiciel ne va rien m'effacer pour le moment ?

on en viendra a bout de ce virut ^^ j'y crois tres fort

Polonwn · Answer

lequel de logiciel tu te demande si il va rien t'éffacé?

Vampi71 · Answer

le rmvirut que tu m'a propose...
il a ete telecharger mais j'attend avant de l'executer ;)

il vient de AVG ?
car c a cause de Avg le debut des pb sur le pc infecté :(

Polonwn · Answer

je te l'ai ecrit tous a l'heure ^^

C'est juste un outils de désinfection sa ne s'installe pas il va pas t'engueuler parce que tu as tuer sont grand frere avg lol

lui il est juste la pour s'occuper de tous tes point exe

en cler tu le lance et la 2 cas de figure

- ou il te fait une analyse sur ton bureau
-ou il te redémarre ton pc et fait une analyse juste après le boot du bios (le mieux)

franchement sa marche je l'ai fait 2 fois déja

il va agir comme avast un peux il va chercher tous les fichier infecter et marque ok si ils sont bon ou cleanned quand il est a nettoyer toi tu n'a rien a faire

Vampi71 · Answer

neophyte...

lorsque Dr Web trouve un fichier et qui ne sait pas le desinfecté mais qu'il me propose la quarantaine, je dois le mettre en quarantaine ?

Dr Web a trouvé ca : 
C:\system volume information\_restore{numero}\RP918\A0204095.exe

"L'archive contient des elements infectés"
"Deplacer en quarantaine ?"
oui | oui pour tout |non | non pour tout

si je le mets en quarantaine, apres je l'efface ?

je vois qu'il vient de la restauration :/

neophyte*** · Answer

il faut supprimer ce qu'il trouve

Vampi71 · Answer

je garde ton commentaire au chaud polondw :)

je dois attendre le rapport de Dr Web et la reponse de neophyte :)

je prefere faire une chose a la fois et suivre les conseils d'une personne a la fois :))

encore merci de ton aide

Polonwn · Answer

le truc avec virut c'est que si tu supprime au lieu de désinfecter tu déstabilise tout ton systeme lorsque le virus sera plus la :s

Vampi71 · Answer

Oo

je viens de cliquer pour la quarantaine et je suis deja a 102 infections

neophyte*** · Answer

apres ton scan , il me reste une derniere cartouche, previens moi qd c'est fini ! 

slt polowmn

Le truc avec virut c'est que si tu supprime au lieu de désinfecter tu déstabilise tout ton systeme lorsque le virus sera plus la

c'est vrai quand le virus est detecté rapidement, la il etait a presque 3000 infections, donc l'OS, ca fait un bon moment qu'il est destabilisé ;)

Vampi71 · Answer

je viens de prendre une photo avec mon gsm montrant, je pense le virus Virut en lui meme dans le pc :)

http://www.cijoint.fr/cjlink.php?file=cj200905/cijTyCv6kq.jpg

Destrio5 · Answer

La restauration système n'est pas désactivée !

Polonwn · Answer

le plus "marrant" c'est quand il l'est plus mon père faisait supprimer a chaque fois quand avira sonner c'est a dire tous le temps 

quand je lui ai supprimer virut j'ai du tous reinstaller :s car il avait perdu tous ses driver 

sur mon pc j'ai jamais rien supprimer et j'ai  eu aucun pb par la suite donc vaut mieux fait disinfect que supprimer

Vampi71 · Answer

je n'arrive pas a la desactiver Destrio :(

neophyte m'a dis de le faire avec zebrestore mais apparement ca a pas l'air de fonctionner :'(

neophyte*** · Answer

vampi, un detail, tu as bien reesayé clic droit sur poste de travail apres la manip avec zebrestore ??? 
zebrestore etait juste une etape ...

Vampi71 · Answer

oui neophyte, je viens encore de le faire maintenant et il m'affiche un message d'erreur : 

X Windows ne trouve C:\Windows\system32\rundll.exe


:(

Destrio5 · Answer

Je vais être franc.

Tu perds ton temps, tu es obligé de formater et de réinstaller Windows.

Polonwn · Answer

mais pourquoi veux test ma technique ouin je suis trop triste lol

Vampi71 · Answer

Destrio...

j'espere toujours qu'il y a une chance et c'est pour ca que j'essaye tout avant d'en finir au point critique du formatage :(

en tout les cas, merci a tout le monde de se mobilisé pour mon cas

Vampi71 · Answer

je ne format pas encore polondw, rassure toi
j'essayerais ta technique en dernier recours :p

Vampi71 · Answer

je vais m'acheter un Mac, installer Linux et Ubuntu si ca continue lol

(commence doucement a desesperer >.<)

Destrio5 · Answer

Ton Windows a le Creutzfeldt-Jakob.

Polonwn · Answer

dis moi quand tu veux que j'intervienne :p

neophyte*** · Answer

t'en es ou avec dr web ?

/!\ rm virut n'est pas une mauvaise idée vampi , je n'ai pas dis ca ! elle fait partie de l'astuce ccm concernant virut et justement mise en ligne par destrio  si tu veux jeter un oeil c'est la

Destrio5 · Answer

D'ailleurs dans l'astuce, il faudrait que je rajoute la procédure pour le Dr.Web en live CD.

Vampi71 · Answer

@polondw, je v te suivre juste apres neophyte :)

@neophyte, avec DrWeb j'en suis encore au scan... 351000 fichiers de scanner et toujours 102 infections :) ca me rassure :) mais je suis toujours dans le C:\ il me reste le F:\ et le G:\ mais c deux petit disque dur de 80Go

je v allez lire le conseil de Destrio :)

Vampi71 · Answer

super les conseils de Destrio :)

mais killdisk fait quand meme peur :(

Destrio5 · Answer

Il y a un tuto avec images pour KillDisk.

Vampi71 · Answer

je vais bien tout lire ca ce soir a mon aise :)

Destrio5 · Answer

http://www.commentcamarche.net/faq/sujet 17420 formater avec killdisk

neophyte*** · Answer

Super les conseils de Destrio :) 

ahh t'as changé d'avis ? lol

Je vais être franc. 

Tu perds ton temps, tu es obligé de formater et de réinstaller Windows.


en effet un peu de lecture t'occuperas^^

Vampi71 · Answer

j'ai pas encore changer d'avis, j'ai promis d'essayer la methode polondw en dernier recours :)

la lecture c'est bien, puis j'apprendrais un peu plus sur les pc ^^, c toujours bon a prendre ;)

neophyte*** · Answer

D'ailleurs dans l'astuce, il faudrait que je rajoute la procédure pour le Dr.Web en live CD.

completement d'accord (ou antivir rescue)


et on en a deja parlé je crois mais comment le detecté aussi pourrait etre interessant :)

malekal entre autre donne quelques exemples mais je n'ai pas trouvé de liste exaustive nullepart...alors pourquoi pas ici :)

Polonwn · Answer

pour le détecter très simple tu ouvre un fichier .exe comme le bloc note et si sa gueule c'est que tu es infecter xD

ensuite explorer.exe apparait comme une menace ainsi desuite ^^

neophyte*** · Answer

c toujours bon a prendre ;)


si y'a bien une chose qu'il faut retenir, c'est qu'on ne telecharge pas de cracks ! voila ou ca mene !

apres dr web, il me reste une solution (je n'abandonne pas comme ca) et meme si le formatage est obligatoire en dernier recours , on aura essayé^^

Vampi71 · Answer

je prends toutes solutions possible avant formatage :))

Vampi71 · Answer

@neophyte

ca scan encore :)

mais voila deja ce que j'ai en statistique : 
C:\
infecté : 9
Adwares : 93

Supprimés : 1
En quarantaine : 29

F:\ rien :)

et là il scan le G:\ 
et pour le moment y a rien :))

neophyte*** · Answer

ok pour le scan

efface tout et postes le rapport

Vampi71 · Answer

d'accord, des que c fini, je mets le rapport sur le forum et je delete tout aussi :)

Vampi71 · Answer

cher Helpers ^^

des que le rapport est fini, je le mets ici.

Ensuite, je vous souhaite un bon week end car je suppose que vous ne bosser pas le week end :)

au pire, j'aurais les reponses lundi :)

merci encore, et passez un bon week end

neophyte*** · Answer

je suppose que vous ne bosser pas le week end :) 

tu supposes mal lol je suis la aujourd'hui et demain ;) donc quand tu veux

Polonwn · Answer

idem pour moi ^^

Vampi71 · Answer

ah c super :)

le scan a presque fini :))

Vampi71 · Answer

Scannage du DrWeb fini :)

voila le rapport : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijf3glssL.txt

neophyte*** · Answer

on pourra passer n'importe quel outil, tant que la restau n'est pas vidée (rmvirut compris), virut se reactivera ! 

l'idee de chimay était bonne le hic c'est que tu n'as pas le cd windows et malheureusement tu en auras aussi besoin...

re essaies la manip avec antivir et MBAM en les renommant quand tu vas les installer...

Polonwn · Answer

pourquoi pas désactiver la restauration?
moi aussi toute ma resto était infecté

Vampi71 · Answer

je me pose quand meme une question...

est ce que je fais bien le DrWeb ?

car je le mets sur ma clé usb puis sur le pc infecté et je le lance via le gestionnaire des taches mais lorsqu'il mets en quarantaine, je ne trouve aucun fichier dans le pc infecté.
Si j'essaye d'envoyer le Dr Web sur le pc infecté, je n'ai qu'un raccourci qui se place :/

Vampi71 · Answer

Polondw, je ne sais pas desactiver la restauration car il m'affiche un message d'erreur me disant que le rundll.exe est introuvable :s

Polonwn · Answer

ta fait poste de travail 
propriété restauration 
désactiver la restauration?

neophyte*** · Answer

sur ce en regardant ton rapport, les seuls infections revelees sont dans la resto, on avance !!!

je te prepare une derniere procedure et reviens de suite ;) courage tu arrives au bout :))

Vampi71 · Answer

il me faudrait quelque chose pour shooter la restauration dehors du pc infecté :))

neophyte*** · Answer

il faut que tu telecharges ccleaner  

CCleaner permet d'afficher les points de restauration présents, et de les supprimer (CCleaner --> Outils --> Restauration du système). 

ensuite et normallement pour finir :

il faut que tu fasses un scan  avec un LiveCD  AntiVir rescue voici un tuto pour bien le faire ... (ne t'occuppes pas de drweb !)

polown si tu avais lu tous les messages en entier du sujet, virut bloque l'acces a la restau depuis le debut, et c'est bien ca qui nous gene

Polonwn · Answer

est si tu fait une reparation de windows xp ton rundll.exe se remettra en place ensuite tu desactive la restauration et tu peux recommencer a te battre contre notre ami virut non?

neophyte*** · Answer

il NE PEUT PASSSSSSSSSSS reparer : pas de cd !!! 

vampi : post 102 je t'ai repondu

Polonwn · Answer

:'( dsl

Vampi71 · Answer

j'avais deja Cclenear sur le pc infecté

lorsque je regarde dans outils puis restorations du systeme, y a rien d'anoter dedans Oo

et pour ce qui est de live cd, je ne sais pas le graver de mon portable, y a pas de lecteur :/

Vampi71 · Answer

je viens de trouver le dossier du Drweb qui mettait en quarantaine :)

il etait dans C:\Document and Setting\Username\Drweb\Quarantaine
(suis pas sure du chemin exacte)

je viens de deleter le dossier et j'ai relancé le pc en mode sans echec...
 je pense que je v relancer Drweb a nouveau :)

neophyte*** · Answer

je pense que je v relancer Drweb a nouveau :)

il ne pourra rien pour la resto ;)

il faut retelecharger ccleaner (derniere version)

pour le cdlive, kit a le faire depuis le pc infecté fais le !

Vampi71 · Answer

je vais faire cela demain :)

là je vais quitter le pc pour aujourd'hui

A demain ^^

passez une bonne soirée et encore merci pour votre aide :)

neophyte*** · Answer

slt 

bah alors vampi, t'a jeté ton pc par la fenetre ?

Polonwn · Answer

lol j'espère pas sinon il aura lâcher un pc infecter dans la nature :)

pas bien la pollution

Vampi71 · Answer

hello tout le monde :)

bon j'ai acheter un hdd externe mais le pc infecté ne le reconnais pas :/
je voudrais pourtant transferer les fichiers pour formater

Polonwn · Answer

si tu transfere les fichier tu va corrompre ton dd externe aussi lol désinfecte bien avant sinon sa sert a rien

Vampi71 · Answer

salut polonwn

ben en fait, je veux juste transferer photos, doc et musique c tout :)

je voudrais l'installer via le DOS mais je sais pas comment :/

Polonwn · Answer

le truc c'est que je pense que le virus va s'empressé de foncé dans tes cache de restauration :s 

passe un coup de de rmvirut

et dis moi si il ta fait beaucoup de cleanned (tu le verra quand il analysera)

neophyte*** · Answer

borné ??? rmvirut ne pourra rien faire contre la restau infectée........

vampi, pour finir, au vu de ton systeme d'exploitation, suis ce tuto pour sauver tes docs et passe au formatage avec killdisk et pas autrement, tu remettrai virut en place ...

bon courage

Polonwn · Answer

borner peu etre en attendant moi j'ai plus rien sur mon pc y compris dans les restau et rmvirut a analyser mes restau donc ... rien a ajouter

neophyte*** · Answer

j'ai voulu me battre plutot que de voter pour la soultion de facilite mais voila le genre de mp que je recois et pour memoire en dessous post 64 de destrio (auteur de l'astuce virut qui conseille aussi rmvirut) :


vu l'état de son système d'exploitation, il n'y a plus grand chose à faire

Je vais être franc.

Tu perds ton temps, tu es obligé de formater et de réinstaller Windows.

ton OS est attaqué et il n'y a rien a esperer, meme si tu desinfectais ( la restau attaquée et innaccessible c'est impossible) tu reviendrais dans deux jours pour nous dire que tu n'arrives a installer aucun logiciel... ton windows se fait bouffer par l'infection.

sauvegardes tes docs en suivant ceci puis formates avec killdisk pour virut c'est plus que conseillé, sinon, c'est pareil tu risque de revenir dans 1 semaine.

bon courage vampi

Vampi71 · Answer

Alors... pour resumer la situation :)

j'ai acheter un Disque dure externe pour le transfert de fichier.

sur le pc infecté, il y avait 3 disque dure ( 1 en SATA, celui qui lance windows et 2 autres en IDE )
j'ai debranché les 3 disques dure et j'ai rebranché un disque IDE que je pouvais formater. 

le formatage c'est tres bien passé, windows c installer correctement, j'ai direct installer kapersky et je l'ai scanner. De ce disque dur, j'ai placé le disque dur Externe et il fonctionne sans probleme.

J'ai placé le deuxieme disque dur IDE, il y a aucun pb sur ce disque, pas de virut en vu :) et du coups, j'ai profiter pour transferer les documents sur le disque externe (photos, documents, mp3... rien d'autres)

Lorsque je branche le disque infecté (qui est lui en SATA, il ne reconnait pas du tout le disque externe et ne veux pas le trouver pour le placer), peut etre a cause qu'il est branché en SATA et que ca pose probleme :/
j'essaye de trouver comment le disque dur externe peut etre installer avec le disque dur SATA infecté ainsi, je peux transaferer les fichiers (photos, documents et mp3) puis je pourrais passer au formatage en employant killdisk.

N'y a til pas une commande en MS-DOS pour installer le disque dur externe sans passer par windows ?

Des que j'ai la clé usb de 2Go, je place Linux Live Cd dessus pour l'installer dans le disque dur SATA infecté pour recuperer les documents. :)

Voila ou j'en suis actuellement :)

Je vous remercis a tous de m'aider ;) et moi de mon coté, je vous dis quand tout est fini :)

Virus Win32.Virut.56 - Page 3

Discussions similaires

Newsletters