verus win 32Fermé

Question

Bonjour,
mon pc xp est infecter,je peut plus acceder a internet,le mode sn echec ne fonctionne plus,comment faire svp,merci

neo*** · Answer

bjr

tu as un autre pc sous la main ?

galere · Answer

bonjour,et merci de repondre,oui g mon pc portable

neo*** · Answer

as tu essayé de passer certains outils avant tout seul ??

il va falloir telecharger les outils depuis ton portable via cle usb par ex, tu as ?

galere · Answer

oui j avais mis des antiverus comme avast ou avira,mais rien n es fais,g une cle usb

neo*** · Answer

ok on va verifier ton pc et ta cle : * Telecharge UsbFix (de C_XX & Chiquitine29) sur ton bureau * tutoriel recherche * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir * Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement * Choisi l'option 2 * Ton bureau disparaîtra et le pc redémarrera . * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil. * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau . * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) * ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) * :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse :>>>ici<<< * Ce dossier a été créé par UsbFix et est enregistré sur ton bureau. * Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. * Merci d'avance pour ta contribution !! * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus seulement ensuite on vaccinnera ta cle de facon a eviter de l'infecter si ton autre pc est vraiment infecté :

galere · Answer

ok,j essay ce tu m adit,c cool,je te recontacte d que c bn

neo*** · Answer

ok

apres avoir passé l'opt2 et posté le rapport :



    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
    * Double clique sur le raccourci UsbFix présent sur ton bureau .
    * Choisis l'option 3 ( Vaccination )
    * Laisse travailler l'outil.
    * Ensuite poste le rapport UsbFix.txt qui apparaîtra.

galere · Answer

merci,sa prnd du il rame

neo*** · Answer

Merci,sa prnd du il rame 

??

galere · Answer

dsl,je disait que sa prend du temp car il rame,par contre dan le menu d usbfix ou il faut coisir la lalgue j apui sur f et entrer mais rien se passe

neo*** · Answer

tu es bien sur ton portable ??

je serais surpris mais essaie de faire clic droit en tant qu'admin sur le raccourci ds ton bureau

galere · Answer

merci pr ta patience,la g une page qui c afficher avec le diagnostics reseau windows xp,j evoulais te l envoyer mais sa marche pas

neo*** · Answer

xp, ???  

ta config dit que t'es vista ??

galere · Answer

sa marche,je suis sur le menu,tu m a dit de coisir l opion 2 qui indic suppression,c bn?

neo*** · Answer

ok

2 et 3 et postes les rapports

galere · Answer

mon portable et un vista,c xp qui est contaminer,donc la je clic sur le 2

galere · Answer

la j atten de voir,par contre il n a pas redemarre,je recomence?

neo*** · Answer

qu'a dit l'outil ?

y'a t'il eu un rapport ?

galere · Answer

donc la g recommencer,et sa a l air de marcher,le pc redemarre,encor merci pour ta patience

neo*** · Answer

ou y a un truc qui cloche ou ton portable est infecté aussi, usbfix prends - de 10 min !!

galere · Answer

g repris depuis le debut,je croit qu il a beuguer,la sa marche,j atten le raport

neo*** · Answer

si t'es toujours bloqué dans 5 min, fais ca stp pour avancer :

Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double clic sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

galere · Answer

slt,g le raport,enfin!je v essayer de le poster comme tu m a dit

galere · Answer

pourait tu m aider car j arrive pas aposter le raport stp merci

neo*** · Answer

> clic droit dans le rapport 
> selectionner tout
> clic droit
> copier
> et tu viens dans le cadre blanc de reponse ici 
> ET CLIC DROIT PUIS COLLER

galere · Answer

sa aurait etait trop bo si sa marchais comme te dit,sauf que la g de cadre blanc avec 'reponse ici' car je peux pas aller sur le net,je voulais copier le raport sur la cle usb et l la mettre sur mn portable et l envoyer,tu croit que c possible?quan j essaye de le copier sur la cle sa n affiche pas ''coller'',merci

neo*** · Answer

tu n'as pas compris ce que je t'ai demandé depuis le debut, la manip etait a faire sur ton portable et non sur le pc
infecté, c'etait pour vacciner ta cle et ton portable et ainsi ne pas l'infecter...

galere · Answer

ha ok,sauf que mon portable n es pas infecter car g McAFEE dessus,g fais une analise et c bn,pour mn pc c mort??

neo*** · Answer

non c pas mort et je n'ai pas dit que ton portable etait infecté ...

lis bien ce que je te dis, je voulais vacciner ta cle usb de ton portable AVANT de la mettre sur ton pc infecté ...
si l'autre pc est vraiment infecté, ca risque d'aller sur ta cle et donc sur ton portable ...

bon laisse tomber  mais maintenant lis bien ce que je te dis, on vient de poster 28 messages por RIEN 

bref 

SUR TON PORTABLE et a enregistrer sur ta cle pour aller sur l'autre pc infecté ensuite :

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts... Suis exactement cette procedure :

Télécharge ComboFix (de sUBs) sur ta cle puis sur ton Bureau du pc infecté(et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

toujours sur l'autre pc evidemment :Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

galere · Answer

ok,je v faire ce que t a dit,si g pas compris c simplemen que je connais rien o ordi,dc ce qui pe te paraitre eviden ne l ai pas pour moi,merci infiniment

neo*** · Answer

inutile de t'y connaitre, je suis la pour ca , mais par contre il faut suivre scrupuleusement ce que 
je te dis ;)
j'ai pas envie que tu plantes aussi ton portable ^^

galere · Answer

ok,merci de tn aide,sauf que la g telecharger trois fois ce que tu m a dit a la fin sa me met que l acces et refuser et qu il me faut un autorisation,en plus les trois telechargemen sn acompangner d un cheval de trois!!t en pense quoi??

neo*** · Answer

a quel moment ca te dit ca ?

t'es bien sur ton portable la ?
(il se peut que ce soit des alertes a tort, ignore les, l'outil est sur)

si ca te demande des autorisations, autorise !

galere · Answer

arriver a99% un autre cadre apparait avec ecrit:''vs devez disposer des droit d administrateur pour copier des donnes ds ce fichier''je met continuer et la un ot cadre ecrit:''vs devez disposer d un autorisation pour effectuer cet action"g 2 option recomencer ou anuler,quan je recomance sa remet le meme msg,et a chaq fois ya un cheval de troie avec!commen fair?

neo*** · Answer

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
UAC


* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.

puis recommences en faisant clic droit en tant qu'administrateur sur l'icone

galere · Answer

g fait cme t a,mais g pas l option desactiver compte d utilisateur,je vois pas

galere · Answer

je vien d essayer et sa passe cet fois!!

neo*** · Answer

alors t'en es rendu ou du coup (c'est pour que je puisse suivre)^^

galere · Answer

la g mis combo ds la cle,et j essay de l ovrir ds l ot pc,sa rame grave

galere · Answer

slt,j essaye encor de l ouvrir sur l autre pc,mais quan je clic droit,il se passe rien

neo*** · Answer

si combo rame ca promet pour la suite...

donc t'as reussi a l'installer ? il scan la ?

(evite le langauge sms, un peu galere)

neo*** · Answer

double clic ??

as tu le cd windows pour l'autre ? a t'il un lecteur cd ?

galere · Answer

ok,en fais je double clic et l ordit bloc!!le burau disparait et il reste comme sa,j etais obliger de l eteindr et ralumer,et je n ai pas le cd windows

neo*** · Answer

question bete, as tu essayé de restaurer ton pc ?

je pense que l'outil ne se lance pas a cause de l'infection :

sinon laisse combofix sur le bureau et essaie de l'ouvrir avec ca :

• Télécharge DDO (de Anthony5151) sur ton Bureau
• Lance DDO
• Lis les informations données et appuie sur une touche pour continuer
• Une autre fenêtre va apparaître : tape Combofix.exe et appuie sur Entrée

Combofix doit alors se lancer :
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

galere · Answer

j aurais voulu le restaurer mais le cd je l ai plus depuis longtmp,je fair ce que t a dit,merci encor

neo*** · Answer

merci encor

c'est gentil mais ne remercie pas a chaque message ^^ bon passe a ddo alors

galere · Answer

non mais sa fais trop plaisir ce que tu fais c pour sa que je t remercier

neo*** · Answer

combo ouvert avec DDO est fait ou pas ? si tu n'y arrives toujours pas : > Télécharge Dr Web CureIt sur ton Bureau : - Clic droit en tant qu'admin sur ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

galere · Answer

dsl,g pas vu ton message,la j essay de liberer un pe de memoire,defois sa beugue acose de sa

galere · Answer

j espere que t toujour la

neo*** · Answer

toujours la mais j'attend un des rapports que je t'ai demandé car si t'as pas le cd, a part le formatage ...

neo*** · Answer

voila g ouver combo mais sa afiche que ce n es pas une application win 32 sa ve dir quoi ?
et me**e j'aurais du y penser avant, tu es infecté par Bagle que tu as installé avec un crack !!!

Télécharge Findykill sur ton bureau


/!\ Ne fais pas le nettoyage tout dessuite /!\

Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

Au menu principal,choisi l option 1 (Recherche)

Post le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque 

si tu n'arrives pas a l'ouvrir, sers toi de DDO que je t'ai donné plus haut et lorsqu'il faudra taper le nom, tape findykill.exe

neo*** · Answer

ojk

par contre ne fais pas repondre pour repondre ! rends toi dans le cadre blanc en bas !

tes messages 54 et 56 sont entre le 1 et 2 !! c'est pour ca que je rate des messages !

a+

galere · Answer

ok,donc la j ai ouvert findykill je choisi la 1,il se met a scaner,qan eta de la machine s affiche,ensuite ''documents settings fryer kraks keygens serials''ensuite plus rien,le cadre disparait

neo*** · Answer

le rapport a du etre enregistré dans C:/ FindyKill.txt, tu peux aller le chercher :)

si ce n'est pas le cas :


    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
    * Double clic sur le raccourci FindyKill sur ton bureau
    * Au menu principal,choisi l'option 2 (Suppression)

      /!\ il y aura 2 redémarrages, laisse travailler l'outils jusqu'à l'apparition du message "nettoyage effectué"

      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c'est normal !
    * ensuite post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé à la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

galere · Answer

non je trouve pas le rapport,peut etre que je fais ce qu il faut,la j ai choisi l opiont 2

galere · Answer

j arrive pas a intaler findykill,sa marque erreur tout le temp

neo*** · Answer

essaie avec DDO comme je te l'ai conseillé ici, il va renommé et lancé l'outil a ta place :)

laisse toi guider et tape le nom findykill.exe lorsqu'il te le demandera

galere · Answer

ok,je v essayer,parcontre je comprend pas pour quoi  je n arrive a installer findykill,j ai essayer aussi OAD et rien ne marche,ya de quoi devenir fou

galere · Answer

alor j ai fais comme t a dit,sa m affiche:findykill va etre renomme outil.exe le nom de fichier existe deja,ou le fichier est introuvable

neo*** · Answer

findykill est bien sur ton bureau ?
si oui, il est appellé comme ca sur ton bureau ?

rien a voir mais quand je t'ai demandé si tu avais essayé de restaurer , tu m'as dis que non car tu n'avais pas le cd mais y'a pas besoin de cd pour restaurer ^^

galere · Answer

oui findykill est bien sur le bureau,je pensait qu il fallai un cd pour retaurer,mais si c feusable san,je veux bien

neo*** · Answer

si les outils ne fonctionnent pas, je ne crois pas au miracle mais si on essaie pas^^

Aller dans le Menu Démarrer puis dans Programmes 
Ensuite dans Accessoires et enfin dans Outils système 
Choisir Restauration du système 
Sélectionner Restaurer mon ordinateur à une heure antérieure 
Cliquer sur Suivant 
Choisir dans le calendrier affiché la date du point de restauration (à gauche) 
Choisir dans la liste de droite (si un choix est possible) le point de restauration précis 
Cliquer sur Suivant 
Cliquer à nouveau sur Suivant 
Le système va redémarrer pour restaurer les fichiers systèmes modifiés.

galere · Answer

je croit que c bon,sa va changer quoi pour les verus?

neo*** · Answer

pour l'instant rien ! mais on va pouvoir travailler et tu devrais retrouver un acces au net, plus besoin de faire la navette avec ta cle ^^

reessaie findykill avec ou sans DDO

galere · Answer

g relancer findykill,aubout de 5minute une fenetre avec ecrit:eazel frtoolbar helper.exe errer d application,c qoui a ton avis

neo*** · Answer

pas la moindre idee^^

essaie combofix ou drweb avec ou sans DDO

Du coup as tu retrouvé l'acces au net ??

neo*** · Answer

??

neo*** · Answer

vas y envoie !

je serais de retour que ds la soiree ! 

a+

neo*** · Answer

tu es sur_infecté !!! en en meme temps temps je m'en doutais ^^

il faut absolument passer les tools au choix que je t'ai donné, 

combofix en priorité !

tiens moi au courant

Verus win 32

70 réponses

Newsletters