Infecté par Win32/Polip.A

Fermé
Nowaki Messages postés 66 Date d'inscription lundi 1 septembre 2008 Statut Membre Dernière intervention 23 octobre 2009 - 2 oct. 2009 à 18:18
 Utilisateur anonyme - 2 oct. 2009 à 20:16
Bonjour,
Je suis infecté par Win32/Polip.A , que puis-je faire pour m'en débarrasser ?
Merci d'avance

5 réponses

Utilisateur anonyme
2 oct. 2009 à 18:25
Bonjour

1- Télécharge et installe le logiciel HijackThis :

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

(Ne lance pas ce prg pour l'instant et fais la suite ... )


2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer.

Clic droit sous VISTA (exécuter en tant que…)

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Merci
0
Nowaki Messages postés 66 Date d'inscription lundi 1 septembre 2008 Statut Membre Dernière intervention 23 octobre 2009
2 oct. 2009 à 18:30
Lors du début de l'analyse j'obtiens le message d'erreur suivant :
Line -1 :
Error : Variable used without being declared.
0
Utilisateur anonyme
2 oct. 2009 à 18:35
Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
->Renomme le pour l’enregistrer sur ton bureau en asdehi(tout simplement pour que l’infection ne le contre pas)
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
0
Nowaki Messages postés 66 Date d'inscription lundi 1 septembre 2008 Statut Membre Dernière intervention 23 octobre 2009
2 oct. 2009 à 18:47
Je l'ai téléchargé et renommé. Je double-clique sur l'icône : Une fenêtre de chargement s'ouvre puis plus rien ne se passe durant plusieurs minutes, j'ai réessayé et j'obtiens le même résultat.
0
Utilisateur anonyme
2 oct. 2009 à 18:54
Re

Essaye avec ceci:https://www.bitdefender.com/premium-services/virus-and-spyware-removal.html
Tu cliques sur :download removal tool
Tu l'enregistres sur le bureau ;ensuite tu le lances.

@+
0
Nowaki Messages postés 66 Date d'inscription lundi 1 septembre 2008 Statut Membre Dernière intervention 23 octobre 2009
2 oct. 2009 à 19:53
C'est fait, mais aucun téléchargement ne démarre et je reviens sur la page de téléchargement..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
2 oct. 2009 à 20:16
Re

Je pense que tu devrais regarder ici et appliquer .

http://consultaide.e-monsite.com/rubrique,-virut-simple-methode,384711.html

Tiens moi au courant
Merci
0