URGENT !!!!!! Virulent virus win32
Fermé
elskipper
-
9 oct. 2009 à 10:47
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 9 oct. 2009 à 17:29
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 9 oct. 2009 à 17:29
A voir également:
- URGENT !!!!!! Virulent virus win32
- Tinyurl virus - Forum Virus / Sécurité
- Svchost.exe virus - Guide
- Tlauncher virus ✓ - Forum Jeux vidéo
- Hacktool win32 autokms ✓ - Forum Virus / Sécurité
- 6 proccesus svchost.exe Virus? ✓ - Forum Virus / Sécurité
13 réponses
Kharec
Messages postés
4143
Date d'inscription
dimanche 20 avril 2008
Statut
Contributeur
Dernière intervention
8 mai 2011
509
9 oct. 2009 à 10:48
9 oct. 2009 à 10:48
Pas besoin de poster trois fois!!
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 11:09
9 oct. 2009 à 11:09
Bonjour,
avoir une copie de sécurité de ces fichiers personnels est déjà une sécurité nécessaire pour un ordi personnel.
Pour un ordi professionnel, c'est vital.
Dès que l'ordi sera désinfecté, investis dans un DD externe (si tu n'as pas) et sauvegarde.
==
Relance Hijackthis.
Choisis Open the misc tools section.
Choisis Open Process manager.
Clique sur C:\WINDOWS\system32\wscsvc32.exe (ou wscsvc32.exe) pour le mettre en surbrillance.
Clique sur Kill process.
Ferme Hijackthis.
===
Ouvre l'explorateur Windows, cherche
C:\WINDOWS\system32\wscsvc32.exe
fais un clic droit et Supprimer.
Vide ta Corbeille.
===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
===
Fais redémarrer l'ordi.
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
avoir une copie de sécurité de ces fichiers personnels est déjà une sécurité nécessaire pour un ordi personnel.
Pour un ordi professionnel, c'est vital.
Dès que l'ordi sera désinfecté, investis dans un DD externe (si tu n'as pas) et sauvegarde.
==
Relance Hijackthis.
Choisis Open the misc tools section.
Choisis Open Process manager.
Clique sur C:\WINDOWS\system32\wscsvc32.exe (ou wscsvc32.exe) pour le mettre en surbrillance.
Clique sur Kill process.
Ferme Hijackthis.
===
Ouvre l'explorateur Windows, cherche
C:\WINDOWS\system32\wscsvc32.exe
fais un clic droit et Supprimer.
Vide ta Corbeille.
===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
===
Fais redémarrer l'ordi.
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
merci beaucoup de ta patience et de tes explications. Je crois que malheureusement c'est la fin de vie mon ordi pro, j'ai effectué les instructions jusqu'à malwarebyte et puis une page bleue est apparue et l'ordi a rebooté. Seulement il redémarre sur une page noire qui devient vite bleue avec des instructions dont je n'ai pas le temps d'en lire deux mots et redémarre encore et encore...
Pour le DD externe, oui tout à été sauvegardé, je suis assez rigoureux dans mon univers informatique pour me préserver de ce genre de conneries, seulement je suis persuadé que le virus a aussi infecté mon DD et j'ai bien peur d'avoir tout perdu...
(PS je t'écris avec l'ordi d'un ami au cas où tu te poses la question :-))
Pour le DD externe, oui tout à été sauvegardé, je suis assez rigoureux dans mon univers informatique pour me préserver de ce genre de conneries, seulement je suis persuadé que le virus a aussi infecté mon DD et j'ai bien peur d'avoir tout perdu...
(PS je t'écris avec l'ordi d'un ami au cas où tu te poses la question :-))
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 12:04
9 oct. 2009 à 12:04
Re,
est ce qu'il démarre en mode sans échec avec prise en charge réseau ?
Si oui, exécute MBAM dans ce mode.
est ce qu'il démarre en mode sans échec avec prise en charge réseau ?
Si oui, exécute MBAM dans ce mode.
Non quand j'execute le mode sans échec il m'affiche la page windows, puis une page noire et cette famouse pge bleue avec des infos que je n'ai pas le temps de lire avant de redémarrer encore et encore... Je suis dépité, j'ai tout perdu...
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 12:41
9 oct. 2009 à 12:41
Re,
tu as le CD de Windows Xp et la clé d'enregistrement à 25 caractères ?
Si oui, on va essayer de réparer Windows sans perdre les données.
Auparavant, si tu en as la possibilité, tu peux refaire une sauvegarde de tes données persos avec un Live CD :
Tu as ici un tuto assez bien fait pour créer un live CD avec une distribution Linux et t'en servir :
http://brenta.free.fr/spip.php?article24
Il faut éventuellement que tu entres dans le Bios pour faire booter l'ordi sur le lecteur de Cd en premier.
===
Pour réparer Windows, utilise ce tutoriel :
http://www.informatruc.com/reparer-windows-xp-2
==
Tiens moi au courant.
tu as le CD de Windows Xp et la clé d'enregistrement à 25 caractères ?
Si oui, on va essayer de réparer Windows sans perdre les données.
Auparavant, si tu en as la possibilité, tu peux refaire une sauvegarde de tes données persos avec un Live CD :
Tu as ici un tuto assez bien fait pour créer un live CD avec une distribution Linux et t'en servir :
http://brenta.free.fr/spip.php?article24
Il faut éventuellement que tu entres dans le Bios pour faire booter l'ordi sur le lecteur de Cd en premier.
===
Pour réparer Windows, utilise ce tutoriel :
http://www.informatruc.com/reparer-windows-xp-2
==
Tiens moi au courant.
J'ai l'impression que les fichiers de lancement du lecteur CD ont été touchés aussi car le CD s'enclenche mais il ne parvient pas à le lire et du coup il reboot encore ! Décidemment je n'ai pas fini d'embêter le monde avec mes histoires... Merci encore de ton aide
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 16:07
9 oct. 2009 à 16:07
RE,
tu arrives à faire fonctionne la Kaella ?
Tu as vérifié que l'ordi boote en premier sur le lecteur CD ?
tu arrives à faire fonctionne la Kaella ?
Tu as vérifié que l'ordi boote en premier sur le lecteur CD ?
Je suis rentré dans le bios (seule option qui fonctionne) et j'ai configurer le reboot sur le lecteur CD, il reboot bien ça y'a pas de problème, j'entends le lecteur se mettre en route, il affiche la page windows avec la barre de chargement au démarrage, page bleue et rebelote ! Sympa ce genre de virus mais je m'en passerai bien surtout en ce moment ou je bosse jour et nuit pour faire avancer ma boite !
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 16:33
9 oct. 2009 à 16:33
Re,
tu ne devrais pas avoir ça.
Tu devrais avoir une demande de confirmation de booter sur le CD en appuyant sur une touche.
Ensuite, tu devrais avoir un écran sur fond bleu avec "Installation de Windows".
Il faut que tu mettes le CD avant la fin de procédure du Bios.
probablement lance l'ordi, mettre le Cd quand le lecteur s'ouvre et, si nécessaire laisser rebooter et ne pas rater la demande de boot sur le CD.
tu ne devrais pas avoir ça.
Tu devrais avoir une demande de confirmation de booter sur le CD en appuyant sur une touche.
Ensuite, tu devrais avoir un écran sur fond bleu avec "Installation de Windows".
Il faut que tu mettes le CD avant la fin de procédure du Bios.
probablement lance l'ordi, mettre le Cd quand le lecteur s'ouvre et, si nécessaire laisser rebooter et ne pas rater la demande de boot sur le CD.
Le coup du lecteur CD ne fonctionne toujours pas, cependant, j'ai pu par F8 au démarrage obtenir le fait de ne pas rebooter automatiquement à l'échec et du coup je peux lire ce qu'il y a sur cette fameuse page bleue qui me dit qu'un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur : CONFIG_LIST_FAILED
Je ne sais pas si ça peut aider mais voilà ce sur quoi l'ordi bloque à chaque fois avec ou sans CD-ROM
Je ne sais pas si ça peut aider mais voilà ce sur quoi l'ordi bloque à chaque fois avec ou sans CD-ROM
Lyonnais92
Messages postés
25159
Date d'inscription
vendredi 23 juin 2006
Statut
Contributeur sécurité
Dernière intervention
16 septembre 2016
1 537
9 oct. 2009 à 17:29
9 oct. 2009 à 17:29
Re,
ce lien https://support.microsoft.com/fr-fr/help/291808 indique que ton DD est peut être trop plein.
Je ne sais pas quel était son https://support.microsoft.com/en-us/help/291808/ avant le palntage. Il est possible que les malwares aient "saturés" (volontairement ou non) le disque.
La Kaella va te permettre de voir tes disques (les malwares ne peuvent pas agir sous Linux) et de déceler des fichiers parasites.
Pour gagner de la place :
- vider les fichiers temporaires
- regarder les derniers fichiers créés et enlever les trucs bizarres (tu peux me demander ce qui est bizarre)
- regarder les fichiers de grande taille.
ce lien https://support.microsoft.com/fr-fr/help/291808 indique que ton DD est peut être trop plein.
Je ne sais pas quel était son https://support.microsoft.com/en-us/help/291808/ avant le palntage. Il est possible que les malwares aient "saturés" (volontairement ou non) le disque.
La Kaella va te permettre de voir tes disques (les malwares ne peuvent pas agir sous Linux) et de déceler des fichiers parasites.
Pour gagner de la place :
- vider les fichiers temporaires
- regarder les derniers fichiers créés et enlever les trucs bizarres (tu peux me demander ce qui est bizarre)
- regarder les fichiers de grande taille.