Attaque win32 Nuquel/E

Fermé
iasati - 26 févr. 2010 à 15:38
 iasati - 26 févr. 2010 à 17:22
Bonjour,

Je viens d'être attaqué sur mon PC par un virus qui me bloque tout, un logiciel nommé "Antivirus Soft" propose un scan et détecte d'autres virus. J'ai voulu lancé mon antivirus Antivir, il est bloqué.... J'ai coupé la connexion internet pour faire un scan, il n'a rien trouvé et j'ai des centaines de message comme quoi mon PC est infecté.
Je vous écris depuis le Mac de mon fils
Merci mille fois pour votre aide
A plus tard, j'attends de vos nouvelles
Et encore merci
A voir également:

3 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
26 févr. 2010 à 16:27
Bonjour


Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

si cela coince, faire la même chose en mode sans échec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

1
tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014 870
26 févr. 2010 à 15:49
Bonjour,
Le pc sur lequel tu as l'infection est bien un windows?
Si c'est le cas télécharge hijackthis et fais un scan.
Ensuite post le rapport ici et on fera une analyse ensemble.
0
Bonjour Tapion,
Oui je parle bien d'un PC Windows, j'ai coupé la connexion, puis je la remettre sans faire encore plus de dégats??
D'avance merci pour votre aide
0
tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014 870 > iasati
26 févr. 2010 à 16:01
ok
Tu peux si tu veux télécharger le logiciel sur le mac et ensuite le mettre sur une clé pour remettre sur le pc et l"'installer
par contre toujours pareil le rapport soit tu met le rapport sur une clé soit tu met la connexion internet et tu nous le donne
sinon l'autre solution donnée fonctionne aussi mais c'est une autre approche :D
0
iasati > tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014
26 févr. 2010 à 16:12
Voilà, j'ai téléchargé directement hijac...sur mon pc, je n'arrive pas à l'ouvrir , l'alerte me dit que le fichier est infecté
Que faire??
0
tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014 870 > iasati
26 févr. 2010 à 16:21
et si tu passe outre le message?
sinon y a la solution stinger cité en dessous
0
iasati > tapion76 Messages postés 3775 Date d'inscription dimanche 8 juillet 2007 Statut Membre Dernière intervention 12 janvier 2014
26 févr. 2010 à 16:31
je ne peux pas passer outre, l'icône disparait
0
pdeharbes Messages postés 192 Date d'inscription jeudi 11 février 2010 Statut Membre Dernière intervention 7 avril 2012 31
26 févr. 2010 à 15:50
Virus ou malware, telecharger et passer adAware de chez www.lavasoft.com et STINGER de McAfee vil.nai.com
Stinger est un exécutable sans installation à passer en premier, adaware est un logiciel installable.
Lorsque tout est propre et avant de relancer Windows ne pas oublier de "décliquer" la surveillance des disques dans "restauration du système" du "poste de travail".
0