Virus WORM/Delf.DW.299

epokil -  
 Utilisateur anonyme -
Bonjour,

voilà mon problème, depuis quelques temps j'ai ce "virus" WORM/Delf.DW.299 qui circule sur les ordi de la maison, antivir le détecte et j'y demande de le supprimer mais il réapparait tout le temps, visiblement ça passe par les périphériques usb.

si quelqu'un aurait une idée ou une solution , merci d'avance

A voir également:

4 réponses

epokil
 
Un petit up

et également pour préciser que sur les clé usb le virus est visible dans les dossiers de la clé et prend la forme soit d'un fichier exe du nom du dossier source , soit d'un dossier identique au dossier source mais qui, lorsqu'on l'ouvre affiche les même choses que le dossier "mes documents" de l'ordi.

je ne sais vraiment pas comment me débarrasser de ce problème, certaines clés ne sont même plus utilisables (sauf si l'on coupe l'antivirus) et ça cause visiblement des problèmes à tous ce qui est connecté en usb.

donc encore une fois si quelqu'un à une idée, merci.
0
Utilisateur anonyme
 
Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
epokil
 
re bonsoir

j'ai effectué le diag comme indiqué, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijKHsaENe.txt

merci de votre aide
0
Utilisateur anonyme
 
Bonjour

Rien de suspect en Usb sur le PC;mais procédons aux contrôle de tes clés Usb.

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau.

# Choisi l option 2 (Suppression)

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+
0