pc infecté Fermé

Question

Bonjour, 

Bonjour a tous, 
j'ai vraiment besoin d'aide, voila mon probleme : j'ai un PC infecté par un virus qui m'affiche le message d'erreur suivant : tazebama.dl - pas de disque ou bien : wscript.exe - pas de disque ou encore : iexplorer - pas de disque ......je n'arrive pas a me débarasser, ce virus bloque l'installation d'un anti virus donc mon pc est sans protection, avec un gestionnaire de tâche disactivé et impossible d'accéder au mode sans echec. 
merci en avance.

Utilisateur anonyme · Accepted Answer

Re ,

Je t explique : 

Voici la nouvelle version : https://www.ionos.fr/?affiliate_id=77097

tu la lance , et tu click ok sur le message pas de disque , Cette version empechera le message de revenir ensuite .

Tu fais l option 1 et tu post le rapport .

Cordialement .

green day · Answer

Salut,

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit coper/coller le rapport stp

@+

CCMSt4ff · Answer

Spybot Search & Destroy !

CCMSt4ff · Answer

Cycliste 62, je suis d'accord, j'en suis sur que Malekal Morte n'a meme pas taper sur Google ce que j'ai donné en solution .

Finalement a quoi bon aider les gens ...

CCMSt4ff · Answer

Comme vous voulez, a cette heure-ci, mon pc fonctionne parfaitement.

green day · Answer

Edit, comme prévu l'infection est bien visible : 

C:\Documents and Settings	azebama.dl_ 

Ok, c'est parti ! 

*Télécharge USBFIX de Chiquitine29, C_xx et Chimay8  
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe  
ou ici :  
https://www.ionos.fr/?affiliate_id=77097  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

* Double clic sur le raccourci UsbFix présent sur ton bureau .  
* Choisis l'option 2(suppression)  
* Laisse travailler l'outil.  
* Ensuite post le rapport UsbFix.txt qui apparaîtra stp 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html  

@+ 
Chaque voyage est le rêve d'une nouvelle naissance (Jean Royer)

green day · Answer

Ok, c'est sans doute lié à l'infection, on va commencer par neutraliser les fichiers actifs de l'infection.  
1- Télécharge OTM (de Old_Timer) sur ton Bureau.   

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/   


Double clique sur "OTM.exe" pour ouvrir le prg .   
Puis copie ce qui se trouve en citation ci-dessous en gras,   
 
:Files  

>C:\Documents and Settings	azebama.dl_   
C:\Documents and Settings	azebama.dll  
C:\Documents and Settings\hook.dl_ 

C:\DOCUME~1\User\LOCALS~1\Temp\winjkop.exe   

:Commands  
[purity]  
[emptytemp]  
[Reboot]  
  


et colle le dans le cadre de gauche de OTM :   
Paste Instructions for items to be moved.   
(ne touche à rien d'autre !)   

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )   

-> clique sur MoveIt! pour lancer la suppression.   
-> laisse travailler l'outil ...   

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .   

Ton PC va redémarrer de lui même pour finir la suppression ...   

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).   

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"   
( " xxxx2010_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).   


@+  
Chaque voyage est le rêve d'une nouvelle naissance (Jean Royer)

amelo101 · Answer

salut 
en utilisant OTM je constate que mon PC devient moin lent au redémarrage!
merci "green day"

Utilisateur anonyme · Answer

Bonsoir ,

Pour suivre le sujet merci .

Utilisateur anonyme · Answer

Re ,

En attendant Green Day que je salue au passage .

Redémarre en mode sans echec .

Tuto : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Une fois en mode sans echec , passe l option supression de UsbFix 

Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix3.html

Une fois que UsbFix a terminé , redémarre en mode normal et communique nous le rapport . C:\UsbFix.txt 

@+

Utilisateur anonyme · Answer

Re ,

Désolé , j avais mal lu .

Essai cette version de UsbFix : 

https://www.ionos.fr/?affiliate_id=77097

Si il démarre , choisi l option 1 recherche et communique nous le  rapport .

amelo101 · Answer

j'ai télécharger USBFIX et appliquer l'option recherche un message d'erreur qui s'affiche : "explrer.exe-pas de disque. il n'y a pas de disque dans le lecteur. insérez un disque dans le lecteur/device/harddisk/DR3
MERCI

Utilisateur anonyme · Answer

ah ok , je vois le soucis ;)

Supprime les UsbFix que je t ai donné , je vais te passer une nouvelle version pour stopper le message "explrer.exe-pas de disque. il n'y a pas de disque dans le lecteur. insérez un disque dans le lecteur/device/harddisk/DR3 "

amelo101 · Answer

bonsoir 
j'ai télécharger la nouvelle version USBFIX, j'ai choisi l'option recherche, le scan progresse et se bloque  a 30%.

dans la partie intérieur de usbfix on trouve ce qui suit : 
Fichier : D/Recycler/s-1-5-21-1292428093-796845957-1417001333-1003/yv8g67.exe

Utilisateur anonyme · Answer

Hello ,

Relance cette version de UsbFix et choisi l option 2 ( supression )

amelo101 · Answer

hello contente de te reparlé et merci pour ta réponse.

amelo101 · Answer

tu peux m'envoyer encore une la nouvelle version usbfix pour la télécharger.
merci

Utilisateur anonyme · Answer

Voici : https://www.ionos.fr/?affiliate_id=77097

green day · Answer

Salut à vous,

Merci de ta participation Chikit ;-)
Ça semble être un gros morceau, je te laisse la main !

@+

Utilisateur anonyme · Answer

Hello Green day ;)

Amelo , tu as un ecran bleue a chaque fois que tu demarre en mode normal ?

amelo101 · Answer

salut 
oui exactement, j'ai essayé 4 ou 5 fois, et toujours un ecran bleu sans affichage d'un message d'erreur.

Utilisateur anonyme · Answer

arff , ça sent pas bon :-(

Regarde si tu as retrouvé l acces au mode sans echec et si c est pas le cas essai le redémarre " derniere bonne config connu "

Utilisateur anonyme · Answer

Hello ,

Aie !

As tu le cd windows ? 

Si c est le cas , insere le et redémarre dessus et choisi réparer .

@ te lire .

amelo101 · Answer

non j'ai pas le cd windows comment faire pour l'avoir?

amelo101 · Answer

salut 
voici le rapport usbfix, merci de ton aide 

############################## | UsbFix V6.115 |

User : User (Administrateurs) # LOTFI
Update on 27/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:19:44 | 13/06/2002
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 38,74 Go (29,52 Go free) [DAS CACOBATPH] # NTFS
D:\ -> Disque fixe local # 35,79 Go (35,52 Go free) # NTFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible

################## | Elements infectieux |

C:\WINDOWS\SSVICHOSST.exe  
C:\WINDOWS\Tasks\At2.job  
C:\WINDOWS\Tasks\At2.job  
C:\WINDOWS\System32\autorun.ini  
C:\WINDOWS\System32\bycool1\log.exe  
C:\WINDOWS\System32\bycool1  
C:\WINDOWS\System32\f\d\e\d\h  
C:\WINDOWS\System32\f\d\e\d  
C:\WINDOWS\System32\f\d\e  
C:\WINDOWS\System32\f\d  
C:\WINDOWS\System32\f  
C:\WINDOWS\System32\iexplorer.exe  
C:\WINDOWS\System32\wuauc1t.exe  
C:\autorun.inf -> fichier appelé : "C:\explorer.exe" ( Présent ! )  
C:\autorun.inf  
C:\zPharaoh.exe  
C:\explorer.exe  
C:\zPharaoh.exe  
D:\autorun.inf -> fichier appelé : "D:\explorer.exe" ( Présent ! )  
D:\autorun.inf  
D:\zPharaoh.exe  
D:\explorer.exe  
D:\New Folder.exe  
D:\RECYCLER\RECYCLER.exe  
D:\SSVICHOSST.exe  
D:\zPharaoh.exe  


merci beaucoup.

Pc infecté

25 réponses