HELP ME !!!! Virus One Half-3666 !!!

Résolu/Fermé
davk991 - 13 juin 2010 à 22:34
 Utilisateur anonyme - 23 juin 2010 à 14:58
Bonjour à tous,

J'ai un ENORME soucis,

Voilà, depuis peu mon ordi bug A MORT !!!!
Premier symptôme, l'odi perd sa connection internet au bout de quelques minutes.
Quand j'actualise ou que j'essaye d'ouvrir une nouvelle page internet j'obtient le très énervant : "Adresse introuvable Etc......" (idem avec IE !)

Je dois rebooter pour retrouver ma connection.

Mon frère, qui profite d'un pont réseau pour se connecter, perd lui aussi sa connection.

Deuxième symptôme, il arrive que mon ordi freeze. Obligeant de le rebooter.


Mais ce qui m'inquiète le plus, c'est le résultat AVAST lors du scan en mode sans échec !
Environ 15 000 fichiers infectés par un virus nommé "One Half-3666" !


J'ai tapé "One half-3666" dans google qui ne m'a pas trouvé grand chose. Mais d'après ce que j'ai compris, un One Half est un virus qui crypte petit à petit le DD, et si nous le supprimons, toutes les données infectées sont perdues (le décryptage se faisant lors de l'ouverture du fichier par le virus lui même !)

Je me demande ce que je pourrais faire !!!

S'il vous plait aidez moi !!!!!!!!!!!!


Merci !

6 réponses

Utilisateur anonyme
13 juin 2010 à 22:57
bonsoir,
on passe pas la case diag :

Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note:
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message :
http://www.cijoint.fr/index.php
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 juin 2010 à 22:58
bonjour, peux tu nous poster un rsit pour voir cela, merci

* Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider



Si les rapports passes pas sur la discution car trop long ;

envoie-le sur : http://www.cijoint.fr/index.php ,

fais parcourir recherche le rapport

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 


renvoie le lien tout frais dans ta prochaine reponse .

0
Merci beaucoup les gars ! Vous êtes super sympa !

Malheureusement je ne pouvais meme pas poster les rapports !
Soit le PC freezait, soit la connection lâchait !

Cela m'a un peu énervé.

Du coup, j'étais parti sur l'idée de remplacer mon DD par un neuf, et de mettre celui ci en slave pour récupérer mes dossiers et fichiers.

Mais je viens de me rendre compte d'une chose super grave !!!!

Je suis en watercooling, et la Pompe de mon Zalman Reserator 1 V2 montre de très grands signes de faiblesses.

Faut dire qu'elle tourne H24 depuis plus de 6 mois !

Elle est tellement silencieuse qu'on l'oublie assez rapidement !

Je vais donc remettre tout cela à neuf, remplacer la pompe, le liquide anti-corrosif etc..... et verrai si ça repart ou pas !

Je vous tiens au courant !

Encore merci les gars !!!!!!!!

Bonne journée à vous !
0
Utilisateur anonyme
16 juin 2010 à 10:10
bonjour et bon courage ;-)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Salut à tous !!!

Désolé pour l'attente !!
Finalement, j'ai nettoyé tout mon système de Watercooling, mon bébé freeze beaucoup beaucoup moins.

La pompe était un peu encrassée (résidus du liquide GM-200)

De plus, j'ai cassé une pièce en plastique lors du nettoyage.... Heureusement j'ai pu la remplacer assez rapidement !

Sinon concernant mon problème de connection j'ai trouvé une solution !

C'est assez bizarre mais ça marche à la perfection.

Il suffit d'aller dans :

Démarrer > connexions > afficher les connexions >

Faire un clique droit sur l'emplacement de votre carte réseau reliée à l'Ethernet

>Propriétés
>Configurer


-Dans "utilisation de ce périphérique" mettre "ne pas utiliser ce périphérique".

-Cliquer sur "OK".

Faire un double clique sur l'emplacement de la carte réseau devenue grise :

CONNECTION ACTIVÉE !


Je suis trop content ! héhé !

Mon bébé freeze encore, mais assez peu pour que cela me dérange !

Merci de votre aide !!!!

Bonne continuation à vous !
0
Utilisateur anonyme
23 juin 2010 à 14:58
ok, content pour toi que tout refonctionne malgré quelques petits soucis techniques !

bonne continuation ;-)
0