Vilain virus dplay32.dll

Question

Help, je ne peux plus travailler depuis 3jours !! Eh oui, il y en a qui aime ça =)
J'essaye de ne pas paniquer, mais je suis journaliste, et je ne peux pas faire sans Pc !!

Voilà donc mon soucis, j'avais Avira, celui ci m'avertissant que j'avais de vilains virus dans windows sytem32, il m'empêchait d'ouvrir tout autre programme.
Je l'ai donc désinstallé, et installé Avast.
Avast a repéré les même virus, mais ne bloque pas tout lui ^^
Par contre, impossible, de les mettre en quarantaine, de les supprimer...

S.O.S

Candice

Malekal_morte- · Answer

Salut,

Sauvegarde tes documents importants.


Désactive les logiciels de protection (Antivirus, Antispywares) puis :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Malekal_morte- · Answer

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

file::
c:\windows\system32\dplay32.dll
c:\windows\system32\credssp32.dll 
c:\windows\system32\comcat32.dll 
Registry:: 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0351A63C-5C3D-468D-A514-15261A6B7F32}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLS"=- 
"AppInit_DLLS"=""

Enregistre ce fichier sous le nom CFScript 

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe  

[*]Combofix se lance, laisse toi guider.. 

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message. 


Them crooked vultures this evening :D

Candice · Answer

voilou: http://www.cijoint.fr/cjlink.php?file=cj201006/cijSj8ScCB.txt

Malekal_morte- · Answer

attends recommence j'ai oublié le fichier dplay32.dll
j'ai corrigé mais t'avais fait les manips avant.

Mais bon Combofix c'est pas trop approprié pour ton truc.

Quand t'as refait le Combofix :

Télécharge puis fais un scan avec Malwarebyte Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
Tuto d'aide à l'utilisation : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu mets en quarantaine et poste le rapport ici .

Malekal_morte- · Answer

C:\Qoobox\Quarantine\C\WINDOWS\system32\ohjycwglcd.exe.vir (Adware.AdRotator) -> Quarantined and deleted successfully. 

ouais j'ai bon :D
J'ai gagné quoiiiiiiiii ?

@Candide :  pourquoi tu veux supprimer le fichier temporaire ?
Les fichiers temporaires sont créés par les applications et sont utilisés pour stockés des informations temporaires.
Si tu n'arrives pas à le supprimer, c'est qu'une application utilise ce fichier.
Bon après certaines font pas bien leur boulot en ne supprimant pas les fichiers quand tu fermes l'application. Du coup, les fichiers temporaires peuvent s'accumuler avec le temps d'où l'utilisation de CCleaner.

Donc pour ton fichier, bha laisse le il doit être utilise, sinon à supprimer en mode sans échec si vraiment tu y tiens.

Pour le reste ça semble OK.
Tu peux garder Malwarebyte pour la forme en plus d'Avast! ça craint rien.


Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    


Pour désinstaller Combofix :
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall) 

Un peu de lecture pour éviter les infections :  
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Vilain virus dplay32.dll

5 réponses

Votre réponse

Discussions similaires

Newsletters