Virus Win32 Brontok BH

Question

Bonjour, 

Je viens vers vous car un de mes ordis vient d'être infecté par ce virus. Que dois je faire SVP?
Je souhaite reformater l'ordi mais je me dis que les fichiers sont peut être infecté donc si je les sauve sur un DD externe pour les remttre sur mon ordi une fois formater le problème risque de revenir non?
Pouvez vous m'aider sachant qu'il s'agit d'un ordi de travail donc super important.
Par avance merci à ceux qui prendront le temps de me donner la solution

Configuration: Windows XP / Internet Explorer 7.0

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

maviesurdvd · Answer

Tout d'abord merci pour ton aide.
Promis je ne posterai nulle part ailleur puisque tu me dis que tu vas m'aider jusqu'au bout de la démarche.
Voici le lien demandé.
http://www.cijoint.fr/cjlink.php?file=cj201007/cijlq6BxvM.txt

anthony5151 · Answer

Il y a une infection de disques amovibles :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Double clique sur le programme USBFix sur ton Bureau.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



Ensuite, on va utiliser Combofix pour désinfecter :


Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

slt pour avancer et je repars...

1. télécharge et lance usbfix après avoir désactivé ton antivirus. Usbfix est considéré comme néfaste car capable de faire des modifications dans le registre... mais c'est un logiciel sûr

2. comme il t'a été précisé l'infection transite par les support externes : donc si tu enregistre sur un support externe tes données, ce support sera infecté et donc lors de la reinstalation de ton pc l'infection reviendra quand tu branchera ton disque de donnée


bonne suite 

Slt  anthony5151   !

anthony5151 · Answer

En plus d'être illégaux, les cracks et keygens sont l'un des principaux vecteurs d'infections aujourd'hui, il faut les bannir complément... Plus d'infos ici

Celui-ci est néfaste, tu dois le supprimer si tu ne veux pas réinfecter ton ordinateur : C:\Documents and Settings\Fr'd'ric\Bureau\keygen.exe
D'après son identifiant MD5, j'ai retrouvé l'analyse correspondante sur VirusTotal (un site qui permet d'analyser les fichiers avec 40 antivirus différents), je t'invite à voir par toi-même.


Concernant USBFix, il me semble que ce rapport correspond à l'option "Recherche" et non à la suppression... Peux-tu le relancer avec l'option "Suppression" et poster le rapport stp ?

On s'occupera de ton deuxième ordi ensuite (mais tu pourras commencer par un rapport ZHPDiag, comme pour l'autre).

maviesurdvd · Answer

Alors voilà j'ai supprimer le "crack" qui de toute façon ne me servait à rien en réalité. Donc ça c'est fait.
Comme demandé ci dessous le rapport avec l'outil suppression. J'ai aussi envoyé un dossier au créteur de l'outil afin qu'il complète leur base de données comme ils le demandaient.
Pour le second ordi je ferais tout une fois le premier désinfecté et reformaté puisque je veux de toute façon le reformater car depuis 3 ans je ne l'ai jamais fait et il est un peu possif désormais...
MERCI encore pour ton aide c'est vraiment gentil à toi de passer du temps pour résoudre ce problème.

Donc voici le rapport:


############################## | UsbFix V6.059 |

User : Frédéric (Administrateurs) # MA-LP946KXOR7XE
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:16:45 | 24/07/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886674 [ Enabled | Updated ]

C:\ -> Disque fixe local # 445,74 Go (174,79 Go free) # NTFS
D:\ -> Disque fixe local # 372,61 Go (75,53 Go free) [HDD VIDEO] # NTFS
E:\ -> Disque fixe local # 20,02 Go (18,46 Go free) [HDD 20 Giga] # NTFS
F:\ -> Disque fixe local # 465,76 Go (157,58 Go free) [My Book] # NTFS
G:\ -> Disque amovible # 7,45 Go (590,1 Mo free) [Lexar] # FAT32
H:\ -> Disque amovible # 1009,72 Mo (372,59 Mo free) # FAT
I:\ -> Disque CD-ROM
K:\ -> Disque amovible # 994,12 Mo (986,49 Mo free) [CLÉ USB] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 688
C:\WINDOWS\system32\csrss.exe 752
C:\WINDOWS\system32\winlogon.exe 788
C:\WINDOWS\system32\services.exe 832
C:\WINDOWS\system32\lsass.exe 844
C:\WINDOWS\system32\Ati2evxx.exe 1012
C:\WINDOWS\system32\svchost.exe 1028
C:\WINDOWS\system32\svchost.exe 1096
C:\WINDOWS\System32\svchost.exe 1144
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1168
C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTSERV.EXE 1188
C:\WINDOWS\System32\svchost.exe 1296
C:\WINDOWS\system32\svchost.exe 1320
C:\WINDOWS\system32\logonui.exe 1376
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1420
C:\WINDOWS\system32\Ati2evxx.exe 1440
C:\WINDOWS\system32\spoolsv.exe 1928
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe 2024
C:\Program Files\Bonjour\mDNSResponder.exe 312
C:\Program Files\Logitech\Easy Synchronization\servicestub.exe 480
C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe 504
C:\Program Files\MioNet\MioNetManager.exe 512
C:\WINDOWS\System32\svchost.exe 584
C:\Program Files\MioNet\jvm\bin\MioNet.exe 664
C:\WINDOWS\system32\userinit.exe 2156
C:\WINDOWS\Explorer.EXE 2224
C:\WINDOWS\System32\alg.exe 2372
C:\WINDOWS\system32\wscntfy.exe 2452
C:\WINDOWS\System32\wbem\wmiprvse.exe 2628

################## | Fichiers # Dossiers infectieux |

Supprimé ! K:\log.txt 

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[09/12/2007 00:44|--a------|404723] C:\adorage-protocol.txt 
[22/07/2010 12:51|---hs----|7] C:\AUTOEXEC.BAT 
[10/12/2007 00:43|--a------|216] C:\Boot.bak 
[23/07/2010 22:48|-rahs----|286] C:\boot.ini 
[30/08/2002 14:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[23/07/2010 23:11|--a------|13895] C:\ComboFix.txt 
[08/12/2007 22:16|--a------|0] C:\CONFIG.SYS 
[08/12/2007 22:16|-rahs----|0] C:\IO.SYS 
[08/12/2007 22:16|-rahs----|0] C:\MSDOS.SYS 
[10/12/2007 00:41|-rahs----|47564] C:\NTDETECT.COM 
[20/10/2008 14:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[19/09/2008 00:30|--a------|7] C:	w0001.dat 
[24/07/2010 11:22|--a------|3636] C:\UsbFix.txt 
[07/08/2008 13:48|--a------|1547387748] D:\Clip Cochonou et David.avi 
[15/12/2009 13:55|--a------|13784] D:\Clip Cochonou et David.avi.A.index 
[15/12/2009 13:55|--a------|163376] D:\Clip Cochonou et David.avi.index 
[13/10/2009 19:03|--a------|1324860476] D:\Clip golf la Vaucouleurs.avi 
[12/11/2009 12:45|--a------|11832] D:\Clip golf la Vaucouleurs.avi.A.index 
[12/11/2009 12:45|--a------|139904] D:\Clip golf la Vaucouleurs.avi.index 
[11/09/2009 13:21|--a------|1324557100] D:\Clip mariage de Aurélie et Julien.avi 
[05/10/2009 13:29|--a------|11832] D:\Clip mariage de Aurélie et Julien.avi.A.index 
[05/10/2009 13:29|--a------|139872] D:\Clip mariage de Aurélie et Julien.avi.index 
[25/08/2009 20:37|--a------|1206814660] D:\Clip mariage de Nathalie et Marc.avi 
[05/10/2009 13:29|--a------|10792] D:\Clip mariage de Nathalie et Marc.avi.A.index 
[05/10/2009 13:29|--a------|127456] D:\Clip mariage de Nathalie et Marc.avi.index 
[13/10/2009 20:43|--a------|1044656604] D:\Clip mariage de Séverine et Nicolas.avi 
[29/04/2010 18:50|--a------|9368] D:\Clip mariage de Séverine et Nicolas.avi.A.index 
[29/04/2010 18:50|--a------|110352] D:\Clip mariage de Séverine et Nicolas.avi.index 
[08/12/2009 12:31|--a------|1011129588] D:\Clip.avi 
[29/04/2010 18:50|--a------|9080] D:\Clip.avi.A.index 
[29/04/2010 18:50|--a------|106816] D:\Clip.avi.index 
[13/07/2010 11:32|--a------|141] D:\Clip.scn 
[20/07/2010 21:28|--a------|10907068928] D:\EDP 1.avi 
[20/07/2010 21:28|--a------|917496] D:\EDP 1.avi.A.index 
[20/07/2010 21:28|--a------|1146912] D:\EDP 1.avi.index 
[20/07/2010 21:28|--a------|2273] D:\EDP 1.scn 
[20/07/2010 21:30|--a------|8177664] D:\EDP 2.avi 
[20/07/2010 21:30|--a------|952] D:\EDP 2.avi.A.index 
[20/07/2010 21:30|--a------|1040] D:\EDP 2.avi.index 
[20/07/2010 21:30|--a------|145] D:\EDP 2.scn 
[22/04/2010 22:39|--a------|9115255296] D:\Stage photo chez Pierre et Silvana Delaunay.avi 
[22/04/2010 22:39|--a------|766776] D:\Stage photo chez Pierre et Silvana Delaunay.avi.A.index 
[22/04/2010 22:39|--a------|958528] D:\Stage photo chez Pierre et Silvana Delaunay.avi.index 
[22/04/2010 22:39|--a------|3793] D:\Stage photo chez Pierre et Silvana Delaunay.scn 
[22/09/2008 17:18|--a------|738969012] E:\AMELIE MARCHE.avi 
[13/07/2010 11:43|--a------|6680] E:\AMELIE MARCHE.avi.A.index 
[13/07/2010 11:43|--a------|78112] E:\AMELIE MARCHE.avi.index 
[16/07/2010 18:25|--a------|833330148] E:\Diaporama EDP Frederic Gras Ma Vie sur DVD.avi 
[20/07/2010 20:25|--a------|7512] E:\Diaporama EDP Frederic Gras Ma Vie sur DVD.avi.A.index 
[20/07/2010 20:25|--a------|88064] E:\Diaporama EDP Frederic Gras Ma Vie sur DVD.avi.index 
[22/09/2008 17:18|--a------|738969012] F:\AMELIE MARCHE.avi 
[16/07/2010 18:25|--a------|833330148] F:\Diaporama EDP Frederic Gras Ma Vie sur DVD.avi 
[07/06/2010 11:30|--a------|23663620] G:\011.psd 
[12/07/2010 21:48|--a------|296] G:\WMPInfo.xml 
[13/05/2010 10:24|--a------|1160626] G:\RD DVD.jpg 
[23/07/2010 10:24|--a------|66086] G:\ZHPDiag.txt 
[23/07/2010 22:57|--a------|1558] G:\BOOTEX.LOG 
[14/11/2009 19:04|--a------|11569322] G:\_MG_8124.CR2 
[14/11/2009 19:03|--a------|11616096] G:\_MG_8121.CR2 
[26/05/2010 13:25|--a------|13421829] G:\Couverture book 20x20.psd 
[25/03/2010 23:53|--a------|891] G:\vignetteCarree.atn 
[22/06/2010 00:13|--a------|57750649] G:\AlbumDS_setup.exe 
[08/07/2010 13:48|--a------|2077273] G:\jacquette Para et Fred.jpg 
[07/06/2010 12:38|--a------|908472] G:\Epson Stylus Pro 9900_7900 Water Resistant Matte Canvas_MK.icc 
[17/06/2010 17:21|--a------|30243496] G:\jacquette 2.psd 
[30/06/2010 12:59|--a------|25576720] G:\jacquette Angelina & Bruno 11 juin.PSD 
[29/06/2010 17:36|--a------|3939575] G:\Jaquette haute def.jpg 
[23/07/2010 02:15|--a------|49513448] G:\setup_av_free_fre.exe 
[21/07/2010 13:22|--a------|1736729] G:\ZHPDiag 1.26.exe 
[25/04/2007 09:52|--a------|42713] G:\Data FRÉDÉRIC.exe 
[02/07/2010 11:03|--a------|29] G:\ID ordi.txt 
[23/07/2010 18:22|--a------|12785372] G:\Diaporama Sophie & Julien.mp4 
[11/03/2010 22:19|--a------|31744] G:\Tarifs Studio.doc 
[06/04/2010 10:16|--a------|1372758] G:\Sans titre.ec4 
[23/07/2010 16:45|--a------|262968] H:\SoftonicDownloader85590.exe 
[24/07/2010 10:54|--a------|1610] H:\BOOTEX.LOG 
[10/12/2008 22:44|--a------|134891074] H:\AlbumDS_Upd552.exe 
[30/06/2010 11:52|--a------|7817705] H:\img_4136.jpg 
[07/07/2010 01:10|--a------|7581510] H:\485Sophie et Fabrice.jpg 
[23/07/2010 19:21|--a------|4230575] K:\Diaporama Sophie & Julien.mp4 
[23/07/2010 22:41|--a------|4468] K:\UsbFix.txt 
[23/07/2010 22:35|--a------|3742303] K:\ComboFix.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# E:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Program Files\Pinnacle\Hollywood FX for Studio\6.0\HfxSerial.exe"  
08/10/2008 22:23 |Size 79120 |Crc32 c70d1819 |Md5 046924fd7c09e6efdca2d297e3dde004  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\FRDRIC~1\Bureau\UsbFix_Upload_Me_MA-LP946KXOR7XE.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.059 ! |

anthony5151 · Answer

Très bien, si tu veux le formater on n'a pas besoin de faire autre chose sur cet ordi, les disques amovibles sont désinfectés et vaccinés ;)

Tu peux poster le rapport ZHPDiag de l'autre ordi si tu veux

anthony5151 · Answer

Pour le second ordi, le message d'erreur est dû à l'UAC qui limite les droits de tous les programmes. Il faut que tu lances ZHPDiag par un clic-droit --> exécuter en temps qu'administrateur.


Quel est la marque de l'autre ordi ? 
Sur beaucoup d'ordinateurs actuels, on peut réinitialiser l'ordinateur à l'état de sortie d'usine. Sinon, il doit être possible de formater... Lorsque tu as lancé l'installation, il ne t'a pas proposé d'écraser l'ancienne ?

Au pire, il existe des CD particuliers pour formater le disque et tu réinstalleras Windows ensuite.

anthony5151 · Answer

Oui, les rapports ZHPDiag sont trop longs pour être postés directement, il faut que tu l'héberges sur cijoint.fr comme tu l'as fait pour l'autre

Xplode · Answer

Bonjour,

Je tiens quand même à signaler que la version d'USBFix utilisée plus haut n'est pas à jour !

Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8 

Donc à mon avis les clés usb ne sont pas tout à fait désinfectée :p

@Anthony,

Pour brontok -> CleanX-II

Bonne chasse, @+

anthony5151 · Answer

@ Xplode :

Salut :)

Je connais Clean X-II mais je ne vais pas l'utiliser ici : "maviesurdvd" souhaitait seulement désinfecter ses disques amovibles avant de formater le premier ordinateur ;)
Pour le second ordinateur, je ne suis pas sûr qu'il fonctionne sur ce système (64 bits). Je vais plutôt passer par ZHPFix.

Merci pour USBFix, je n'avais pas fait attention à la date. Mais ce n'est pas grave, le plus important est que les disques soient vaccinés. De toute façon, la liste des fichiers ne montre pas de fichiers suspects, donc les disques ne sont pas infectés ;)



@ maviesurdvd :

Cet autre ordinateur est infecté aussi...


1) Commence par télécharger USBFix et lancer l'option suppression, comme tu l'a fait sur le premier ordinateur, puis poste moi le rapport


2) On va utiliser ZHPFix pour supprimer les éléments néfastes visibles sur le rapport :

* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle ce script et place le dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse


3) Fais redémarrer ton ordinateur puis utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp

anthony5151 · Answer

Tu as encore utilisé une vieille version de USBFix... Supprime cette ancienne version et recommence avec la nouvelle stp : tu peux la trouver sur ce site

Ensuite, fais redémarrer l'ordinateur et poste le rapport accompagné d'un nouveau rapport ZHPDiag stp.


Pour ton 3ème ordinateur, tu peux aussi utiliser USBFix pour le vacciner. S'il est infecté aussi, on s'en occupera quand on aura fini avec celui-ci.

anthony5151 · Answer

Effectivement USBFix est détecté à tord par Avast.

Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp

anthony5151 · Answer

J'ai effacé les bouts de rapport que tu as posté, c'était incomplet et illisible sous cette forme. C'est normal que ça ne passe pas, le rapport est beaucoup trop long. C'est pour ça que tu dois l'héberger sur cijoint.fr comme tu as fait pour le premier. Peux-tu le faire stp ?


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

anthony5151 · Answer

Voici les conseils de finition pour cet ordinateur :


1) Sécurise ton ordinateur 

* Logiciels de protection : 
* Il te faut un antivirus... Si tu le souhaites, il existe des antivirus gratuits assez efficaces, en voici deux : Avast ou  AntiVir.
* En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Internet Explorer n'est pas à jour, c'est une faille de sécurité !
Menu démarrer --> Windows update --> recherche et installe toutes les mises à jour importantes. Si Internet Explorer n'y est pas, télécharge et installe IE 8 depuis ce lien : IE 8

* Adobe Reader n'est pas à jour, c'est une faille de sécurité. Lance le (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) puis clique sur « Aide » --> « Rechercher les mises à jour ». Fais le jusqu'à ce qu'il ne trouve plus de mises à jour.

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)



2) Optimisation : 

* Télécharge Ccleaner. Installe le et lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : QuickTime Task / Adobe Reader Speed Launcher / Adobe ARM / StartCCC

* Télécharge ce fichier --> fais un clic-droit dessus et choisis Exécuter en temps qu'administrateur --> accepte la modification du Registre.

* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 



On pourra ensuite passer au 3ème ordinateur, pour lequel il me faudra un rapport de ZHPDiag hébergé sur cijoint.fr ;)

maviesurdvd · Answer

Donc si j'ai bien compris le nettoyage c'est réalisé avec succès mon ordi est donc PROPRE n'est ce pas?

DOnc pour répondre à tes différentes questions, ces ordi ne vont pas sur le WEB c'est pour cela qu'il n'y a pas d'antivirus. Je vais quand même en mettre un par sécurité cela pourra détécté si il y en a un sur une clé USB par exemple non?

Ces ordi ne sont que des ordi de travail donc INTERNET explorer etc.... ben je ne les utilise pas.
Le virus est arrivé via une clé USB qui ne m'appartenait pas elle appartenanit à mon apprentit qui a utilisé un clé USB personnelle et va sur des sites pas très recommandable pour la suvie des ordi (elle a déjà grillé 2 disques dur à cause de cela...) et son ordi perso est BOURRE de virus AVAST n'arrête pas de sonner UNE VRAI GUIRLANDE...

Pour finir je vais reformater se second ordinateur aussi afin de tout remettre en ordre avant de recommencer le boulot mi août.

Peux tu me confirmer que si je ne vais pas sur le web je n'ai pas besoin de réaliser tout ce que ut me dis sauf l'anti virus (j'ai installé AVAST sur le premier ordi que tu m'as "guérit" et que j'ai formater avec Seven).

Donc si je ne dis pas de bétise on peut passer au 3ième ordi YESSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS
BIENTOT FINI cooooooooooolllllllllll

MERCI

anthony5151 · Answer

Quand tu dis que ces ordinateurs ne vont pas sur internet, c'est qu'ils ne sont pas connectés ou que tu ne les utilises pas pour ça ? 
Si c'est la première réponse, effectivement les mesures à prendre sont très différentes. Si c'est la deuxième, il faut quand même faire les mises à jour, surtout celles de Windows (pour éviter que des vers n'infectent l'ordinateur "automatiquement"). 

C'est dommage de formater alors qu'on avait désinfecté proprement... Mais c'est toi qui vois ;)  Tu comptes faire pareil pour le 3ème ?


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

maviesurdvd · Answer

Ben en fait il ne sont pas connecté du tout sur le web.
Maximum mais vraiment MAXIMUM j'insite c'est 1 ou 2 fois dans l'année juste pour mettre à jour un soft qui vient de sortir une mise à jour c'est tout.

Pour le reformatage en fait à force les ordis sont ralenti par la quantité monstrueuse de documents stocké puis supprimé puis remis puis à nouveau supprimer etc etc...
Donc un bon formatage cela fait du bien voilà pourquoi je reformate une ofis tous les 2 ans mes ordis.
Je vais faire le 3ième ordi dès que possible certainement ce soir.
Voià voilà pour ma façon de procéder.

anthony5151 · Answer

Ok ;)
Tu peux donc te passer des mises à jour, par contre il faut systématiquement vacciner les ordinateurs avec USBFix (tu peux le refaire après formatage) et tous les disques amovibles avant de les ouvrir !
Un antivirus peut aider aussi, mais je te conseille d'en choisir un que tu peux mettre à jour manuellement de temps en temps (en transférant les bases de données virales avec une clé USB). Je ne sais pas si c'est possible avec Avast, par contre tu peux le faire avec AntiVir (voila le tutoriel pour le mettre à jour manuellement)

Pour le 3ème ordinateur, si tu comptes le formater aussi, ce n'est pas la peine de désinfecter (les disques amovibles ont déjà été nettoyés). Par contre si tu ne comptes pas le formater, poste un rapport ZHPDiag.

A ce soir ;)

maviesurdvd · Answer

Bonjour,

Je reviens vers vous car hier en rentrant je viens de m'apercevoir que mon second ordinateur est de nouveau infecté par un virus.
En effet j'ai plusieurs carte CF pour mes appareils photos professionnels et 2 cartes étaient infectées et du coup elles m'ont remis le virus sur l'ordi.
Bilan quand je vais rentrer de vacances le 16 août il faudra SVP m'aider à nouveau pour eradiquer le virus.
Ma question est donc la suivante.
COMMENT faire quand on a 6 cartes CF à dévéroler mais que l'on n'a ps autant de lecteur de carte (je ne peux en mettre que 3 sur l'ordi en même temps).
Dois je faire dans un premier temps le traitement complet avec 3 cartes PUIS ensuite recommencer le tout avec les 3 cartes suivantes??
Voilà bonne journée.
Pour mon troisième ordi ben au final je ne pense pas qu'il soit infecté car les dossiers ne se multiplie pas tout seul.
Merci pour votre aide et surtout pour votre PATIENCE avec moi.
Fred

anthony5151 · Answer

"j'ai plusieurs carte CF pour mes appareils photos professionnels et 2 cartes étaient infectées et du coup elles m'ont remis le virus sur l'ordi"

==> Comme je te l'a indiqué dans mon précédent message, tous tes disques amovibles doivent être vaccinés avant d'être ouverts...


"COMMENT faire quand on a 6 cartes CF à dévéroler mais que l'on n'a ps autant de lecteur de carte (je ne peux en mettre que 3 sur l'ordi en même temps).
Dois je faire dans un premier temps le traitement complet avec 3 cartes PUIS ensuite recommencer le tout avec les 3 cartes suivantes?? "

==> Oui, fais le en deux passages et poste les deux rapports stp

anthony5151 · Answer

L'ordinateur est effectivement réinfecté par Brontok, il faut donc commencer par désinfecter les disques amovibles. Tu peux poster les rapports de USBFix ici (en les hébergeant s'ils ne passent pas)

Maviesurdvd · Answer

Je suis inquiet car l'ordi c'est éteind tout seul, c'est PRESQUE rallumé mai sl'a cela fait 10 minutes qu'il y aun écran noir et rien ne se passe???

Juste avant qu'il s'éteigne j'ai eu un message sur fond bleu que je n'ai aps réussi à lire en entier (trop rapide) mais c'était bizarre il y avait écrit "failed..."
J'espère que cel ane m'a rien cassé car j'ai tout mon taf dessus...
Qu'en penses tu?
D'habitude je fais cela le soir donc je ne vois pas toute ces étapes car en même temps je mange donc si il faut c'est normal que l'ordi mette autant de temps à ce rallumé...
Peux tu me dire STP si c'est normal.
MERCI

anthony5151 · Answer

Je ne pense pas que ce soit normal... Si c'est encore bloqué, arrête manuellement l'ordinateur, rallume le. Ferme bien tous tes programmes et réessaye USBFix.

Maviesurdvd · Answer

Je ne comprend pas ce qu'il se passe. En effet il y avait du avoir un bug car j'ai rebboté l'ordi et tout foncitonne correctepent.
PAR CONTRE j'ai relancé USBFIX et le rapport n'apparait JAMAIS... Cela ne foncitonne pas du tout comme les autres fois c'est bizarre ai je oublié de faire un truc??

Maviesurdvd · Answer

Je viens de retenter une nouvelle fois BILAN RIEN DE RIEN jamais de rapport. je lance USBFix, le % augmente l'ordi s'éteind puis se rallume et là j'ai un message qui me dis " l'ordi a été éteind de manière non voulu".
Bref pas de bilan .txt à te donner peux tu me dire si il y aun bug...autre que celui du virus car là je comprend rien du tout...

Maviesurdvd · Answer

Comme cela ne fonctionne pas je ne sais pour quelle raison j'ai décidé d'utiliser AVAST pour scanner l'ordi et les cartes et clés USB. Il m'a bien évidemment trouvé sur l'ordi 198 virus et 1 par carte CF et par clé USB.
J'ai cliqué sur supprimer at apparemment c'est bon il n'y a plus rien.
Est ce que le fait d'avoir fait ainsi est une bonne idée ou est ce qu'il risque de reste un virus que Avast n'aurait pas vu?
Je te rappelles que je compte reformater cet ordi bien sur une fois la menace sur les cartes CF et clé USB éradiqué.
Si tu pouvais me dire si ma technique est bonne et si je peux utiliser mes cartes et mes clé sans souci maintenant?
Par avance MERCI pour ta réponse, après je ne t'embeterai plus PROMIS.
Frédéric

anthony5151 · Answer

Essaye d'utiliser l'option Vaccination de USBFix et dis moi s'il te confirme la vaccination de tes cartes

Maviesurdvd · Answer

Alors je viens de vacciner mes cartes CF ma clé USB et mes disques durs en réalisant 3 passes pour que toutes les cartes soient vacciner et apparemment c'est bon USB Fix a été d'accord pour vacciner l'ensemble de mon matériel.
Est ce à dire que c'est bon? Que cette fois ci tout est ok?

Je pense pour ma part que oui car je n'ai plus ces fichiers bizarres qui été dans le dossier mes images.

Merci de me confirmer ou de me dire si je dois faire autre chose sachant que je vais reformater mon ordi afin que tout soit bien nickel.
J'attends ta réponse MERCI encore pour tout.

anthony5151 · Answer

Oui, si les cartes sont vaccinées c'est bon. Il reste peut-être des fichiers néfastes sur les cartes, mais ils ne peuvent plus être actifs grâce au vaccin. Si tu veux supprimer ces éventuels fichiers restants, tu peux scanner ces cartes avec un antivirus à jour. Attention de ne jamais supprimer le dossier autorun.inf ajouté par USBFix sur tes disques amovibles, c'est le vaccin.

Ensuite tu peux formater. Quand tu auras réinstallé Windows, il faudra penser à réutiliser USBFix avec l'option vaccination pour vacciner le disque dur.

Virus Win32 Brontok BH

30 réponses

Votre réponse

Discussions similaires

Newsletters