je suis infecté d'un virus :-( ... Fermé

Question

Bonjour, 
sa fait 2 jour que mon pc à un problème, je n'arrive pas a voir mes programmes sur la barre de tache quand je les ouvre, je n'arrive pas a me connecter sur WLM on me met que la conection a Windows live messenger a échoue  car le service est temporairement inaccessible ... code erreur : 800706ba ... pourtant jai la conection :( .. en plus de sa je n'arrive pas a lire une music ou ouvrir une photo genre je clique sur le fichier mais rien :( ...
j'ai essayé de faire un scan avec Kaspersky mais il n'a rien détecter 
j'ai essayé avec 'bitdefender onlin'
et voici leur réponse :

C:\WINDOWS\system32\drivers\UTMYMJK3.sys --> Rootkit.Bagle.K
  --> HKLM\System\ControlSet002\Enum\Root\LEGACY_UTMYMJK3
  --> HKLM\System\ControlSet002\services\utmymjk3\"ImagePath"
...

SVP SAUVEZ MOI :( ...

Configuration: Windows XP / Firefox 3.6.8

moment de grace · Answer

bonjour

* Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

* Double-cliquez sur FindyKill présent sur le Bureau. 

* Choisissez l'option 1 (Recherche). 

* Laissez travailler l'outil. 

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

* Tuto : http://pagesperso-orange.fr/NosTools/index.html

kasco · Answer

moment de grace · Answer

1)

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

* Double clique sur setup.exe présent sur ton bureau pour lancer l'outil. 

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

* Le pc va redémarrer automatiquement ... 

? le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

? Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

..............................

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

CMP · Answer

Salut, la solution se trouve ici;
https://forums.commentcamarche.net/forum/affich-14517695-suprimer-rootkit-bagle-gen

slim-kassy · Answer

slim-kassy · Answer

METHODE numero 2 ZHPdiag ne marche pas :S ... j'arrive pas a l'executer :S :S :S 

autre method STP ? :$

moment de grace · Answer

* Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

* Enregistre le sur ton Bureau. 

* Double clique sur RSIT.exe pour lancer l'outil. 

* Clique sur "Continue" à l'écran Disclaimer. 

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

* Une fois le scan terminé, deux rapports vont apparaître

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne chaque rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

slim-kassy · Answer

je n'arrive pas a faire un copier coller du lien !!!! :'( :'( :'(

moment de grace · Answer

poste le rapport log en deux fois ici

Je suis infecté d'un virus :-( ...

9 réponses

Discussions similaires