Attack viral hier soir : aidez moi SVP !
Résoluarchet9 -
Hier soir, mon Avira s'est mis à hurler de tout les cotés...
Plein de fenêtres d'alerte Virus se sont ouvertent....
Pour terminer, explorer.exe et wilogon.exe ont été contaminés...
Du coup, plus rien ne marche ! windows démare mais impossible d'exécuter quoique ce soit...
La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....)
Un petit coup de main SVP?
Alex
28 réponses
- 1
- 2
Une panne informatique signale une infection virale sur Windows XP après des alertes Avira, avec des fenêtres d'alerte et des processus système compromis (explorer.exe et wilogon.exe), empêchant tout démarrage normal. Plusieurs réponses recommandent d'utiliser des outils de diagnostic comme ZHPDiag et, selon le cas, des scans avec Malwarebytes, puis de partager les rapports pour une désinfection accélérée. D'autres échanges évoquent aussi Combofix et l'importance de collecter les rapports (par exemple ZHPDiag.txt et le lien Cjoint) avant toute étape de traitement. En pratique, les utilisateurs alternent entre outils gratuits et guides de sécurité, et l'accent est mis sur l'échange des rapports en ligne pour guider la désinfection.
-
bonjour
essaie de faire ceci
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
Salut,
Peux-tu montrer les fichiers détectés par antivr et leur chemin
genre C:\....ou alors bien mieux un rapport Antivir ? -
Re MDG,
Je viens de voir que tu as posté avant moi.
Je n'ai pas édité pour la raison suivante:
L'user dit :
"La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....) "
Or, en mode sans échec ZHPdiag ou autre ne se lancera qu'en "fonctionalités réduites".....Donc totalement incomplet !
a+ -
oui j'avais vu et déduit la même chose
pour moi l'interet était d'avoir comme toi (ton idée est meilleure) un peu plus d'info avant de lacher la cavalerie -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
bonjour et merci de votre aide !
voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijt7HS1BC.txt
est ce que je dois lancer un scan Avira? -
Bon je prend...étant donné que MDG a perdu son "G".... Lol
poste juste le dernier rapport d'antivir sans refaire le scan
a+ -
J'ai fait un scan Avira dont voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijAXu567U.txt -
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
---> Installe la console de récupération si l'outil te le propose.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt -
Voila le rapport de combofix :
-
-
Ben, c'est pas la rapport combofix que vous m'avez demande?
-
-
Non, pas du tout! Je bosse avec vous uniquement car commentcamarche m'a toujours dépanne et que je vous fait confiance...
A 14h18, vous m'avez demande de lancer une analyse combofix et de poster le rapport! J'ai suivi exactement la procédure.....
Si vous regardez l'historique des messages, 6 messages en dessus !
L'analyse m'a demande de virer avira... -
-
voulez vous que je refasse l'analyse comboFix ou je repost le même rapport?
-
-
la je suis au taff, je le re-poste entre midi et deux !
-
voila le rapport :
hier je me suis trompé : désolé
http://www.cijoint.fr/cjlink.php?file=cj201008/cij3e0OTiH.txt -
Fais un scan avec cet antispyware :
Malwarebytes + tutoriel
Tu l'installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l'onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t'es demandé de redemarrer > click sur "oui".
A la fin un rapport va s'ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.
a+
- 1
- 2