Attack viral hier soir : aidez moi SVP !

Résolu
alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   -  
 archet9 -
Bonjour,

Hier soir, mon Avira s'est mis à hurler de tout les cotés...
Plein de fenêtres d'alerte Virus se sont ouvertent....

Pour terminer, explorer.exe et wilogon.exe ont été contaminés...

Du coup, plus rien ne marche ! windows démare mais impossible d'exécuter quoique ce soit...

La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....)

Un petit coup de main SVP?

Alex

28 réponses

  • 1
  • 2
Résumé de la discussion

Une panne informatique signale une infection virale sur Windows XP après des alertes Avira, avec des fenêtres d'alerte et des processus système compromis (explorer.exe et wilogon.exe), empêchant tout démarrage normal. Plusieurs réponses recommandent d'utiliser des outils de diagnostic comme ZHPDiag et, selon le cas, des scans avec Malwarebytes, puis de partager les rapports pour une désinfection accélérée. D'autres échanges évoquent aussi Combofix et l'importance de collecter les rapports (par exemple ZHPDiag.txt et le lien Cjoint) avant toute étape de traitement. En pratique, les utilisateurs alternent entre outils gratuits et guides de sécurité, et l'accent est mis sur l'échange des rapports en ligne pour guider la désinfection.

Bobot (l'IA à votre service)
  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    essaie de faire ceci

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

    1
  2. archet9
     
    Salut,

    Peux-tu montrer les fichiers détectés par antivr et leur chemin
    genre C:\....ou alors bien mieux un rapport Antivir ?
    0
  3. archet9
     
    Re MDG,

    Je viens de voir que tu as posté avant moi.
    Je n'ai pas édité pour la raison suivante:

    L'user dit :

    "La je suis en mode sans echec.... (qui d'ailleurs à l'air de merdouiller aussi....) "

    Or, en mode sans échec ZHPdiag ou autre ne se lancera qu'en "fonctionalités réduites".....Donc totalement incomplet !

    a+
    0
  4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    oui j'avais vu et déduit la même chose

    pour moi l'interet était d'avoir comme toi (ton idée est meilleure) un peu plus d'info avant de lacher la cavalerie
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    bonjour et merci de votre aide !

    voila le rapport :

    http://www.cijoint.fr/cjlink.php?file=cj201008/cijt7HS1BC.txt

    est ce que je dois lancer un scan Avira?
    0
  7. archet9
     
    Bon je prend...étant donné que MDG a perdu son "G".... Lol

    poste juste le dernier rapport d'antivir sans refaire le scan

    a+
    0
    1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
       
      bon je reprends mon G pour quelqu'un d'autre...

      je sors et nettoie un peu le sujet
      0
  8. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    J'ai fait un scan Avira dont voici le rapport

    http://www.cijoint.fr/cjlink.php?file=cj201008/cijAXu567U.txt
    0
  9. archet9
     
    ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

    ---> Double-clique sur Combofix.exe

    ---> Installe la console de récupération si l'outil te le propose.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    0
  10. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    Voila le rapport de combofix :
    0
  11. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    Ben, c'est pas la rapport combofix que vous m'avez demande?
    0
  12. archet9
     
    Non !!!

    Te fais-tu aider sur un autre forum ?
    0
  13. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    Non, pas du tout! Je bosse avec vous uniquement car commentcamarche m'a toujours dépanne et que je vous fait confiance...

    A 14h18, vous m'avez demande de lancer une analyse combofix et de poster le rapport! J'ai suivi exactement la procédure.....
    Si vous regardez l'historique des messages, 6 messages en dessus !

    L'analyse m'a demande de virer avira...
    0
  14. archet9
     
    Peux-tu remettre le rapport Combofix stp...
    0
  15. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    voulez vous que je refasse l'analyse comboFix ou je repost le même rapport?
    0
  16. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    la je suis au taff, je le re-poste entre midi et deux !
    0
  17. alexglvr Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   5
     
    voila le rapport :

    hier je me suis trompé : désolé

    http://www.cijoint.fr/cjlink.php?file=cj201008/cij3e0OTiH.txt
    0
  18. archet9
     
    Fais un scan avec cet antispyware :
    Malwarebytes + tutoriel

    Tu l'installes; mets le a jour...(onglet mise a jour)
    Click maintenant sur l'onglet recherche et coche la case :
    "Executer un examen rapide".
    Puis click sur "rechercher".
    Laisses le scanner le pc...
    A la fin du scan, clique sur Afficher les résultats
    Si des elements on ete trouvés :
    > click sur supprimer la selection
    .
    si il t'es demandé de redemarrer > click sur "oui".
    A la fin un rapport va s'ouvrir;
    sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
    Copies et colles le rapport stp.

    a+
    0
  • 1
  • 2