virus incontrolable Fermé

Question

Bonjour, voilà je suis submergé d'un virus "JTwI0tV1.exe " celui-ci apparait dans mon gestionnaire des tâches de cet forme, il se lance environ 200 fois ce qui bloque mon UC à 100%, je suis remonté à la source et la un autre fichier douteux apparait "33w6w0C2.exe", je me suis donc empressé de les supprimer en mode sans échec mais rien n'y fait ils reviennent toujours, mon niveau en informatique est plus que limité, si quelqu'un pouvait m'aider à rectifier ce système j'en serais ravi.

Merci   



Configuration: Windows XP / Firefox 3.6.3

H3RV3 · Answer

Salut,

On va analyser ton PC (si tu n'y arrives pas en mode normal, fais le en mode sans échec avec prise en charge du réseau) :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

phoenix · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijYcyl3bh.txt , voici le lien concernant le rapport

H3RV3 · Answer

Bon, il y a du boulot, tu as des infections multiples..

Commence par ceci :

&#9679; Télécharge ComboFix (de sUBs) sur ton Bureau de cette manière :
Fais un clic droit sur ce lien

&#9679; Choisis "enregistrer la cible sous ... " et  dans la fenêtre qui s'ouvre choisis ton bureau pour l'emplacement et tape CBFix.exe pour le nom.

&#9679; Arrête tous tes logiciels de protection et ferme tous les programmes en cours

&#9658 Combofix pourrait télécharger des mises à jour, dans ce cas, il faudra l'autoriser à se connecter

&#9679; Sous XP : Double clique sur CBFix.exe
&#9679; Sous Vista/7 : Fais un clic droit sur CBFix.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur le bouton Oui dans la fenêtre d'avertissement

&#9679; Si tu es sous XP et que la console de récupération n'est pas installée, ComboFix va te proposer de l'installer, accepte en cliquant sur Oui.

&#9679; Laisse travailler l'outil et si il te demande de redémarrer le PC, accepte.

&#9679; Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse
&#9650; Le rapport est sauvegardé dans C:\ComboFix.txt

Tutorial officiel de ComboFix

phoenix · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijXBbLRcx.txt , voici le lien du rapport de combofix

H3RV3 · Answer

Bien, il y a encore pas mal de boulot.

On va déjà analyser des fichiers :

&#9679; Va sur le site VirusTotal

&#9679; Clique sur le bouton "parcourir"

&#9679; Recherche le fichier présent ici ==> C:\Windows\explorer.exe

&#9679; Clique sur le bouton "Send file"

&#9679; Patiente pendant le scan du fichier

&#9658; Si tu as ce message "What do you wish to do?", clique sur le bouton Reanalyse file et patiente

&#9679; Copie/colle l'adresse internet présente dans la barre d'adresse de ton navigateur


Refais la manipulation avec ces fichiers :
c:\windows\vmm32dll.exe
c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe

Virus incontrolable

5 réponses

Discussions similaires