help! virus mabezat, new folder link et Cie Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 3.6.8Bonjour, 

En voulant récupérer un document chez un collègue 
j'ai constaté que son appareil e*était infecté par Mabezat
pharaoh.exe à la racine des deux partitions.

Bien que l'intéressé n'y connaisse pas grand chose en informatique
il y a un txt de combofix  àla racine du disque C
qui remonte à juin 2010.
Un informaticien serait intervenu sur l'appareil a cette période...

L'appareil tourne sous Windows XP professionnel SP2 (donc pas à jour)
avec Kasperky 2010 comme antivirus 
Avant il aurait eu Mac Afee.

L'appareil qui est occasionnellement connecté au net 
à des problèmes de connexions depuis un certain temps
(l'excécutable de la clé de connections internet paraît atteint)
et certains autres programmes auraient du mal a fonctionner

Je me suis contenté de faire tourner USBFix en mode diagnostic
le résultat est ici

http://www.cijoint.fr/cjlink.php?file=cj201011/cijyNOt8Ao.txt

Si quelqu'un pouvait me répondre d'ici midi
et suivre la désinfection
En attendant je me propose de désinstalle Spybot
qui gène plutôt qu'autre chose 
et de faite tourner ZHPDiag
et de sauvegarder les documents sûrs (non exécutables)

Merci

sherred · Answer

"Bien que l'intéressé n'y connaisse pas grand chose en informatique"
oui mais il crack    ;)

c'est chaud effectivement
sauvegarde ses données , avant de commencer , 

ensuite 
relance usbfix
et cette fois fait l'option suppression

--> Le pc va redémarer    tu connais la musique  ;)

-->Après redémarrage poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

-------------

si ca redémarre , passe un coup de DR. Web CureIt

touvabien · Answer

Bonjour,
merci pour ta réponse
qu'est ce que je fait des fichiers zippés 
STP merci
@+

touvabien · Answer

Re,
le résultat de USB option cleaning est ici


http://www.cijoint.fr/cjlink.php?file=cj201011/cijw12QWGT.txt

J'ai sauvegarde les documents surs dans la partition D
et les zip aussi à part

Et maintenant je fais quoi ?

@+

touvabien · Answer

Bonjour,

merci pour la réponse mais la souris ne fonctionne plus
message de crête d'alimentation sur le port USB 
sur le portable en cours de traitement 
comment peut on y accéder ?

@+

touvabien · Answer

re, 
je n'ai pas le lien sous la main pour l'upload d'USB Fix
merci

touvabien · Answer

Re, 

Oui mais l'appareil est déjà parti pour réinstaller XP
avec un de nos collègues informaticiens
donc je ne l'ai plus sous la main

Pour l'adresse  du fichier à uploader
je me suis souvenu
qu'il  figurait en bas du txt d'USBFix  cleaning (lol)
donc je suis en train de l'envoyer

Help! virus mabezat, new folder link et Cie

6 réponses

Discussions similaires