Virus win32/niqel.E
Résolu
tidjel
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour, j'avais le virus win32 depuis ce matin qui m'empéchait d'effectuer toutes manipulations sur mon ordi et j'ai lu votre forum concernant ce virus avec quelqu'un qui avait les memes soucis que moi et malekal morte lui a donné des conseils a suivre avec le logiciel combofix,j'ai suivi les détails j'en ai fait de meme et le virus semble etre parti par contre d'après ce que j'ai lu sur la charte de combofix il demande de posté un rapport sur un forum,et sachant que c'est à partir de votre forum que j'ai pu retiré le virus,je vous envoi ce message,savez vous qu'est ce que je dois faire par la suite?
merci d'avance.
merci d'avance.
20 réponses
-
bonsoir,
/!\l'utilisation de combofix est gangreux à cause du mode de suppression de fichiers automatique !
évite de l'utiliser sans aavoir l'avis d'une personne connaisant le tool.
cherche le rapport de combofix, il se trouve à la raçine de ton pc, c:\combofix.txt
ouvre le, puis copie et colle le contenu sur ton prochain message-
merci pour ta réponse,oui je n'ai vu qu'après coup que l'utilisation de combofix était dangereuse et qu'il fallait faire appel a un spécialiste,voila le rapport:
ComboFix 10-11-26.07 - Syringa 27/11/2010 12:48:06.1.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3069.2497 [GMT -4:00]
Lancé depuis: c:\users\Syringa\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Syringa\AppData\Roaming\avdrn.dat
c:\users\Syringa\AppData\Roaming\Icylv
c:\users\Syringa\AppData\Roaming\Icylv\egbue.exe
c:\users\Syringa\AppData\Roaming\OfferBox
c:\users\Syringa\AppData\Roaming\OfferBox\config.xml
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-27 au 2010-11-27 ))))))))))))))))))))))))))))))))))))
.
2010-11-27 16:51 . 2010-11-27 16:51 -------- d-----w- c:\users\Syringa\AppData\Local\temp
2010-11-27 16:51 . 2010-11-27 16:51 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-11-20 23:59 . 2010-11-20 23:59 -------- d-----w- c:\program files\Veetle
2010-11-12 15:50 . 2010-11-12 15:50 -------- d-----w- c:\program files\Sky Broadband
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{9ec204df-0e48-4c32-816e-2e928a4fd9c2}"= "mscoree.dll" [2008-07-27 282112]
[HKEY_CLASSES_ROOT\clsid\{9ec204df-0e48-4c32-816e-2e928a4fd9c2}]
[HKEY_CLASSES_ROOT\IEToolbar.Toolbar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-21 2153472]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-03 39408]
"ares"="c:\program files\Ares\Ares.exe" [2009-02-03 1004544]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
c:\users\Syringa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-12-09 691696]
R1 aswSP;avast! Self Protection; [x]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 135664]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - ECACHE
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08
.
Contenu du dossier 'Tâches planifiées'
2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 03:59]
2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 03:59]
2010-11-27 c:\windows\Tasks\User_Feed_Synchronization-{217EDB1B-6FD6-4A3D-909C-899CD80DF8CA}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&rlz=1T4ADRA_frMQ343FR346
uDefault_Search_URL = hxxp://www.durable.com/recherche
uSearchMigratedDefaultURL = hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
mStart Page = hxxp://www.durable.com/recherche
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:23012
uSearchAssistant = hxxp://www.durable.com/recherche
uSearchURL,(Default) = hxxp://www.durable.com/recherche
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
Trusted Zone: mediapluspro.com\www
FF - ProfilePath - c:\users\Syringa\AppData\Roaming\Mozilla\Firefox\Profiles\8313tfe1.default\
FF - prefs.js: network.proxy.type - 0
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBook.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBookDB.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpNeoLogger.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSaturn.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSeymour.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartSelect.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartWebPrinting.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSWPOperation.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPLogging.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTC.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTL.dll
FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXREStub.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\plugins\nphpclipbook.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Veetle\Player\npvlc.dll
FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Skype extension for Firefox: {B13721C7-F507-4982-B2E5-502A71474FED} - c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
FF - Extension: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
FF - Extension: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Extension: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
---- PARAMETRES FIREFOX ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-{36BEA21E-52A6-82F6-D5EC-887D2FF1F931} - c:\users\Syringa\AppData\Roaming\Icylv\egbue.exe
HKLM-RunOnce-<NO NAME> - (no file)
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-27 12:51
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2010-11-27 12:53:42
ComboFix-quarantined-files.txt 2010-11-27 16:53
Avant-CF: 14 500 724 736 octets libres
Après-CF: 14 968 782 848 octets libres
- - End Of File - - 57AAE2CABB7D74138C9A5E955961CCD7
-
-
ok,
il n'a trouvé que offerbox, une redirection pour les pub !
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
-
voilà j'ai fais tout ce qui été indiqué et voila le résultat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5199
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
27/11/2010 16:38:06
mbam-log-2010-11-27 (16-38-06).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 251955
Temps écoulé: 1 heure(s), 8 minute(s), 42 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
-
-
Bsr
pour supprimer CBF
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
installe un antivirus + parefeu + antispyware -
bonjour,
on y va tout doucement :-)
est ce que tout est bon?
*tu es devant le pc, à toi de me le dire
qu'est-ce qu'il me reste a faire????
**heuuu, oui, mais tout dépend de ce que tu vas me répondre sur ta première question :-)
est ce que je dois désinstallé combofix???
*** je vais m'en occuper pour finaliser la désinection.
et j'ai avast gratuit comme antivirus me conseille tu un autre?
**** Avast 5, avira 10, MSE ...., ce sont de bons antivirus gratuits mais l'utilisateur est le mieux placé pour éviter une infection.
le pc est une machine, programmée par l'homme, si l'homme a une mauvaise utilisation de la machine, la machine ne fait que executer !
et quel choix d'anti spyware ou adware me conseil tu????
*****avec un parfeu en complément de ton antivirus, puis MBAM tu auras une protection optimale,
désolé pour la masse de question et merci d'avance
****** Pas de soucis :-)
j'attends de tes nouvelles pour finaliser la désinfection :-)
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ok,
je suppose que Combofix n'a pas tout supprimé, on passe quand même ADR pour virer les clés dans la base de registre :
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
-
okay c'est fait voici le rapport:
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:28:52 le 28/11/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
Syringa@PC-DE-SYRINGA (Acer Aspire 7720)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKCU\Software\OfferBox
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.12 (fr)] **
-- C:\Users\Syringa\AppData\Roaming\Mozilla\FireFox\Profiles\8313tfe1.default\Prefs.js --
browser.download.dir, C:\\Users\\Syringa\\Downloads
browser.download.lastDir, C:\\Users\\Syringa\\Pictures
browser.startup.homepage_override.mstone, rv:1.9.2.12
========================================
** Internet Explorer Version [7.0.6001.18000] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 28/11/2010 (2170 Octet(s))
Fin à: 07:30:30, 28/11/2010
============== E.O.F ==============
-
-
super,
on términe :-)
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
* pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
* Désactivation, puis Réactivation de la restauration système après désinfection :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
-
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 28/11/2010 à 09:24
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : Syringa - PC-DE-SYRINGA (Administrateur)
# Exécuté depuis : C:\Users\Syringa\Desktop\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
~~~~~~ Fichier(s) ~~~~~~
~~~~~~ Registre ~~~~~~
~~~~~~ Autre ~~~~~~
########## EOF - "C:\DelFixSuppr.txt" - [643 octets] ##########
Voici le rapport de delfix. Apres avoir fait tout cela, j'ai fait un scan avec avast et il a detecté un fichier infecté "Win32 Bamital-AO ". J'ai essayer de le supprimer et de le mettre en quarantaine mais rien a faire je n'y arrive pas. -
pas cool !
bamital patche explorer.exe et winlogon !
ce sont des fichiers légitimes de windows, donc pas moyent de les supprimer !
Rends toi sur ce site :
https://www.virustotal.com/gui/
clique sur parcourir et cherche ce fichier :
c:\windows\explorer.exe
c:\windows\system32\winlogon.exe
clique sur send file
un rappoort va s-élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain mesage.
Merci
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø-
heuu y'a plusieurs rapport apparement comme je suis un peu perdu je t'envoi les deux liens:
http://www.virustotal.com/file-scan/reanalysis.html?id=e812adeffc178a428d0882b4829686b073e1fca37bff93ee277a2ef339fd65f1-1290953104
et le deuxieme:
http://www.virustotal.com/file-scan/report.html?id=e812adeffc178a428d0882b4829686b073e1fca37bff93ee277a2ef339fd65f1-1290953104
-
-
-
-
ok,
pas d'infectioin bamital !
mais au cas ou :
* Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
-
Bonjour,
Le scan de Dr Web a durer toute la nuit et ce matin il etait fini donc g supprimer tous les dossiers infectes comme il le fallait et ensuite j'ai enregristrer le rapport et la un ecran bleu s'est afficher et mon ordi a commencer a redemarrer tout seul...Impossible de l'utiliser il redemarre puis s'arrete.... Kes ki se passe? ke dois je faire?
Merci -
bonjour,
il a du supprimer un des fichiers légitimes patchés !
est ce que ton pc est un pc de marque ?
si oui, quelle marque ? -
-
il y a peut être la possibilité d'utiliser la partition recovery pour restaurer ton pc, à voir !
donne moi le modèle exacte de ton pc, on verra si je trouve un truc utile sur le site d'ACER :-) -
-
bonjour,
rends toi sur cette page :
http://www.acer.fr/acer/service.do?LanguageISOCtxParam=fr&miu10einu24.current.attN2B2F2EEF=291&sp=page15e&ctx2.c2att1=8&miu10ekcond13.attN2B2F2EEF=291&CountryISOCtxParam=FR&ctx1.att21k=1&CRC=3842488585
clique sur portable, Aspire, 7720, tu tombe sur la page de ton pc,
clique sur l'onglet document, tu trouves la notice de ton appareil, regarde la page 12, il y a des instructions pour que tu puisses restaurer ton pc comme à sa sortie d'usine :-)
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø -
bonjour,
si je lis bien la notice, on fait un renvoie à la page 91 :
Restauration et récupération
Les fonctions de restauration et récupération permettent de restaurer ou de
récupérer le système depuis une image par défaut de l'usine, depuis une image
créée par l'utilisateur ou depuis des sauvegardes préalablement créées sur CD et
DVD. Vous pouvez également réinstaller les applications et les pilotes pour
votre système Acer.
1 Appuyez sur <Alt> + <F10> ou sélectionnez Acer eRecovery Management
dans la barre d'outils Empowering Technology pour démarrer
Acer eRecovery Management.
2 Passez à la page de restauration et de récupération en sélectionnant le
bouton Restore.
3 Sélectionnez le point de sauvegarde à partir duquel vous souhaitez
restaurer. Vous pouvez choisir de récupérer le système depuis une image
par défaut de l'usine, de récupérer depuis un CD/DVD préalablement créé
ou de réinstaller les applications et les pilotes.
4 Suivez les instructions à l'écran pour terminer le processus.
--
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø-
oui j'ai essayé cette méthode là mais ça ne faisait rien mais tout va mieux,je l'ai emmené chez un réparateur et il s'est occupé des virus restant et a récupéré le dossier effacé,par contre il n'a pas retiré dr web,dois je le faire???si oui comment exactement?
En tout cas merci beaucoup pour ton aide
-
-
bonjour,
pour la réparation, ok,
pour Dr Web, il suffit de le virer du pc, il ne s'installe pas vraiment :P
bon surf ;-)
-
