Virus qui se sert de rundll32 Fermé

Question

Bonjour, 


alors j'ai un très gros probleme, j'ai un virus depuis hier, j'ai telecharger des soit disant codecs qui en fait étaient un virus depuis que jai cliquer dessus la personne m'a tout pirater facebook msn et autres... il se lance a chaque fois que je demarre mon pc sous le nom de "windef" si je l'ouvre je crois que le pirate à acces à mes données voici comment il s'ouvre: Bonjour,
alors j'ai un très gros probleme, j'ai un virus depuis hier, j'ai telecharger des soit disant codecs qui en fait étaient un virus depuis que jai cliquer dessus la personne m'a tout pirater facebook msn et autres... il se lance a chaque fois que je demarre mon pc sous le nom de "windef" si je l'ouvre je crois que le pirate à acces à mes données voici comment il s'ouvre:

https://imageshack.com/

quand je scan mon pc il ne le trouve pas et quand je recherche le fichier pareil, quand je vais dans le processus je vois que c'est rundll32 qui lance ce fichier mais je ne sais pas ou il se trouve, aidez moi svp !!

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés afin de pouvoir les analyser.



Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!! 


ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Simply · Answer

merci mais j'ai deja changer plusieurs fois d'anti virus mais aucun ne le trouve ...

Simply · Answer

quelqu'un d'autre peut il m'aider ?

Malekal_morte- · Answer

tente en mode sans échec :

Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau  et appuye sur la touche entrée du clavier.

Malekal_morte- · Answer

bon t'as créé un sujet sur infos-du-net ....
vas falloir suivre en parallèle...

et le rapport Malwarebyte ?

C'est pas OLT qui fait planter le PC...
C'est très certainement le malware quand on lit certaines clefs ou fichiers...


~~

Ca plante ça ? :

Sauvegarde tes documents importants.


Désactive les logiciels de protection (Antivirus, Antispywares) ensuite :       

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Virus qui se sert de rundll32

5 réponses

Discussions similaires