Grosse infection multi-virus (encore :( )

Résolu
ludo_dohko -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,



Je viens de me faire ENCORE infecté par tout plein de virus !! Le problème vient de mon disque dur externe apparement car des que je le branche je suis infecté....

Pouvez m'aider, encore, à me désinfecter???

Je viens de faire un "scan rogue killer" comme on me l'a demandé auparavant!
A voir également:

38 réponses

juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Et si on racontait des bonnes choses? :)

Peux tu fournir le scan de rogue killer ?

▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix

▶ Clique sur "Suppression"

▶ Laisse travailler l'outil

▶ Ton Bureau va disparaitre: c'est normal

▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

▶ Aide en images : Tutoriel "Nettoyage"

Ensuite:

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."


sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Exécuter List_Kill'em

une fois terminée , clic sur "terminer"

lance-le via le raccourci apparu sur ton bureau comme précité au début

choisis l'option Search

▶ laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

@+
1
ludo_dohko
 
Mince ! J'ai fermé mon rapport rogue killer ...je le gardais exprés pour le mettre :(
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
▶ Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

0
ludo_dohko
 
je me suis connecté avec un autre pc car mon bureau ne revient pas sur le mien. C'est normal? Ça prend du temps la procédure ubsfix?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
T'as encore la barre d'USBFix ? Il est à combien de % ?

Si ça revient pas fait ctrl alt delete > nouvelle tache > explorer.exe > enter

0
ludo_dohko
 
non non j'ai rien du tout juste mon fond d'ecran sans icone et sans rien
0
ludo_dohko
 
ok j'ai fait la manip et c'est revenu
0
ludo_dohko
 
Cela dit l'application a été jusqu'à 100% !
0
ludo_dohko
 
Donc le nettoyage va jusque 100% mais ensuite plus rien, plus de bureau, plus d'icone,....
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
T'as eu le rapport? C:\UsbFix.txt

Passe à List'em
0
ludo_dohko
 
J'arrive pas a poster de rapport :
* Adresse email détectée ! Seuls les membres peuvent poster ce type de contenu !
* URL détectée ! Seuls les membres peuvent poster ce type de contenu !
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Supprime le http:// devant ;)
0
ludo_dohko
 
www.cijoint.fr/cj201103/cij1qXi8mD.txt
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Vu

==> list'em
0
ludo_dohko
 
C'est en cours !! J'en suis à la fenêtre blanche ^^
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
si elle se ferme pas après 15 min ferme la manuellement ;)
et envoie les deux rapports sur cijoint
0
ludo_dohko
 
www.cijoint.fr/cjlink.php?file=cj201103/cijUWMMbKU.txt


Par contre je n'ai qu'un seul rapport... :s
0
ludo_dohko
 
Mon antivirus est toujours désactivé
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
laisse le désactivé ;)
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
on va faire avec ^^


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."


▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

▶▶▶ Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta réponse

++
0
ludo_dohko
 
Ok après un petit plantage du pc le processus est en cours, je poste le rapport dés que c'est fini !
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
mdr :)

ok ça marche :p
0
ludo_dohko
 
www.cijoint.fr/cjlink.php?file=cj201103/cijOz37mIj.txt

Voila je pense que c'est ca ! lol
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bien bien

Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html


Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

++
0
ludo_dohko
 
Mon rapport ZHPDiag :

www.cijoint.fr/cjlink.php?file=cj201103/cijDfd4gCy.txt
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Pour moi c est bon :]

Je comprends pourquoi ton av chiale quand tu lui met de l'usb :P

Ouvrir Antivir
Clique sur Configuration
Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
Décoche Bloquer la fonction d'autodémarrage
Clique sur Accepter, puis sur OK
Tu peux fermer Antivir

XP SP3 à installer : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4
IE 8 : https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

Dis moi quand c est fait ;)
0
ludo_dohko
 
ok !

Une question : SP3 ne risque pas de faire planter mon pc? J'ai lu que pour d'autres personnes l'ayant téléchargé, il faisait planter le pc au point de ne plus pouvoir l'allumer...
C'est pour ça que je l'ai jamais téléchargé !
0