Win32/Sality.AT Résolu/Fermé

Question

Bonjour, 
Avec microsoft secutity essentials, j ai détecté ce virus et il m a d abord afficher cette erreur:0x80501001. j'ai cherché sur internet mais rien a voir avec ce que j'avais. Alors j ai fermé ce message et la il me dit qu'il a été nettoyé. Je ne comprends rien.
Alors la j'ai relancé une analyse et j'ai regardé ce virus sur internet et apparament il est assez chiant a enlever. Que dois-je vraiment faire?


Configuration: Windows 7 / Safari 534.24

Utilisateur anonyme · Accepted Answer

Bonsoir
Effectivement, c'est un virus assez redoutable
 Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

bastien14789 · Answer

est-ce que je suis obligé de suivre tout sa?

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Tutoriel : 

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php 

4 

telecharge le removal tool édité par Grisoft ici: 
http://www.grisoft.com/doc/removal/fr/crp/5/ndi/67769 

Ces trois fichiers doivent être téléchargés et doivent être enregistrés dans le même dossier ou sur le bureau: 
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exe 
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt 
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos 

Il faut ensuite lancer rmsality.exe pour lancer le scan et la désinfection. 

5 

passe avg > 

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 
si tu n'arrives pas à le mettre à jour prends ici les màj 

http://downloads.ewido.net/avgas-signatures-full-current.exe 

Sur la page "analyse": 

*- tu choisis d'abord l'onglet "paramètres". 
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

bastien14789 · Answer

alors voila ( sa ma pris une journée et pdt la nuit jusque 4 heures , j'en  avais trop marre) . Voila le rapport

Dead Space 2 Trainer (Sil3nt Pr0digy).exe	C:\Documents and Settings\Bastien\Desktop\autre\jeux\Dead Space 2-RIP\dead space cheat	Tool.Batleforge	Chemin invalide pour le fichier 
Dead Space 2 Trainer (Sil3nt Pr0digy).exe	C:\Users\Bastien\Desktop\autre\jeux\Dead Space 2-RIP\dead space cheat	Tool.Batleforge	Supprimé.

mais ce que je ne comprends pas c'est que sa vient de dead space 2 (que j'ai recu d un ami et il m'a donné un patch no-cd). Et que les choses qui finissent en .forge sont comme les fichiers d'assassin's creed 1 (il est aussi en .forge et la il n'y a rien)

Utilisateur anonyme · Answer

Bonjour
Je ne sais pas

bastien14789 · Answer

Mais toute facon je m'en fou car dead space 2 je l'ai fini .
Mais j'espere que je n'aurais plus de virus avec dr.Web il est vraiment trop bien ce truc mais tres lon ... XD

gen-hackman · Answer

salut pour avancer je suggère de faire ceci pour etre bien sûr :

telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

gen-hackman · Answer

ben c'est Kaspersky qui l'a fait ^^ lol

gen-hackman · Answer

comme tu veux tu choize ^^

Win32/Sality.AT

8 réponses

Discussions similaires