Win32/Sality.AT

Résolu

Virus

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention -
Utilisateur anonyme - 7 juin 2011 à 19:35

Bonjour,
Avec microsoft secutity essentials, j ai détecté ce virus et il m a d abord afficher cette erreur:0x80501001. j'ai cherché sur internet mais rien a voir avec ce que j'avais. Alors j ai fermé ce message et la il me dit qu'il a été nettoyé. Je ne comprends rien.
Alors la j'ai relancé une analyse et j'ai regardé ce virus sur internet et apparament il est assez chiant a enlever. Que dois-je vraiment faire?

Afficher la suite

A voir également:

Virus win32 sality at
Puadimanager win32/offercore ✓ - Forum Virus
Win32:malware-gen ✓ - Forum Virus
Télécharger win32 valide pour windows 7 gratuit - Forum Windows
PUADlManager:Win32/OfferCore ✓ - Forum Virus
Puabundler win32 candyopen - Forum Virus

8 réponses

Réponse 1 / 8

Utilisateur anonyme

Bonsoir
Effectivement, c'est un virus assez redoutable
Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

A c est déja plus court. Mais est ce que c est sur qu il sera supprimé?Est ce que je dois désinstaller mon antivirus ou pas?As-tu déja pratiqué cette technique?

Utilisateur anonyme

Dr Web désinfecte les fichiers ans les supprimer, il est assez efficace contre Sality, qui
est une variante du virus Virut
Ne supprime pas ton antivirus
Dr Web est un antivirus spécial à part des autres antivirus

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

j ai refait une analyse complete avec mon antivirus et la il me dit qu'il n y a plus rien.
Mais dois-je comme meme faire tout? Je vais le faire demain si oui.

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

J' ai voulu le faire mais je m y suis lancé trop tard, je vais reprendre demain. Mais il y avait un truc que j ai mis en quarantaine.
RegUBP2b-Bastien.reg C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2 Trojan.StartPage.1505 Supprimé.

Réponse 2 / 8

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

est-ce que je suis obligé de suivre tout sa?

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Tutoriel :

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

4

telecharge le removal tool édité par Grisoft ici:
http://www.grisoft.com/doc/removal/fr/crp/5/ndi/67769

Ces trois fichiers doivent être téléchargés et doivent être enregistrés dans le même dossier ou sur le bureau:
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exe
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos

Il faut ensuite lancer rmsality.exe pour lancer le scan et la désinfection.

5

passe avg >

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj

http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":

*- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

Réponse 6 / 8

Utilisateur anonyme

salut pour avancer je suggère de faire ceci pour etre bien sûr :

telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage

à la fin SalityKiller.txt se mettra sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

ouai je vais le faire apres car en ce moment avec les exams les profs nous stressent. Et est-ce que c'est sur ton programme?

Réponse 7 / 8

Utilisateur anonyme

ben c'est Kaspersky qui l'a fait ^^ lol

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

?

Utilisateur anonyme

Bonsoir
C'est Kaspersky qui a développé l'outil Load Sality Killer que tu dois faire

bastien14789 Messages postés 360 Date d'inscription Statut Membre Dernière intervention 82

a ok je n'avais pas compris. Mais je le ferais peut-etre demain apres midi si j'ai le temps

Discussions similaires

Puis je supprimer le fichier Bootstat ?

Plus de signal HDMI

Clubic et les Virus

Un Virus dans un fichier .ISO

UN VIRUS dans mon. IPAD?

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne