TR/FakeSysdef.A.387 et A.401

Question

Bonjour, 

Le virus suivant a été détecté par Avast

Depuis, tous les paramètres de mon compte ont disparu (le répertoire 'utilisateurs" est vide)

Est-il possible de réparer?

Configuration: Windows 7 / Firefox 4.0.1

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

seb · Answer

a priori, tous mes profils récupérés

Ci joint le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzL9kCS1.txt

gen-hackman · Answer

re ,

es-tu bien sur d'avoir desactivé et fermé le parapluie d'avira ?

seb · Answer

Je pensais l'avoir fait!

Nouveau fichier : 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijGijWaiW.txt

gen-hackman · Answer

bien regarde qu il te manque rien dans tes docs et ton menu demarrer stp

seb · Answer

Je n'ai plus rien dans le menu démarrer (j'ai les répertoires mais pas les liens)
et certains répertoires de programmes sont cachés

gen-hackman · Answer

un truc que je n'ai pas compris

au debut tu parles d'avast , et ensuite on est sur antivir....????

seb · Answer

Oui désolé, on est sur Avira

gen-hackman · Answer

ok repasse pre_xcan en mode sans echec stp

seb · Answer

C'est à dire?

Lancer pre-scan avec un démarrage de Windows en mode sans echec? si oui, comment?

gen-hackman · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 

le demarrage peut-etre long , c'est normal

seb · Answer

OK:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijfyAUtZt.txt

gen-hackman · Answer

ce que j'arrive pas à comprendre c'est que ceci ne devrait plus avoir lieu d'être vu que apres la restauration c'est supprimé de son point d'origine....

¤¤¤¤¤¤¤¤¤¤ Restauration

copie récupérée des raccourcis : C:\Kill'em\LNKS

restauré : C:\ProgramData\Microsoft\Windows\Start Menu\9 Dictionnaires Utiles.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Software Updates.lnk
restauré : C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk

¤¤¤¤¤¤¤¤¤¤ Security

seb · Answer

Effectivement, une partie des raccourcis ont été récupérés et il reste les problèmes suivants:
- Tous les sous-répertoires des dossiers sous C:\ sont cachés
- Les raccourcis des programmes ne sont pas récupérés



Faut-il que je modifie manuellement les paramètres des répertoires pour les rendre visibles?
Je suis plus embêté pour les raccourcis du menu programme (plus fastidieux à retrouver)

Quelqu'un a-t'il un truc?

Dans tous les cas merci pour le coup de main de gen-hackman

gen-hackman · Answer

alors là je ne comprends pas le prog aurait du tout te rendre.....

mets le dossier C:\Kill'em\LNKS sur ton bureau dis-moi quand c'est fait

seb · Answer

Dans le dossier, il y a 3 repertoires 1, 3 et 4 (?)
J'ai retrouvé les raccourcis du bureau dans l'un

par contre j'ai un repertoire "quarantine" avec des fichiers du type tmp.xxx.kill'em

gen-hackman · Answer

oui c'est ce qu'a mis le prog en quarantaine

laisse où c'est ca sera purgé en temps voulu :)

as tu ce fichier ? :

C:\windows\system32\Attrib.exe

seb · Answer

yes!

gen-hackman · Answer

alors le dossier 1 son contenu va la dedans : 

C:\ProgramData\Microsoft\Windows\Start Menu\

le dossier 3 la dednas : 

C:\Users	a session\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar 

et le contenu du 4 la dedans : 

C:\Users	a session\Desktop  
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

seb · Answer

OK pour ces 3 listes de raccourcis
il me reste : la liste des raccourcis dans le menu démarrer->tous les programmes->xxx (les repertoires existent mais sont vide). Mais là je ne vois rien dans les répertoires de kill'em pour les remettre

Des repertoires cachés et en read only -> j'ai modifié manuellement

et quelqu'un a-t'il une idée pour supprimer le comportement sur Firefox : les liens cliqués après une recherche google amènent sur des sites de pub

TR/FakeSysdef.A.387 et A.401

28 réponses

Votre réponse

Discussions similaires

Newsletters