Infecté par W32/Sality.kFermé

Question

Bonjour, 
Mon antivirus (Avira) a trouvé environs .. 250 fichiers positifs, infecté par W32/sality.k.
Le problème c'est qu'il ne les supprime pas ! A chaque scan ils reviennent.
Comment puis-je m'en débarrasser ? Je n'ai plus de son et mon ordi rame, est-ce
que ça a un rapport avec ça ?

Un grand merci, à ceux qui pourront m'apporter des réponses 

Je suis sous Windows XP et Firefox (je ne sais quel version)

juju666 · Answer

Hello,

Tu es gravement infecté, on n'arrivera peut être pas à bout de l'infection (la possible issue est un formatage)

Sauvegarde tes documents importants MAIS PAS LES FICHIERS .EXE OU .SCR OU .ZIP, RAR, ...

&#9654 Télécharge l''image de Dr.Web LiveCD.  
ftp://ftp.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso  
&#9654 Il faut graver l''image sur CD ou DVD. Par exemple, si vous utilisez Nero Burning ROM :  
          * Met le disque vide CD/DVD dans le lecteur  
          * Sélectionne "Ouvrir"  
          * Trouve et choisis une image mémorisée  
          * Clique sur le bouton "Graver" et attend la fin du processus d''enregistrement   
&#9654  Vérifie si ton PC va démarrer depuis le lecteur de CD-ROM où se trouve votre Dr.Web LiveCD, ou depuis un autre support contenant Dr.Web LiveCD. En cas de nécessité, fait entrer les paramétrages nécessaires dans le BIOS de ton  ordinateur  
&#9654 Au démarrage de Dr.Web LiveCD, une boîte de dialogue va s''afficher et là, tu peux choisir un mode de lancement : standard ou sans échec (safe mode)  
&#9654 A l''aide des touches flèches du clavier, sélectionne un élément du menu, et clique sur [Enter]:  Standard

&#9654 Afin de lancer la version du scanner avec GUI, sélectionne le mode standard de lancement de DrWeb-LiveCD (Default)  
&#9654 Si le mode standard est sélectionné DrWeb-LiveCD (Default)), le système opérationnel trouvera automatiquement toutes les parties disponibles du disque dur et effectuera la connexion au réseau local si c''est possible  
&#9654 A la fin du chargement, sélectionne tous tes disques durs, clés usb, etc et cliques sur Start

Novice · Answer

Bonjour ! 
Désolée pour l'attente de ma réponse ! Je vous remercie pour cette aide précieuse, mais je me demandais, quel impact cela aura-t-il sur mon ordinateur ?

Novice · Answer

et que dois-je faire pour "sauvegarder" mes documents ?

juju666 · Answer

Quel impact -> que des fichiers systèmes soient infectés et du coup supprimés par le live cd dr web -> démarrage impossible de la machine -> réparation voir formatage !

Les documents ... je parle de photos, fichiers .doc, etc.

De préférence, sauvegarder sur un DVD-RW ...

Novice · Answer

Et si je formate ?

juju666 · Answer

c'est encore la meilleure façon.

tu peux tester ça:

telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Novice · Answer

C'est étrange, le fichier n'est pas aussi long que prévu..

Novice · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijLOj5Agu.zip

juju666 · Answer

Heu tu as toujours des détections par avira ? par hasard t'aurais pas plusieurs antivirus ??? ________________________________________- ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur ▶ ▶ Vista/7 : l''UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L''analyse rapide démarre (si un pop up s''ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS] Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l''invite "Désinfecter ?" lorsqu''un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'' icône, adjacente aux fichiers détectés (plusieurs feuilles l''une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône , au dessous, et choisis . ▶ Du menu principal de l''outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

Novice · Answer

Je n'ai qu'un seul antivirus

Novice · Answer

On me demande si je dois poursuivre en mode "renforcé"

Infecté par W32/Sality.k

11 réponses

Discussions similaires

Newsletters