vitro winlogon Fermé

Question

Bonjour, 

Voilà je vais essayer d'etre clair, mais je ne suis pas experte

j'ai eu vitro, avast apparemment a mis le fichier de suite en quarantaine
mais le lendemain en analysant je retrouve encore des cochonneries
bref, je fais bien le nettoyage, le scan minutieux et aussi rapide, le scan redemarage, et je vois vitro en quarantaine, et on me dit aucune menace detectée
ouf me dis je ....
je fais ad adware
je fais spy bot
cleanner

toute heureuse, j'allume mon ordi il ya qq heures, et je vois un message de spybo
élement important du registre modifié, catégorie firewall ahthorised modif value ajouté élément c window systm 32 winlogon exe nouvelle valeu c windows syteme32 winlogon exe enab

jecherche sur internet et vois que winlogon est un virus style cheval de troie, 

et me voici en panique, je ne sais pas si je dois accepter la modification ou pas ?

et comment savoir si avast à bien finalement oté vitro, car il m'a dit aucune menace detectée et en plus il m'a pas dit pour winlogon

voilà hier adware je precise a pas arreté de tourné je l'ai quitté a trois heure du matin, et ce matin il tournait encore soit 10 heures, je l'ai meme arreté, sinon le reste a l'air de fonctionner, je viens d'isntaller clean messenger aussi, fff, j'aurai du faire des études en informatique !

pouvez vous m'aider s'il vous plait ?  bien cordialement 

bebette



Configuration: Windows 7 / Firefox 6.0

Utilisateur anonyme · Accepted Answer

Bonsoir
Vitro est une variante de Virut, une belle m***e
 Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

g3n-h@ckm@n · Answer

lol

meme si windows demarre plus jamais on peut les recuperer tes photos c'est pas un souci :)

attends le retour de jawaryinti

g3n-h@ckm@n · Answer

ok spybot est viré ?

g3n-h@ckm@n · Answer

tu es passée par le panneau de configuration hein ?

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

=> zomigoro

g3n-h@ckm@n · Answer

ouah !! zomigoro n'a rien fait ?????? ben dis donc !!!

tant pis lance pre_scan comme ca

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Kill'em\Quarantine\kpauxj.exe.kill'em    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

g3n-h@ckm@n · Answer

donne moi les noms de ce qu ont detecté les differents antivirus

sality ? virut ?

g3n-h@ckm@n · Answer

alors je vais t'expliquer :

ton voisin t'as mis un windows 7 cracké donc tu n'as pas recu les misesx à jour necessaires de securité 

l"infection a pris beaucoup de terrain je ne pense pas qu'on puisse faire quelque chose

ton ordi va se degrader , de plus en plus , jusqu'à ne plus fonctionner du tout

g3n-h@ckm@n · Answer

salut en fait pour recuperer les photos , musiques (et uniquement que va !!!!)

je conseille de passer par un cd de linux , pour eviter de propager l'infection dans les supports , formater avec killdisc et reinstaller windows 

car sous windows chaque executable que tu lanceras sera automatiquement infecté à son tour

ton voisin t'as installé windows par cd ou par clé usb ? ca fait lontemps ?

g3n-h@ckm@n · Answer

re

regarde ici :

http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

bebette · Answer

Gen,

Bonjour, je ne suis pas revenue sur le site, gros probleme cette fois ci humain , 
Bon ba j'en sais un peu plus quant au virus figures toi, si cela t'interesse,

la personne qui me l'a mis m'a donc entre guillement avoué le truc,
je lui avait demandé un service , c'est à dire me mettre un jeu que j'arrivais pas à mettre,
mais elle a voulu sans me le dire me mettre un logiciel, et a donc eteint mon avast, c'est en éteignant mon avast et en meme temps mettant le logiciel que le virus a attaqué, la personne me dit que en fait je devais avoir le virus sans doute et qu'il s'est réveillé, ffffff !

donc apres un scanne AVG, il s'avère que AVG m'a dit deux fichiers pas bien et les a réparé

en ce qui concerne l'ordinateur, avast, cleanner, ad aware me dise que tout est ok

je me dis que je suis soignée, enfin espérons, je precise que j'ai fait aussi drweb sous le conseils de jawa

bref, il apparait de temps en temps, window pas authentique ! et des que les mises a jour ce font , je n'ai plus le message

par contre donc tout ce qui est desinstallation ne se fait plus, mon voisin dit que les logiciel qui ont été abimés je dois les remettre, j'ai donc remis photofiltre, ca a marché

sinon, je peux toujours pas desinstaller, et pour oter des trucs qui me semble pas bien je suis donc passé par cleanner,

j'ai pas encore formaté comme tu me l'as indiqué, car jai pas la licence vendu avec mon ordi, je  comprend pas j'ai tout fouillé  chez moi, et apparemment une licence coute chere

voilà donc, c etait pour te rendre compte , car tu tes conseils m'ont été bien utiles et réconfortant,

maintenant , comment savoir si j'ai plus de virus ? car j'ai peur que avast me dise menace non detectée et que ce soit pas vrai, tu vois le genre je deviens parano

car en plus je me dis  si vitro tout le monde dis qu'on peut pas s'en debarasser, pourquoi moi j'ai réussi ? bon sinon, comment récupérer les dégats fait par ce virus c'est à dire réparation du systeme desinstallation par ex ?

dans    cleanner j'ai fait réparer les erreurs, mais je suppose que c pas assez ?

merci, de tout , et bravo a vous, franchement ca fait du bien des gens qui pense pas à faire du mal et qui aide

g3n-h@ckm@n · Answer

hello

c'est quoi qu'il a viré AVG ,

tu l'as installé alors qu'avast est deja présent ?

g3n-h@ckm@n · Answer

et oui en general les informaticiens ne comprennent rien en desinfection

vu que dès qu'il y a un virus ils formatent !

de plus Avast est beaucoup plus reactif qu'AVG que ce soit sur le net ou autre donc je pense effectivement qu'il a merdé

smuatre · Answer

Bonjour :)
Cette merde court toujours........

Je viens pas commencer à te faire désinfecter à mon tour, car ça cause toujours des problèmes.

Je voulais parler d'une anecdote avec le fameux virut.o/virut.u, etc. 

Le virus s'était non-seulement propagé par le réseau à partir d'un autre ordinateur, mais aussi, à la seconde qu'on branche un clé USB dans l'ordinateur infecté, ça pousse un autorun.exe des dossiers de merde, etc. et dès que tu la branche dans un autre ordinateur, ça infecte aussitôt...

J'ai essayé une tonne d'antivirus/antispywares. Un jour, je ne pouvais plus avoir accès à Windows ni au mode sans-échec, donc une réparation de Windows s'imposait. J'ai dû réparer une bonne 20aine de fois pour réussir à scanner.

En fait, tout ce que j'ai essayé, mais TOUT, ça détectait toujours le virus mais aucun n'était capable de virer le virut.o. Tous les .exe de mon ordinateur étaient infectés. Spyware doctor m'a trouvé un bon 4500 infections lol.... 

Bref, une fois, j'ai scanné avec je ne sais plus trop quel logiciel (ça fait déjà quelques années) et comme aucun ne pouvait réparer les infections, j'ai cliqué sur supprimer les infections :O comme un beau con. Plus rien ne marchait, évidemment XD et là, la question ne se pose même plus. On formate TOUT et on recommence....

Plus tard, pendant un cours au collège, le prof nous faisait essayer des antivirus pour voir le quel était bon. J'ai dit hey, j'ai trouvé un virus assez corriace il y a quelques années....

j'ai dit à tout le monde d'aller sur le site www.seriall.com :) (ne vas jamais là-dessus)
C'est un site de clés d'activation de logiciels payant, donc piratage. Tout tout tout ce que tu trouvais se téléchargeait en .exe (LOL) pas .txt, .exe pour un CD-key XD

y en a plein qui se sont ramassés avec vitro XDDDDDD et en plus, aucun antivirus l'empêchait de faire des ravages. Certains ont fait un scan au démarrage de l'ordinateur avec Avast et tout ce qu'il a réussi à faire, c'est bousiller le Windows

J'en reviens toujours pas que cette merde réussisse encore à infecter.....
Je n'ai jamais trouvé quoi que ce soit qui soit efficace contre vitro/virut donc, c'est ma question : Gen hackman, que penses-tu de ce virus et as-tu un moyen efficace pour le virer car pour l'instant, tout ce que je vois, c'est formater :O

Vitro winlogon

16 réponses

Discussions similaires

Newsletters