Virus " R.C. = 3221225477 trouvé " !!! Résolu/Fermé

Question

Bonjour, 


J'ai trouvé ce virus avec DoctorWeb mais j'arrive pas à le supprimé...Je fais ok et le programme se ferme..
Après je relance le programme et il me dit tjrs la meme chose,ce fameux virus RC =3221225477..Alors que faire ??

g3n-h@ckm@n · Answer

salut

c'est quel fichier ?

g3n-h@ckm@n · Answer

il te marque pas par exemple :

c:\window'\system32....ou autre chose ?

BossHurrican · Answer

Bin non pas du tout...Jvois ce que tu veux dire,mais y a rien

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

BossHurrican · Answer

Voilà c'est fait
Pour extra.txt:
https://pjjoint.malekal.com/files.php?id=20111213_14q11r8v10l10

Et pour le OTL.txt:
https://pjjoint.malekal.com/files.php?id=20111213_p10b14l11g8z11

Merci d'avance pour ton aide...

g3n-h@ckm@n · Answer

pas bon non plus :)

BossHurrican · Answer

Pourquoi pas bon ? j'ai fais ac la bonne config pourtant...
 Que dois je faire alors ?

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

BossHurrican · Answer

Ok...
Voila:

# AdwCleaner v1.402 - Rapport créé le 13/12/2011 à 16:50:42
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Acer - ACER-PC (Administrateur)
# Exécuté depuis : C:\Users\Acer\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4926 octets] - [12/12/2011 15:26:39]
AdwCleaner[S1].txt - [4365 octets] - [12/12/2011 15:26:54]
AdwCleaner[R2].txt - [851 octets] - [13/12/2011 16:49:51]
AdwCleaner[S2].txt - [785 octets] - [13/12/2011 16:50:42]

*************************

Dossier Temporaire : 7 dossier(s)et 11 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1004 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

BossHurrican · Answer

Ok je l'ai deja...
Je lance l'analyse et je fais ça...

g3n-h@ckm@n · Answer

pense à le mettre à jour alors avant :)

g3n-h@ckm@n · Answer

ca m'etonne que drweb te dise pas ou il trouve ce virus....

g3n-h@ckm@n · Answer

salut clic droit dessus , envoyer vers => dossiers compressés puis envoie l archive a la place

g3n-h@ckm@n · Answer

il pese combien ?

g3n-h@ckm@n · Answer

tu l'as compressé au format zip ?

g3n-h@ckm@n · Answer

heberge-le là voir ?

https://www.cjoint.com/

g3n-h@ckm@n · Answer

2.47 Mo ? impossible qu il soit trop volumineux....

Ruka · Answer

Pour ma part DoctorWeb a toujours trouvé des virus qui n'a jamais éxister ...

Virus " R.C. = 3221225477 trouvé " !!!

19 réponses

Discussions similaires