Virus " R.C. = 3221225477 trouvé " !!!

Résolu
BossHurrican Messages postés 275 Statut Membre -  
BossHurrican Messages postés 275 Statut Membre -
Bonjour,

J'ai trouvé ce virus avec DoctorWeb mais j'arrive pas à le supprimé...Je fais ok et le programme se ferme..
Après je relance le programme et il me dit tjrs la meme chose,ce fameux virus RC =3221225477..Alors que faire ??

19 réponses

Résumé de la discussion

Une menace informatique nommée RC=3221225477 persiste malgré l'analyse avec DoctorWeb et se réactive après chaque suppression, le programme se fermant puis revenant au même message d'erreur. La solution principale consiste à télécharger ADWCleaner sur le bureau, lancer l’outil et lancer la suppression, puis partager le rapport pour confirmer la suppression et l’absence de résidus. L’opération génère des rapports détaillés (par exemple les fichiers AdwCleaner[R].txt et AdwCleaner[S].txt) qui permettent d’identifier les éléments supprimés et de vérifier l’absence d’entrées malveillantes résiduelles. En cas de doute, certaines réponses évoquent aussi la vérification des mises à jour du système et des navigateurs, ainsi que l'examen de fichiers compressés éventuellement utilisés pour masquer le logiciel malveillant.

Bobot (l'IA à votre service)
  1. g3n-h@ckm@n
     
    salut

    c'est quel fichier ?
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Bin je sais pas il met que ca...
      0
  2. g3n-h@ckm@n
     
    il te marque pas par exemple :

    c:\window'\system32....ou autre chose ?
    0
  3. BossHurrican Messages postés 275 Statut Membre 8
     
    Bin non pas du tout...Jvois ce que tu veux dire,mais y a rien
    0
  4. g3n-h@ckm@n
     
    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. BossHurrican Messages postés 275 Statut Membre 8
     
    Voilà c'est fait
    Pour extra.txt:
    https://pjjoint.malekal.com/files.php?id=20111213_14q11r8v10l10

    Et pour le OTL.txt:
    https://pjjoint.malekal.com/files.php?id=20111213_p10b14l11g8z11

    Merci d'avance pour ton aide...
    0
  7. BossHurrican Messages postés 275 Statut Membre 8
     
    Pourquoi pas bon ? j'ai fais ac la bonne config pourtant...
    Que dois je faire alors ?
    0
    1. g3n-h@ckm@n
       
      j'avais pas vu les deux liens suivants je regarde ca :)
      0
  8. g3n-h@ckm@n
     
    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.
    0
  9. BossHurrican Messages postés 275 Statut Membre 8
     
    Ok...
    Voila:

    # AdwCleaner v1.402 - Rapport créé le 13/12/2011 à 16:50:42
    # Mis à jour le 11/12/11 à 19h par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Acer - ACER-PC (Administrateur)
    # Exécuté depuis : C:\Users\Acer\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    ***** [Registre (x64)] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [4926 octets] - [12/12/2011 15:26:39]
    AdwCleaner[S1].txt - [4365 octets] - [12/12/2011 15:26:54]
    AdwCleaner[R2].txt - [851 octets] - [13/12/2011 16:49:51]
    AdwCleaner[S2].txt - [785 octets] - [13/12/2011 16:50:42]

    *************************

    Dossier Temporaire : 7 dossier(s)et 11 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S2].txt - [1004 octets] ##########
    0
  10. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  11. BossHurrican Messages postés 275 Statut Membre 8
     
    Ok je l'ai deja...
    Je lance l'analyse et je fais ça...
    0
  12. g3n-h@ckm@n
     
    pense à le mettre à jour alors avant :)
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Ca y est c'est fait...Et il n'a rien trouvé !!!
      Ill n'y qu'avec DortorWeb...
      0
  13. g3n-h@ckm@n
     
    ca m'etonne que drweb te dise pas ou il trouve ce virus....
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Ouai il me dit rien d'autre...Jvais réessayer
      0
    2. g3n-h@ckm@n
       
      ok
      0
    3. BossHurrican Messages postés 275 Statut Membre 8
       
      J'ai trouvé le rapport d'analyse de doctorweb mais j'arrive pas à le mettre sur malekal....trop long je suppose
      0
  14. g3n-h@ckm@n
     
    salut clic droit dessus , envoyer vers => dossiers compressés puis envoie l archive a la place
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Ca marche pas il me dit que le dossier choisi n'est pas valide
      0
  15. g3n-h@ckm@n
     
    il pese combien ?
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Il fait 2,47 Mo
      0
  16. g3n-h@ckm@n
     
    tu l'as compressé au format zip ?
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      oui c'est ca...
      0
  17. g3n-h@ckm@n
     
    heberge-le là voir ?

    https://www.cjoint.com/
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Ok jvais essayer
      0
    2. BossHurrican Messages postés 275 Statut Membre 8
       
      Trop volumineux...
      0
  18. g3n-h@ckm@n
     
    2.47 Mo ? impossible qu il soit trop volumineux....
    0
  19. Ruka
     
    Pour ma part DoctorWeb a toujours trouvé des virus qui n'a jamais éxister ...
    0
    1. BossHurrican Messages postés 275 Statut Membre 8
       
      Ah bon ?? J'en ai bien l'impression osi...Ce virus là y a que lui ki le trouve...
      0