Plus de 16000 fichiér infectés, que faire ?

benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention -
benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention - 7 janv. 2012 à 15:38

Bonjour,

Mon ordi ramais en ce moment j'ai donc décidé de faire une analyse malwarebyte. Mon ordinateur a détecté un bon paquet de trojan
est ce que de supprimer tous les fichiers infectés (16457) n'endommage pas mon ordinateur et ne supprimes pas certaines fonctionnalités de windows ?

Merci

PS: je n'ai aucunes notion en informatiques

Afficher la suite

A voir également:

Plus de 16000 fichiér infectés, que faire ?
Fichier epub - Guide
Fichier bin - Guide
Fichier .dat - Guide
Fichier 7z - Guide
Fichier rar - Guide

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Salut,

Quelle est la détection ?
Ramnit ?
0
1. benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention
  
  je n'en sait rien qu'est ce que ramnit ?
  
  0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Le nom d'un malware : https://www.malekal.com/ramnit-fait-son-retour-un-vrai-virus/
  
  Bref que détecte ton antivirus...
  
  0
3. Utilisateur anonyme
  
  Salut Malekal :-) vu le nombre important d'infection il me parais préférable de lancer directement un disque de secours, tu en trouveras sur le site de Kaspersky par exemple ou DrWeb ( ce dernier a meme un outil s'installant sur une clé usb évitant ainsi d'utiliser un cd, si ta carte mère peux démarrer sur ce type de périphérique).
  
  0
4. benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention
  
  je n'ai pas que des trojan j'ai egalement des Adware.EoRezo
  
  0
5. benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention
  
  et des PUP.FCTPlugin
  
  0
Réponse 2 / 2
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

et :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
0
1. benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention
  
  je veut bien t'écouter mais est ce que tu pourrait me donner un peut plus d'information sur ce que tu me demande de faire ?
  
  0
2. benapleindequestionentete Messages postés 8 Date d'inscription Statut Membre Dernière intervention
  
  # AdwCleaner v1.404 - Rapport créé le 07/01/2012 à 14:56:01
  # Mis à jour le 04/01/2012 par Xplode
  # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
  # Nom d'utilisateur : Proprietaire - PC-DE-PROPRIETA (Administrateur)
  # Exécuté depuis : C:\Users\Proprietaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3CRGKRA\28-adwcleaner[1].exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Users\Proprietaire\AppData\Roaming\EoRezo
  Dossier Supprimé : C:\Users\Proprietaire\AppData\Local\Conduit
  Dossier Supprimé : C:\Users\Proprietaire\AppData\LocalLow\AskToolbar
  Dossier Supprimé : C:\Users\Proprietaire\AppData\LocalLow\Conduit
  Dossier Supprimé : C:\Users\Proprietaire\AppData\LocalLow\ConduitEngine
  Dossier Supprimé : C:\Users\Proprietaire\AppData\LocalLow\PriceGong
  Dossier Supprimé : C:\Program Files\Ask.com
  Dossier Supprimé : C:\Program Files\Conduit
  Dossier Supprimé : C:\Program Files\ConduitEngine
  Dossier Supprimé : C:\Program Files\Object
  Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
  
  ***** [Registre] *****
  
  [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
  Clé Supprimée : HKCU\Software\Ask.com
  Clé Supprimée : HKCU\Software\EoRezo
  Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
  Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
  Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
  Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
  Clé Supprimée : HKLM\SOFTWARE\Conduit
  Clé Supprimée : HKLM\SOFTWARE\conduitEngine
  Clé Supprimée : HKLM\SOFTWARE\EoRezo
  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
  Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v7.0.6001.18000
  
  [OK] Le registre ne contient aucune entrée illégitime.
  
  -\\ Google Chrome v [Impossible d'obtenir la version]
  
  Fichier : C:\Users\Proprietaire\AppData\Local\Google\Chrome\User Data\Default\Preferences
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[S1].txt - [5211 octets] - [07/01/2012 14:56:01]
  
  *************************
  
  Dossier Temporaire : 280 dossier(s) et 78 fichier(s) supprimés
  
  ########## EOF - C:\AdwCleaner[S1].txt - [5434 octets] ##########
  
  0

Plus de 16000 fichiér infectés, que faire ?

2 réponses

Discussions similaires

Newsletters