Virus : 32 blaster
Bonjour,
Je viens faire appelle à vous ce j'ai un très gros probleme
Je naviguer sur internet quand tout à coup il s'est fermé et une fenêtre d un certain internet security s'est ouvers en l'açant un scan tout seul.
J'ai fermé et réouvert ma page internet mais elle ne s'est pas ouvert et un message d erreur est apparu en disant Firefox cant open ou un message du même genre.
Donc j'ai essayé d'ouvrir des programme mais on ne peut pas les ouvrir non plus !
J'ai donc télécharger ultimate boot cd (UBCD) version 5.1 je crois, je l ai gravé et je l'ai insérer dans l ordinateur.
Maintenant j'ai vu sur un site internet qu'il y avait un antivirus sur celui ci, mais je n arrive pas a le trouver dans le menu.
Merci d avance. J'espère vraiment que quelqu'un m'aidera à enlever ce virus !! :@
Je viens faire appelle à vous ce j'ai un très gros probleme
Je naviguer sur internet quand tout à coup il s'est fermé et une fenêtre d un certain internet security s'est ouvers en l'açant un scan tout seul.
J'ai fermé et réouvert ma page internet mais elle ne s'est pas ouvert et un message d erreur est apparu en disant Firefox cant open ou un message du même genre.
Donc j'ai essayé d'ouvrir des programme mais on ne peut pas les ouvrir non plus !
J'ai donc télécharger ultimate boot cd (UBCD) version 5.1 je crois, je l ai gravé et je l'ai insérer dans l ordinateur.
Maintenant j'ai vu sur un site internet qu'il y avait un antivirus sur celui ci, mais je n arrive pas a le trouver dans le menu.
Merci d avance. J'espère vraiment que quelqu'un m'aidera à enlever ce virus !! :@
4 réponses
-
ModérateurSalut,
[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquerl e bouton Suppression à droite.
Cliquer sur Suppression. Cliquer sur Rapport et copier coller le contenu du notepad
Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com
D'autres méthodes sont données sur ce lien, si tu n'arrives pas à le télécharger : https://forum.malekal.com/viewtopic.php?t=5472&start=
-
Modérateuret quand tu auras récupéré la main :
Télécharge et lance une analyse de BitDefender ZeroAccess removal tool : https://forum.malekal.com/viewtopic.php?t=36424&start=
Si des fichiers sont détectés, note les.
Redémarre l'ordinateur si proposé.
-
-
Modérateurmouais ok, je dous que Malwarebyte vire tout mais bon comme tu veux.
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Passe le mot à tes amis !
-
Salut merci pour la réponse meme si elle est arrivée trop tard :)
Quelqu'un d'autre ma donné une réponse.
J'ai démarré en mode sans echec avec prise en charge réseau.
J'ai ouvert malwarbyte et fais une analyse.
J'ai redemarré et plus le virus :)
Merci quand meme :D -
Ok Merci je vais les mettre a jour :)
Et la je viens de faire une petite analyse avec Rogue Killer
Et ca m'a mis ca en quarantaine sur mon bureau :
NewStartPanel_{59031a47-3f72-44a7-89c5-5595fe6b30ee}0
et
NewStartPanel_{20D04FE0-3AEA-1069-A2D8-08002B30309D}0
et
System_ConsentPromptBehaviorAdmin0
et
PhysicalDrive0_User (fichier DAT)
Je dois faire quoi svp ?
Merci.
