A l'aide!!! W32/blaster.worm Fermé

Question

Bonjour, 
Mon PC est infecté par le  W32/blaster.worm je ne peut plus acceder a internet et je panique  :(....
Je ne suis pas très bon en  pouvez vous m'aidez svp

gabybylol · Answer

tu n'a pas avst
?
Si oui , utilise le fait une copie des donné du logiciel d'un autre ordinateur.
utilise soit avast soit norton antirus

kalimusic · Answer

Bonjour,

Tu es infecté par un rogue, surtout ne tient pas compte de ses messages d'alertes. 

Redémarre en mode sans échec avec prise en charge réseau. 

&#x25CF; Télécharge  RogueKiller  (par Tigzy) sur le bureau
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
&#x25CF; Laisse le prescan se terminer, clique sur Scan
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

vince69llbg · Answer

d'accord mais comment télécharger  rogue killer  alors que je ne peut plus acceder a internet???

kalimusic · Answer

Soit en redémarrant en mode sans échec avec prise en charge du réseau comme indiqué dans mon message, soit via une clé USB.

A +

vince69llbg · Answer

voici le rapport que j'ai effectuer ^^ RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Admin [Droits d'admin] Mode: Recherche -- Date: 17/03/2012 19:49:04 ¤¤¤ Processus malicieux: 1 ¤¤¤ [WINDOW : Internet Security] isecurity.exe -- C:\Documents and Settings\All Users\Application Data\isecurity.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : Internet Security (C:\Documents and Settings\All Users\Application Data\isecurity.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-1715567821-839522115-1801674531-1004[...]\Run : Internet Security (C:\Documents and Settings\All Users\Application Data\isecurity.exe) -> FOUND [SUSP PATH] iope0.6737458659917649.exe.lnk @Admin : C:\WINDOWS\system32\rundll32.exe|C:\DOCUME~1\Admin\LOCALS~1\Temp\iope0.6737458659917649.exe -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-SP ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD502HJ +++++ --- User --- [MBR] 3b505cba979ffebd8f9f11933b2eec8a [BSP] 57cbbc2a3297ef83ec98dde9d535fc88 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476929 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

kalimusic · Answer

re,

&#x25CF;  Relance RogueKiller.exe  
&#x25CF; Clique sur Suppression
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

Tu as accès au net ou toujours pas ?

A +

vince69llbg · Answer

oui j'ai acces au net mais si je redemar l'ordi jdoit refaire tout le manip

kalimusic · Answer

ok,

Redémarre en mode normal et fait ce diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Infaustus · Answer

Bonsoir, vous pouvez aussi utiliser ceci :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/26951.html

Il est uniquement pour ce worm et évitez aussi les clé USB (spread USB)

vince69llbg · Answer

http://cjoint.com/?BCrwTVrsF1i   (OTL)
et
       http://cjoint.com/?BCrwUTPCaPR   (Extras)

kalimusic · Answer

oulala !!!  

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle si possible  :

Babylon Toolbar
OfferBox
ClickPotato     
QuestBrowse 1.0 build 139 powered by FIRST SEARCHBAR     
ShopperReports     
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport.

Tu as deux antivirus, tu payes McAfee ?

A +

kalimusic · Answer

Tu parles de l'antivirus ? On verra ensuite.
Désinfectons le pc si tu veux bien, A +

vince69llbg · Answer

http://cjoint.com/?BCrxA4v3ZA6 
tiens voila le rapport ^^

kalimusic · Answer

Cela ont eu leur compte :)

1. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

2. Relance OTL 

&#x25CF;  Coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

3. Héberge les rapports et donne moi les 2 liens.

A +

A l'aide!!! W32/blaster.worm

14 réponses

Discussions similaires