Nombreux virus détectés

Résolu
ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   -  
 g3n-h@ckm@n -
Bonjour,
Pour tenter d'étudier la cause du blocage d'un ordinateur d'un collègue afin de le remettre en service (l'ordinateur), j'ai branché, en externe, son disque dur sur mon ordinateur.
Après démarrage, je me suis trouvé confronté à l'installation de plusieurs virus sur mon micro.
Microsoft Internet Security a détecté et mis en quarantaine les virus suivants :
Program:Win32/SpywareSecure
TrojanDownloader:Asx:Wimad.DE
TrojanDownloader:Asx:Wimad.AT
TrojanDownloader:Asx:Wimad.AT (deuxième ligne identique à la première)
Trojan:Asx:Wimtrim.gen!J
Exploit:Java/Blacole.GD
Trojan:Win32/Wintrim.F
Hacktool:Win32/Patched.Y

Malgrè les actions de l'antivirus MSE, ma souris ne répond que très tardivement.

Faut-il reformater mon ordi pour supprimer toutes les éventuelles connexions externes ou peut-on tenter des opérations de nettoyage de mon micro ?
Merci d'avance pour votre réponse.
Cordialement.

30 réponses

  • 1
  • 2
  1. g3n-h@ckm@n
     
    salut

    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  2. g3n-h@ckm@n
     
    re

    relance l'outil , clique sur Diag et heberge le rapport
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  5. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Bonjour,
    Malwarebytes bloque sur mon second disque dur (qui est un disque de données), sur le fichier : F:\7164794b34cf3f7a97af\update\update.ver
    En rouge, apparait l'info d'un fichier infecté mais je ne peux accéder au rapport.
    Que faut-il faire ?
    A vous lire.
    0
  6. g3n-h@ckm@n
     
    lance-le scan en mode sans echec
    0
  7. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Bonjour,
    Après plusieurs tentatives, j'ai obtenu les résultats suivants :
    Malwarebytes lancé sur :
    C:\ Seul en mode normal :
    https://pjjoint.malekal.com/files.php?id=20120926_q15t11b6i11f8
    2 Virus détectés et supprimés

    F:\ Seul en mode SANS ECHEC :
    https://pjjoint.malekal.com/files.php?id=20120926_w11n6i1413l11
    1 Virus détecté et supprimé.

    F:\ Seul en mode NORMAL :
    Malwarebytes bloque à toutes mes tentatives sur le répertoire suivant :
    F:\7164794b34cf3f7a97af

    Que faire maintenant ?
    Merci d'avance.
    Cordialement.
    0
  8. g3n-h@ckm@n
     
    salectionne ce texte :

    Folder::
    F:\7164794b34cf3f7a97af


    relance l'option script de Pre_scan et poste le rapport
    0
  9. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Bonsoir,
    Rien ne se passe et le Scan reste bloqué au démarrage.
    J'ai sélectionné
    Folder::
    F:\7164794b34cf3f7a97af
    Le bloc note ouvre un fichier et puis, plus rien.
    A vous lire.
    0
  10. g3n-h@ckm@n
     
    et y'a rien dans le bloc notes ?

    ben faut coller ce que tu as selectionné dans ce bloc notes et fermer en acceptant la modif
    0
  11. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    OK,
    Voici le résultat obtenu, rapidement, dans un fichier Pre_Script.txt :

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0925 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Maurice : Microsoft Windows XP (32 bits)

    Switchs : https://gen-hackman.kanak.fr/

    Script : 22:38:51

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Fin : 22:38:51

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
    0
  12. g3n-h@ckm@n
     
    desolé defaut de frappe ^^

    File|Fold::
    F:\7164794b34cf3f7a97af


    ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
    0
  13. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Bonsoir,
    Voici le résultat :
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0925 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Maurice : Microsoft Windows XP (32 bits)

    Switchs : https://gen-hackman.kanak.fr/

    Script : 23:29:36

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Impossible to move Folder : |D| - F:\7164794b34cf3f7a97af

    Fin : 23:29:38

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
    0
  14. g3n-h@ckm@n
     
    detruis-le avec "FileAssassin" dans malwarebytes
    0
  15. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Il s'agit d'un répertoire.
    Est-ce que je pourrais ouvrir, ensuite, mes documents présents dans le même volume ?
    J'attends votre réponse avant de lancer la suppression.
    Merci.
    0
  16. g3n-h@ckm@n
     
    comment ca tu peux pas ouvrir tes documents ?
    0
  17. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    Je peux ouvrir mes documents en l'état actuel du volume Mais, après la suppression du répertoire, est-ce que tu penses que je pourrais toujours ouvrir mes documents présents dans le volume ?
    0
  18. g3n-h@ckm@n
     
    haaannnn !!! j'avais pas compris

    oui c'est un dossier temporaire de mises à jour windows , donc rien à voir
    il arrive parfois qu'ils soient capricieux à degager...
    0
  19. ccmvigean Messages postés 482 Date d'inscription   Statut Membre Dernière intervention   22
     
    C'est fait, la suppression du répertoire est terminée.
    J'ai procédé à la suppression des fichiers de ce répertoire un par un avant de passer à la suppression du répertoire lui-même.
    J'arrive, toujours, à ouvrir mes documents présents sur le volume.
    A Plus.
    0
  • 1
  • 2