Nombreux virus détectés

Résolu
Bonjour,
Pour tenter d'étudier la cause du blocage d'un ordinateur d'un collègue afin de le remettre en service (l'ordinateur), j'ai branché, en externe, son disque dur sur mon ordinateur.
Après démarrage, je me suis trouvé confronté à l'installation de plusieurs virus sur mon micro.
Microsoft Internet Security a détecté et mis en quarantaine les virus suivants :
Program:Win32/SpywareSecure
TrojanDownloader:Asx:Wimad.DE
TrojanDownloader:Asx:Wimad.AT
TrojanDownloader:Asx:Wimad.AT (deuxième ligne identique à la première)
Trojan:Asx:Wimtrim.gen!J
Exploit:Java/Blacole.GD
Trojan:Win32/Wintrim.F
Hacktool:Win32/Patched.Y

Malgrè les actions de l'antivirus MSE, ma souris ne répond que très tardivement.

Faut-il reformater mon ordi pour supprimer toutes les éventuelles connexions externes ou peut-on tenter des opérations de nettoyage de mon micro ?
Merci d'avance pour votre réponse.
Cordialement.

30 réponses

Résumé de la discussion

Un ordinateur a été bloqué après avoir connecté le disque dur d’un collègue, provoquant l’installation de multiples logiciels malveillants détectés par Microsoft Security Essentials et d’autres malwares, sur un système Windows XP. L’incident a été marqué par la détection de nombreux virus, dont TrojanDownloader:Asx:Wimad et Exploit:Java/Blacole.GD, et le poste demande s’il faut reformater l’ordinateur ou tenter un nettoyage profond. Des réponses suggèrent des outils de nettoyage comme DelFix, des scans en mode sans échec, puis Malwarebytes et AdwCleaner, avec des rapports de suppression et des clés de registre nettoyées. D'autres échanges évoquent le recours à des scripts et les répercussions potentielles sur F:\, et indiquent que les mesures à envisager dépendent du contexte local.

Bobot (l’IA à votre service)
  1. salut

    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    1. fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge ici :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. Bonjour,
        Malwarebytes bloque sur mon second disque dur (qui est un disque de données), sur le fichier : F:\7164794b34cf3f7a97af\update\update.ver
        En rouge, apparait l'info d'un fichier infecté mais je ne peux accéder au rapport.
        Que faut-il faire ?
        A vous lire.
        1. Bonjour,
          Après plusieurs tentatives, j'ai obtenu les résultats suivants :
          Malwarebytes lancé sur :
          C:\ Seul en mode normal :
          https://pjjoint.malekal.com/files.php?id=20120926_q15t11b6i11f8
          2 Virus détectés et supprimés

          F:\ Seul en mode SANS ECHEC :
          https://pjjoint.malekal.com/files.php?id=20120926_w11n6i1413l11
          1 Virus détecté et supprimé.

          F:\ Seul en mode NORMAL :
          Malwarebytes bloque à toutes mes tentatives sur le répertoire suivant :
          F:\7164794b34cf3f7a97af

          Que faire maintenant ?
          Merci d'avance.
          Cordialement.
          1. salectionne ce texte :

            Folder::
            F:\7164794b34cf3f7a97af


            relance l'option script de Pre_scan et poste le rapport
            1. Bonsoir,
              Rien ne se passe et le Scan reste bloqué au démarrage.
              J'ai sélectionné
              Folder::
              F:\7164794b34cf3f7a97af
              Le bloc note ouvre un fichier et puis, plus rien.
              A vous lire.
              1. et y'a rien dans le bloc notes ?

                ben faut coller ce que tu as selectionné dans ce bloc notes et fermer en acceptant la modif
                1. OK,
                  Voici le résultat obtenu, rapidement, dans un fichier Pre_Script.txt :

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0925 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                  Maurice : Microsoft Windows XP (32 bits)

                  Switchs : https://gen-hackman.kanak.fr/

                  Script : 22:38:51

                  ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                  Fin : 22:38:51

                  ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
                  1. desolé defaut de frappe ^^

                    File|Fold::
                    F:\7164794b34cf3f7a97af


                    ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
                    1. Bonsoir,
                      Voici le résultat :
                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0925 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      Maurice : Microsoft Windows XP (32 bits)

                      Switchs : https://gen-hackman.kanak.fr/

                      Script : 23:29:36

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      Impossible to move Folder : |D| - F:\7164794b34cf3f7a97af

                      Fin : 23:29:38

                      ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
                      1. Il s'agit d'un répertoire.
                        Est-ce que je pourrais ouvrir, ensuite, mes documents présents dans le même volume ?
                        J'attends votre réponse avant de lancer la suppression.
                        Merci.
                        1. Je peux ouvrir mes documents en l'état actuel du volume Mais, après la suppression du répertoire, est-ce que tu penses que je pourrais toujours ouvrir mes documents présents dans le volume ?
                          1. haaannnn !!! j'avais pas compris

                            oui c'est un dossier temporaire de mises à jour windows , donc rien à voir
                            il arrive parfois qu'ils soient capricieux à degager...
                            1. C'est fait, la suppression du répertoire est terminée.
                              J'ai procédé à la suppression des fichiers de ce répertoire un par un avant de passer à la suppression du répertoire lui-même.
                              J'arrive, toujours, à ouvrir mes documents présents sur le volume.
                              A Plus.
                              • 1
                              • 2