souci virus GROS SOUCI Fermé

Question

Bonjour, 

J'ai un gros gros problème j'ai chopper le Virus ukash ministere de l'interieur, j'ai tenter de désinfecter l'ordinateur en employé  plusieurs méthodes

1 - mode sans échec avec prise en charge réseaux Virus ukash ministere de l'interieur  apparait comme même du coup impossible de faire quoi ce soit.

2- je suis passer en live cd linux afin de modifier explorer.exe et en mettre un tout neuf

3- je suis aussi passer par le live CD kasperky

il ne la pas supprimer !

juju666 · Answer

Bonjour,

Relance ton live cd de linux, et essayer de passer un coup de roguekiller : 

&#9654 Télécharge ici :  RogueKiller 
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan. 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

Je ne sais pas si RK est adapté sur linux, si pas on utilisera un autre live cd :)

Laurent · Answer

JE n'est plus a accéder au bureaux même en mode sans échec donc rokiller ne fonctionnera pas, et puis même des fois il démarre sur le bureau mais il ne fais rien de bon , j'avais déjà passer un scan avec lui il avait supprimer et op était aussi tôt revenue.

juju666 · Answer

depuis le live cd hein

Laurent · Answer

Depuis le live CD kasperky il a rien fait aussi

juju666 · Answer

1- Télécharge sur ton bureau le CD live OTLPE de OldTimer 

2- double clique dessus , il te proposera de graver le cd , lequel tu insereras (vierge évidement)


3- utilisation du CD Live OTPLE :

* Une fois le CD gravé, il faut redémarrer le PC sur le lecteur CD-ROM afin de lancer le CD live directement au démarrage .
Pour se faire, suivre ce qui est indiqué dans cette astuce : https://www.commentcamarche.net/faq/7817-modifier-l-ordre-des-peripheriques-de-demarrage

* Une fois les modifes faite , bien laisser le CD Live dans le lecteur et redémarrer le PC.


* le CD se lance, Windows se charge et tu arrives sur le bureau du CD live OTPLE > REATOGO-X-PE.
* Double clique sur le raccourci OTLPE.
choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok   

à la question Do you wish to load remote user profile(s) for scanning ? => oui  

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK  

OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre  

dans la case en dessous "Custom Scans/Fixes" colle ce texte :  

/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop   
netsvcs  
safebootminimal  
safebootnetwork   
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\system32\*.ini  
%systemroot%\Tasks\*.*  
%systemroot%\system32\Tasks\*.*  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
%systemroot%\system32\config\*.exe /s  
%systemroot%\system32\*.sys   
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon   

Clic sur Analyse.
* A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt  

héberge-les un par un sur FEC Upload puis donne les deux liens obtenus  

ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)   : tu utilises l'icone d'internet explorer pour aller sur internet ...

Note : si tu n'as pas de connection Internet, sauvegarde le rapport sur un périphérique USB afin de le récuper sur un autre PC par exemple ...

Laurent · Answer

OK je vais faire ça

Laurent · Answer

j'ai exactement fait ce que tu ma dit ça n'a rien changer !

juju666 · Answer

Bah ouais c'est juste un diagnostic pas un outil miracle alors si tu me fournit pas les rapports je peux pas t'aider ^^

De là tu sais envoyer roguekiller.

Mais retélécharge-le il a été mis à jour :)

Laurent · Answer

Je t'envoie ça de suite. 

CCM est un peut chiant avec leur langage SMS on ne peut coller  aucun rapport. 


tien les voil0à : 

OTPLE.txt 
http://3jf01a.1fichier.com/ 

extrat.txt 
http://7ipvus.1fichier.com/

juju666 · Answer

Le vilain petit canard a muté :o)  

Relance OTLPE  
Sous Personnalisation copie/colle le contenu de ce lien : https://www.cjoint.com/c/CBbk3JP0iBL

Puis click sur Run FIX  
Poste le rapport et redémarre le PC, ca va daller :)  
   
 .::. Contributeur Sécurité - Admin FEC Forums .::.

Laurent · Answer

j'ai lancer un scan  rogkiller avec OTL  il a bien supprimer le virus du coup avec les log que tu ma donner a mettre ça ne marchais pas parce que j'avais supprimer le virus manuellement en passe du cout j'ai enlever c'est 2 ligne 

NetSvcs: winmgmt - C:\Users\l.magrez\AppData\Local\Temp\ATAO8kk.exe (?????????? ??????????)
SafeBootMin: WinMgmt - C:\Users\l.magrez\AppData\Local\Temp\ATAO8kk.exe (?????????? ??????????)
SafeBootNet: WinMgmt - C:\Users\l.magrez\AppData\Local\Temp\ATAO8kk.exe (?????????? ??????????)

et j'ai fais fix run , tout en scan avec rogkiller , j'ai eu enfin le bureau du coup j'installe et fais les mises à jour etc..


merci a toi ! je te tien au courent pour la suite s'il revient

juju666 · Answer

STP, ne pas tenter des choses sans mon accord ! 
Tu risque de faire pire que mieux !!

====================

Transmets-moi les rapports OTL stp.
Ils sont dans C:\_OTL avec comme nom la date et l'heure au format de fichier .LOG
 
====================

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

@+

Souci virus GROS SOUCI

12 réponses

Discussions similaires