Virus Win32

Question

Bonjour,

Un virus est rentrée à cause de ma clé usb je pense car, quand j'ouvre mon ordinateur il y à un message window qui s'affiche en malaisien : 81u3f4nt45y- 24.01.2007- Surabaya 
Surabaya in my birthday 
Don't kill me, i'm just send message from your computer 
Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku . 
Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu , hanyalah lamunan dalam sesal 
untuk kekasih yang tak kan pernah kumiliki. 

Je ne comprend pas et je ne peu que faire ok car, c'est avant de taper le mot de passe window.

Apparemment c'est un Virus win 32 regardez les impr écrans de mon ordinateur quand j'ai fait un scan : http://www.hostingpics.net/membres/voir,607246viwindow.png,22.html et aussi http://hpics.li/adc3b91.

J'ai bien sûr désinfecter ma clé usb avec ESET NOD32 .

Malekal_morte- · Answer

Salut,

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
puis bouton supprimer sélection pour tout supprimer. 

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

Marcio46 · Answer

Ok je le ferais c'est sans risque pour mes fichiers, je veux dire pas la que aucuns de mes fichiers seront effacé ?.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) : 
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis utilise USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/

Marcio46 · Answer

Bonjour, Malekal, j'ai acheter un antivirus Bitdefender internet security pour enlèver les trojans cheval de troie et win32 apparemment il à trouver des virus qui là enlever mais au démarrage il y à toujours la page cheloux window j'ai l'impression qui arrivent pas à détecter les trojans c'est chiant

Malekal_morte- · Answer

AdwCleaner + Rescan Malwarebytes.

Marcio46 · Answer

ok, je te poste le rapport ici aussi ou autre part?

Marcio46 · Answer

est ce que je fait supprimer les infections avec uusbfix ?

Marcio46 · Answer

Explique moi comment marche adwcleaner je ne comprends pas trop il me dis décocher les éléments que vous ne souhaitez pas supprimer

Malekal_morte- · Answer

ok,


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Marcio46 · Answer

Ok et sa serre à quoi sa ?

Marcio46 · Answer

Ok la il est entrain d'analyser.

Marcio46 · Answer

Mais virus en quarantaine sur malwere bytes je l'ais supprime ou pas j'en est pleint

Virus Win32

12 réponses

Discussions similaires

Newsletters