Virus qui renomme les dossiers en .exe

Question

Bonjour,
j'ai remarquer un flashDisc qu contien des "dossiers.exe", apres j'i trouvé avaste entrain de scanner , j'ai decouvert qe un virus entrain de scanner mon reseau et cree des copier des dossier en ".exe" j'ai déconnecter la machine du reseau mais je pense que l'infection a ete propager, 

c quoi comme virus?
comment faire pour le supprimer
es que ya des removal?

merci d'avance

lunick · Accepted Answer

quand j'efface les dossiers .exe il revien comme çi j'ai rien fait en plus ça se propage dans le réseau tres rapidement

SOS

salwa5 · Answer

je pense qui s'agis du virus brontok :p 

Télécharge l'outil de Sophos, qui est celui qui traite le plus de variantes: 
http://www.sophos.com/support/cleaners/brontgui.com 

Redemarre en mode sans echec et lance le fichier brontgui.com. 
Puis clic sur [Configuration] et coche l'option "Scan all files" 
Valide avec ok et clic sur le bouton [GO] 
Le scan peut durer assez longtemps... 
Une fois terminé, un rapport sera crée dans le fichier texte à la racine de ton disque dur: 
C:\resolved.txt avec la liste des fichiers trouvés et supprimé 

a++

lunick · Answer

je decouve aussi des fichiers autorun.inf dans les dosssier principal

[Autorun]
Open=SSVICHOSST.exe
Shellexe cute=SSVICHOSST.exe
Shell\Open\command=SSVICHOSST.exe
Shell=Open

salwa5 · Answer

passes quand meme brontgui.com  just pour voir si il s'agis d'une infection brontok

a+++

lunick · Answer

Il ma désactivé CTRL-ALT-SUPP 
il dit quil son désactivé par l'administrateur, alors que c moi l'admin

lunick · Answer

IL ME CR22 DES DOSSIER NEW FOLDER.EXE

salwa5 · Answer

peu tu faire ce que je t'ai demandé sur mon premier message 

Télécharge l'outil de Sophos, qui est celui qui traite le plus de variantes: 
http://www.sophos.com/support/cleaners/brontgui.com 

Redemarre en mode sans echec et lance le fichier brontgui.com. 
Puis clic sur [Configuration] et coche l'option "Scan all files" 
Valide avec ok et clic sur le bouton [GO] 
Le scan peut durer assez longtemps... 
Une fois terminé, un rapport sera crée dans le fichier texte à la racine de ton disque dur: 
C:\resolved.txt avec la liste des fichiers trouvés et supprimé 


ensuite colle le resultat ici

a++

lunick · Answer

vous pouvés voi un flaashdisque infercté par la:

https://www.hiboox.com

salwa5 · Answer

ok fait un scan en ligne ici 

http://www.bitdefender.fr/bd/site/search.php# 
Clique sur « Bitdefender scan on line » suis les instructions. 
Et colle le rapport. 

demo a suivre : ( merci a balltrap pour la realisation)

http://perso.orange.fr/rginformatique/section%20virus/defender.htm


a++++

salwa5 · Answer

a mon avis tu devrais coupé le reseau :p car ca risque d'infecté les autre pc et ensuite on va netoyé les pcs un par un  


a+++

salwa5 · Answer

bonjour les 2 liens ne marche pas :/ 

je te conseille de laissé le scan en ligne jusqu'au bout car il va supprimé les virus 

ensuite colle le resultat ici :) 

a++++

salwa5 · Answer

ok le temps que le scan se termine fait ceci

va dans le menu demarrer/rechercher tapes : (un par un) 

SSVICHOSST.exe
setting.ini

supprime les si tu les trouve et vide la corbeille

ensuite telecharge kill_autorun_vbs.dat ce programe va supprimé tout les autorun infecté 


http://www.monwebperso.info/modules.php?name=Downloads&d_op=getit&lid=16 

double click sur kill_autorun_vbs.bat et laisse le faire son boulot 


ensuite télécharge MSNFix.zip de !aur3n7 sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
- Choisis l'option R.
- Si l'infection est détectée, exécutes l'option N. 

puis colle le resultat ici

a+++

lunick · Answer

Bonjour voila le raport de Bitdefender scanne en ligne



BitDefender Online Scanner - Real Time Virus Report
  
  
 
Generated at: Tue, May 29, 2007 - 14:46:00
 

--------------------------------------------------------------------------------

 
  
  
 
Scan Info
  
  
 
Scanned Files
 589076
 
Infected Files
 236
 
  
  
 
 
  
  
 
Virus Detected
  
  
 
Generic.Perfloger.CC4530A7
 2
 
Generic.Keylogger.973E2DBF
 1
 
Win32.Worm.Sohanat.AE
 229
 
Generic.Malware.P!VPk!.EAE444B5
 2
 
Win32.Netsky.P@mm
 2
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

salwa5 · Answer

le raport n'est pas complet ?? 

esque bitdefender a bien supprimé les virus detecté?

fait les manip du poste 15 ensuite refait le scan bitdefender puis colle l'integralité du raport ici

a+++

salwa5 · Answer

bonjour les autorun fait comme je t'ai dit 

lance kill_autorun_vbs.dat 

http://www.monwebperso.info/modules.php?name=Downloads&d_op=getit&lid=16 



a+++

salwa5 · Answer

as tu essayé de le supprimer en mode sans echec 

sinon essay avec the killbox

telecharge the killbox 

http://www.downloads.subratam.org/KillBox.exe 



Double clic sur killbox.exe (Pocket Killbox) 

- coche: delete on reboot: qui veut dire = ( supprimer au demarrage) 
- Dans "Full Path of File to Delete" 
copie et colle:  le chemin exacte du fichier a supprimé

- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation de suppression clique sur YES 
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES 

Si ce message s’affiche ignore le : 
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

a+++

Utilisateur anonyme · Answer

Hello armi,

Télécharge UsbFix : https://www.ionos.fr/?affiliate_id=77097

Choisi l option suppression et post le rapport stp .

Tuto : http://pagesperso-orange.fr/NosTools/tuto_usbfix3.html

Virus qui renomme les dossiers en .exe

17 réponses

Discussions similaires

Newsletters