infection virtumonde, agravée Résolu

Question

Bonjour à toutes et à tous

J'ai maintenant un sérieux problème, à la base j'étais et je le suis toujours, infecté par le Trojan Virtumonde.
Je constate qu'il est assez tenace, après de nombreux Scan avec Nod32, SpyBot, Ad-Aware et Hijackthis, qu'ils détectent tous mais qu'il leur est impossible de supprimer. Mon problème est assez similaire aux autres utilisateurs infectés par ce même Virus, un programme le relance automatiquement au démarrage, donc impossible de le supprimer pour le moment. Manuellement rien n'y fait car un message m'averti qu'il est déjà utilisé par un prog ou une autre personne.  

Suite à ses complications je décide de me renseigner sur ce forum, j'y retrouve de problèmes semblables, je suis donc une procédure indiquée pour un autre utilisateur, je télécharge alors Regcleaner.
De part mon incompétence je suppose, j'aurais supprimé apparement des Fichiers essentiel au bon fonctionnement de Windows. Car le nouveau problème survenu est qu'aucune des applications de mes programmes, ou de mon menu démarrer ne fonctionne, elle ne propose plus non plus l'ouverture de l'application par un clic droit.
 Certaine fonctionne comme Word , office picture manager. 

voilà, j'ai réussi par ailleur à me connecter mais c'est inutile de me répondre par Email, je ne peux les voir.
Pouvez vous s'il vous plait, m'aider à retrouver cette machine en plus ou moin bonne état? 
je vous en serai fort reconnaissant, ce sont des problèmes qui dépassent mes compétences. (Afin d'éviter d'autres gaffes de ce genre) 
j'espère que vous entendrez cet appel, je passerai le plus régulièrement possible 
Merçi

Darkkiller · Answer

Bonjour,

Télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
====================================================================

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 
Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. Puis poste le rapport vundofix il est situé a la racine du disque (vundofix.txt)

Darkkiller · Answer

Re,

Cela est du au virus je pense.

Les applications marchent elles en mode sans échec ?

promst · Answer

Merçi de suivre le problème 

Le mode sans échec donne un écran noir, aucune action n'est disponible si ce n'est Ctrl Alt Suppr, où j'ai la possibilité de redémarrer.

je n'ai pas fait de backup du system, ma restauration du system est désativée, doije la réactiver pour avoir droit au mode sans échec ? si oui Comment? 

si non... que dois je faire ?

promst · Answer

Pour Info : Lorsqu'il s'agit de désactiver ou de réactiver la restauration du system par le chemin:
Demarrer/poste de travail/clic droit/propriété , ici rien ne passe plus d'onglets disponibles..  


j'espère trouver une solution mais seul je risque d'agraver le problème, sinon que faire de cette machine, ses possibilités sont trop amoindries, j'ai sauvegardé le plus important ailleur, je peux formater si c'est la seule solution envisageable. 

Merçi à tous

Darkkiller · Answer

Re,

Désolé du retard :S


scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

Clic sur l'image Kaspersky Online Scanner 
Clic sur J'accepte 
Installes le ActiveX 
Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant 
Clic sur Paramètres d'analyse 
Coche la case Étendue >> Ok 
Clic sur Poste de travail pour faire un scan complet 
Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous... 
Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt) 
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

promst · Answer

Bonsoir à tous, mes problèmes sont résolus
une mauvaise manipulation de Regcleaner, m'empechais d'ouvrir tout mes propgrammes, je suis retourné dans le backup de ce programme pour réactiver les fichier nécessaire au fonctionnement de windows. 
le problème du Virus à été reglé lui gràce à VundoFix V6.5.6, un scan automatique n'a pas suffit à supprimer le fichier dll, 
solution: Clic droit dans la fenetre blanche > Add more files > là vous inscrivez le chemin EXACT du fichier à supprimer.

Merçi DarkKiller pour ton aide

Darkkiller · Answer

Re,

Oui on peut faire de cette manière dans le cas où le scan automatique ne supprime pas certains fichiers ;)

Infection virtumonde, agravée

7 réponses

Votre réponse

Discussions similaires

Newsletters