HELP : VIRUS win32:Onlinegames-BDN

Résolu
elnagwe -  
 kassineo -
Bonjour,
je suis en grosse galère actuellement. Mon pc vient d'être infecté par un fameux win32:Onlinegames-BDN. Avast s'affole, le supprime, mais il revient toujours, et notamment au démarrage et lorsque je lance l'explorateur. Je me demande s'il ne s'agit pas d'un rookit, mais je ne suis pas assez spécialiste de tout cela... En gros quand j'ai branché ma clef usb elle a été infectée, et elle a contaminée mon autre pc portable. J'aimerais juste cleaner mon pc et ma clef, pour le portable on formatera, il est tout jeune.
Pour ce qui est du troyen, je craque... je ne sais plus quoi faire...
pourriez vous m'aider???

35 réponses

Revan26914 Messages postés 1821 Statut Contributeur 320
 
c'est en effet possible qu'un fichier qui informe que les disk dur sont des disk dur soit endommagé...
0
elnagwe
 
J'ai fait le scan spybot, après l'avoir mis à jour... il n'a rien trouvé.
j'en ai profité pour faire un scandisk, tout va bien au niveau mécanique... visiblement les virus ont bien pris une claque de la part de kaspersky
je vais lui demander deux trois scans de temps en temps pouyr vérifier que tout est en règle...
par contre mes ddur ont bien pris une petite claque
une idée?
et le hijack, il donne quoi selon vous, moi ça me parait bien!
0
Revan26914 Messages postés 1821 Statut Contributeur 320
 
essai de réparer ton système avec ton Master DVD
0
elnagwe
 
oula, le conseil de formattage arrive à grand pas, non???
tu veux dire avec mon cd de windaube et je demande réparer? ça risque pitetre de me niquer des données, non?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Revan26914 Messages postés 1821 Statut Contributeur 320
 
je pense qu'il serait plus judicieux que tu enregistres sur un disk dur externe tes donnée importantes, ensuite il existe des logiciels qui réparent ton système comme Tune up utilities qui est payant, mais téléchargeable en version d'évaluation ici:

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/26913.html

essai déjà ça^^

en ce qui concerne ton inquiétude par raport à la réparation avec le CD de windows XP, je ne sais pas trop pour XP, mais sur vista je connais des personnes à qui celà à résolu leur problème....
0
elnagwe
 
il faudrait un jour que j'achète un dd externe, lol
j'ai bien 100 gg de données importantes (montages vidéos, sites internet complets,... bref pas des trucs qui se téléchargent comme ça sur le net...)
du coup là je suis perplexe...
est-ce que quelqu'un qui nous lira je pense d'ici demain peut me dire si sur xp la réparation affecte les données, notamment des dossiers type mes documents ou autres...
merci en tout cas revan de ta disponibilité, tu m'as accordé pas mal de temps, déjà... tu penses quoi de ce fameux hijack?
0
elnagwe
 
C'est bon!!!!!!!!!!!!!
en gros je vais tout vous raconter en clair pour tous ceux à qui cela rrive, et visiblement ils sont nombreux en ce moment.
lorsque ce virus est détecté, la première chose à faire est de télécharger sur le site de kapersky leur démo de l'antivirus. Une fois à jour, on le lance et il arrive peu à peu à tout trouver. Dans tous les cas, dès qu'il trouve un truc, il faut lui demander de désinfecter et ensuite de déleter si cela ne va pas.
Une fois que cela est résolu, un petit coup de ccleaner, petit logiciel qui ne fait pas de mal et nettoie un peu les miettes.
par contre, me direz-vous le problème c'est que vu que ce troyen se place dans les programmes de connection aux matériels (dd, clés usb, etcetera...) une fois que kasperky a fait le ménage on a du mal à accéder aux disques durs et cléfs usb, car dans le poste de travail si on double-clique cela propose d'ouvrir avec un programme, ce qui est forcément impossible. De là, après un peu de balade chez ccm, j'ai trouvé un code de salwa5, je vous le donne en prime

"
ouvre le bloc note et copie colle ces commandes en gras :

@echo on
taskkill /im explorer.exe /f
taskkill /im wscrïpt.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe


va dans fichier / enregitrer sous et tape kill_autorun.bat

double click sur kill_autorun.bat et laisse le faire son boulot

dès que c'est fait, tout à coup, tout remarche... c'est maaagique.
bon pour le moment tout est résolu, le problème a l'air derrière...
moralité, des fois avast, c'est pas suffisant meme si c'est cool!
0
Revan26914 Messages postés 1821 Statut Contributeur 320
 
De rien^^

je ne vois rien d'inquiétant dans ton hijhack^^

contant que ton problème soit résolu :-)
0
kassineo
 
J'ai le même problème, je tente de suivre la procédure indiquée mais à la fin du scan de Kaspersky je ne sais pas comment lui demander de désinfecter. Il ne propose aucune option, il donne seulement un rapport. Comment faire ?
0
elnagwe
 
Salut.
Donc le Scan en ligne kaspesky ne suffit pas. Il faut aller dans leur site et télécharger kaspesky internet security je crois, en tout cas kaspersky anti-virus, la version démo d'un mois. tu l'installes, tu la met à jour, et tu lances un scan complet de ton pc. il va trouver les petits bébés, il suffit de lui demander de les supprimer
conseil : pour le faire, connecte tous les dd externes, clés usbs, cartes sd etcetera qui ont sasn doute été infecté. Et tu scan tous les disques locaux. Comme ça il nettoie tout.
ensuite si tes disques deviennent inaccessibles, balance le petit prog que j'ai mis dans mon dernier post, et ça réparera tout. en gros ça prend 2/3 heures pour t'en sortir
bon courage

tiens moi au courant
0
kassineo
 
Merci pour les conseils et désolé du retard mis à te répondre.
Alors j'ai installé Kaspersky et fait plusieurs analyses qui ont nettoyé quelques fichiers, j'ai fait ccleaner plusieurs fois mais il continue à me trouver des virus plusieurs fois par jour, pas toujours le meme nom (autorun, win32...).
Aurais-tu à tout hasard une autre idée ??
Merci d'avance
0
elnagwe
 
Alors deux possibilités : soit tu n'as pas fait le scan total de kaspersky, en sélectionnant tous tes lecteurs, meme ceux qui ne sont pas connectées, en vconnectant tes cartes mémoire et dd externes et clés usB et tu fais un scan complet en cochant toutes les cases.
A Chaque fois tu dis supprimer. Fais-en plusieurs à la suite si nécessaire. Et essaie d'identifier les messages de kaspersky : des fois il ne trouve pas de virus, il suspecte juste un comportement étrange, alors il faut autoriser certains trucs.
n'oublie pas de Désactiver la restauration système. [Windows][Pause], onglet restauration système, "Descativer la restauration du système sur tous les lecteurs", Ok.
cela évitera de sauvegarder ton virus
essaye aussi trend micro et bitdefender online, ils en trouveront d'autres

et tiens-moi au courant

bon courage
0
saeed
 
Bonjour,
g le meme prob avec trojan ntde1ect.com, moi je le detect uvec avast je le supp mais sans aucune resultat il revien dans 2second max. g essayé cclean et hajikthis mais c la meme chose
0
Revan26914 Messages postés 1821 Statut Contributeur 320
 
saeed, essai antivir à la place d'avast.

elnagwe, indique que le problème est résolu, comme ca d'autre pourront utiliser ce topic s'ils ont le même problème.

Amicalement

Revan
0
kassineo
 
Bonjour
Désolé pour le temps mis à répondre (j'ai refait chaque opération plusieurs fois)
Visiblement ça a fonctionné, je n'ai plus de pb et Kaspersky ne détecte plus aucun virus.
Merci beaucoup pour votre aide
0