problème avec sdfix, mrofinu, dumpre 0-k, %%%Résolu/Fermé

Question

Bonjour,

Ma soeur a attrapé le virus mrofinu.exe sur msn. Pour le virer j'ai chopé sdfix. En mode sans echec j'ai donc lancé runthis.bat et là, 30 sec après le début de l'analyse un message d'erreur que je n'ai pas le temps de lire apparaît et l'ordinateur s'éteint. Je le redémarre il replante.

Finalement après 10 à 15 min il s'allume. Je fais les choses manuellement, en regardant mes processus et je trouve mrofinu (avant de telecharger sdfix j'avais repéré 17hp holmes ou quelquechose comme ca mais il a disparu), donc je le supprime de l'ordi.

J'ai fait ça il y a 15 minutes (tout a l'air ok ) mais j'aimerais maintenant m'assurer que:

-mrofinu est définitivement parti(comme je l'ai fait manuellement...)
-SDfix n'a pas supprimé un programme ou quelquechose d'important(je ne pense pas que le fait que l'ordinateur se soit éteint comme ca est normal)

De plus lorsque j'inspectais mon ordinateur je me suis rendu compte de la présence de ces deux lignes dans msconfig pour l'allumage:

-dumpre 0 -k 
-%%%%%

Pour dumpre 0 -k j'ai lu qu'il pouvait être à la source de redémarrage intempestif or c'est le cas de mon ordinateur(il redémarre toujours une fois au premier démarrage et après tout est normal) je voudrais avoir votre avis.

Pour %%%%%.exe je n'ai rien trouvé donc si quelqu'un peut m'aider

Merci d'avance pour vos réponses à mes nombreuses questions :-).

booddha · Answer

-

jlpjlp · Answer

slt

Pour %%%%%.exe  ca ca peut etre l'infection par msn

-dumpre 0 -k  : en general pas de soucis:


____________________


Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr  pour faire evoluer msnfix


______________________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

____________________________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."



a plus

jlpjlp · Answer

Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout). 
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec. 
Double-clique sur MsnCleaner.exe pour le lancer. 
Sous Language, clique sur la petite flèche et choisis French. 
Clique sur le bouton Analyse. 
A la fin du scan un rapport va être créé. 
Si l'outil trouve une infection, clique sur le bouton Supprimer. 
Redémarre en mode normal. 
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse.. 
_______________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____________________________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."



a plus

jlpjlp · Answer

ok il y a plusieurs infection

, essaye de refaire msn fix apres désactivation de tes protections

_______________



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killmsnvirus". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

niamor7 · Answer

Pour récapituler pour ceux qui auraient ce virus msncleaner et msnfix en sans tache enlèvent tout. Une vérification manuelle est peut être nécéssaire car j'ai supprimé moi même une dizaine de programme.

jlpjlp · Answer

Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

__________________


recolle un hijackhtis svp et colle un rapport combofix

jlpjlp · Answer

désactive tes protections puis
cette fois fais les manip et surtout colle moi les rapports!!!!!



____________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "Killmsnvirus". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

_____________________

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix

_____________________
Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe > 
&#8594; Enregistre-le sur ton bureau 
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier 
&#8594; Saisir la valeur recherchée -> '   %%%%%.exe    ' ( fait un copier/coller ) 
&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée] 
&#8594; OAD va maintenant rechercher le fichier. 
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé. 
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. 

------------- Patienter. -------------- 

&#8594; Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. 
&#8594; Faire un copier/coller de ce rapport dans ton prochain post. 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore 

______________________


scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____________________________


colle un rapport hijackthis

Problème avec sdfix, mrofinu, dumpre 0-k, %%%

7 réponses

Discussions similaires

Newsletters