Infección win32/tenga horrible
Evelsus
-
jlpjlp Mensajes publicados 52399 Estado Colaborador de seguridad -
jlpjlp Mensajes publicados 52399 Estado Colaborador de seguridad -
Bonjour,
alors voilà mon problème :
Hier soir, voulant customiser l'apparance de Windows XP, j'ai téléchargé un fichier sur themexp.org .
Aprés l'installation, je redemarre mon PC, et arrivé à l'écran de choix de la session, il m'est impossible d'ouvrir ma session : il écrit "chargement de vos parametres personnels, puis ensuite "deconnexion", et revient à l'écran d'accueil (choix de session).
Je décide de formatter mon pc, ce qui ne me pose aucun probleme vu que tous mes fichiers sont sur mes 2 autres partitions.
Le problème, c'est qu'aprés le formattage, il m'est impossible d'ouvrir le moindre fichier *.exe (les drivers du PC et du Routeur entre autres) . J'arrive je ne sais par quel miracle à installer NOD32. J'analyse mon pc avec celui-ci (sans les mises à jour, vu que je n'ai pas accés à internet), qui me detecte 860 fichiers infectés ( O_O ) : presque tous mes fichiers setup, sur la partition D:/ ainsi que presque tous les fichiers dans C:/Windows . Par contre tous mes mp3 et concerts sur la partition E:/ sont intactes, selon NOD32.
Les fichiers sont tous infectés par win32/TENGA. J'ai re-formatté mon pc : même problème.
J'ai eu bo chercher sur internet, je n'ai trouvé aucune solution à mon problème.
SVP quelqu'un sait comment faire pour désinfecter tous ces fichiers, car j'aimerai bien les garder : ce sont les drivers de mon pc que j'ai eu beaucoup de mal à trouver, et que je ne suis pas sur de pouvoir retrouver.
Merci d'avance.
alors voilà mon problème :
Hier soir, voulant customiser l'apparance de Windows XP, j'ai téléchargé un fichier sur themexp.org .
Aprés l'installation, je redemarre mon PC, et arrivé à l'écran de choix de la session, il m'est impossible d'ouvrir ma session : il écrit "chargement de vos parametres personnels, puis ensuite "deconnexion", et revient à l'écran d'accueil (choix de session).
Je décide de formatter mon pc, ce qui ne me pose aucun probleme vu que tous mes fichiers sont sur mes 2 autres partitions.
Le problème, c'est qu'aprés le formattage, il m'est impossible d'ouvrir le moindre fichier *.exe (les drivers du PC et du Routeur entre autres) . J'arrive je ne sais par quel miracle à installer NOD32. J'analyse mon pc avec celui-ci (sans les mises à jour, vu que je n'ai pas accés à internet), qui me detecte 860 fichiers infectés ( O_O ) : presque tous mes fichiers setup, sur la partition D:/ ainsi que presque tous les fichiers dans C:/Windows . Par contre tous mes mp3 et concerts sur la partition E:/ sont intactes, selon NOD32.
Les fichiers sont tous infectés par win32/TENGA. J'ai re-formatté mon pc : même problème.
J'ai eu bo chercher sur internet, je n'ai trouvé aucune solution à mon problème.
SVP quelqu'un sait comment faire pour désinfecter tous ces fichiers, car j'aimerai bien les garder : ce sont les drivers de mon pc que j'ai eu beaucoup de mal à trouver, et que je ne suis pas sur de pouvoir retrouver.
Merci d'avance.
Configuration: Windows XP Internet Explorer 6.0
3 respuestas
-
hola
si es una versión de Windows sin SP2, ¡tienes solo unos segundos de vida útil!!!
lo más sencillo es formatear...
hay que colocar un firewall antes de activar la red:
Online armor o KERIO o JETICO o ZONE ALARM (pon solo el firewall gratuito)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
____________________
descarga entonces un firewall, luego formatea tu ordenador, luego instala tu firewall y tu antivirus, luego ve a Internet y actualiza Windows -
arff sí ya lo pensé, pero no tengo acceso a internet desde mi PC, y no puedo abrir los ejecutables :'(
Y cuando formateo, el problema sigue ahí... Ya intenté instalar ZoneAlarm, pero el virus no me deja lanzarlo... :s -
ok probemos!
________________
pega un informe hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manual :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Te recomiendo renombrar HijackThis.exe, para contrarrestar una posible infección de Vundo.
ej: Renombra el archivo HijackThis.exe a eden.exe para eso, haz clic derecho sobre el archivo HijackThis.exe y elige renombrar en la lista
Luego con Explorer crea una carpeta c:\hijackthis
Descomprimir Hijackthis en esa carpeta.
Es importante para las copias de seguridad."
______________
Descarga SDFix (creado por AndyManchesta) y guárdalo en tu Escritorio.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Haz doble clic en SDFix.exe y elige Install para extraerlo en una carpeta dedicada en el Escritorio. Reinicia tu ordenador en modo seguro siguiendo el procedimiento que se describe a continuación :
• Reinicia tu ordenador
• Después de oír el pitido del equipo al arrancar, pero antes de que aparezca el icono de Windows, pulsa la tecla F8 (una pulsación por segundo).
• En lugar del inicio normal de Windows, debería aparecer un menú con distintas opciones.
• Elige la primera opción, para ejecutar Windows en modo seguro, y pulsa “Enter”.
• Elige tu cuenta.
Despliega la lista de instrucciones a continuación :
• Abre la carpeta SDFix que acaba de crearse en el directorio C:\ y haz doble clic en RunThis.bat para iniciar el script.
• Pulsa Y para empezar el proceso de limpieza.
• Eliminará los servicios y las entradas del Registro de algunos troyanos encontrados y luego te pedirá que pulses una tecla para reiniciar.
• Pulsa una tecla para reiniciar el PC.
• Tu sistema tardará más en reiniciarse de lo habitual porque la herramienta seguirá ejecutándose y eliminará archivos.
• Después de cargar el Escritorio, la herramienta terminará su trabajo y mostrará Finished.
• Pulsa una tecla para terminar la ejecución del script y cargar los iconos de tu Escritorio.
• Una vez mostrados los iconos del Escritorio, se abrirá el informe SDFix en la pantalla y también se guardará en la carpeta SDFix con el nombre Report.txt.
• Finalmente, copia/pega el contenido del archivo Report.txt en tu próxima respuesta en el foro
-------------------------------------
Descarga Combofix de sUBs : Renómbralo antes de cualquier instalación, por ejemplo, llama a él “KillBagle”. ayuda aquí: https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Guárdalo en tu Escritorio y no en otro lugar !
Ayuda para el uso de combofix aquí: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Haz doble clic en combofix, te hará una pregunta, responde con la tecla 1 y Enter para validar, déjate guiar.
Espera a que combofix termine, se creará un informe. Publica el informe.
______________________
pega el informe de un escaneo en línea
con alguno de los siguientes:
Bitdefender en línea :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en línea :
http://pandasoftware.fr
Kaspersky en línea
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr