virus win32:InMorph Résolu

Question

Bonjour,
infecté par un virus win32:InMorph[crypt] j'ai fait une analyse avec navilog il m'a trouvé des fichiers infectés mais vu 
ma faible connaissance en informatique je ne sais pas ce qu'il faut faire .si quelqu'un peux m'aider ça serait sympa 
je peux joindre le rapport de navilog.

fiat500 · Answer

bonjour et bienvenu

refais ça avec navilog:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

fiat500 · Answer

lance l'option 2 dans navilog

fiat500 · Answer

ok 

telecharge hijackthis

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tuto hijackthis:

https://forums.cnetfrance.fr

fais un scan et colle moi le log ici

fiat500 · Answer

http://pon.fr/dr-web-cure-it-kit-de-desinfection-gratuit/

fiat500 · Answer

fais un scan complet!

clipton · Answer

voici le rapport dr web:
TFTP1904;C:\WINDOWS\system32;Win32.HLLW.MyBot;Supprimé.;
Process.exe;C:\Program Files\Navilog1;Tool.Prockill;Irréparable.Quarantaine.;
A0000173.exe;C:\System Volume Information\_restore{4A159573-69F9-4FE3-ACF6-4933198F7280}\RP4;Tool.Prockill;Irréparable.Quarantaine.;
A0000201.exe;C:\System Volume Information\_restore{4A159573-69F9-4FE3-ACF6-4933198F7280}\RP4;Tool.Prockill;Irréparable.Quarantaine.;
A0000202.exe;C:\System Volume Information\_restore{4A159573-69F9-4FE3-ACF6-4933198F7280}\RP4;BackDoor.BotNet;Supprimé.;
A0000203.exe;C:\System Volume Information\_restore{4A159573-69F9-4FE3-ACF6-4933198F7280}\RP4;BackDoor.BotNet;Supprimé.;
Process.exe;C:\MSNFix\MSNFix\incl;Tool.Prockill;Irréparable.Quarantaine.;
10845562.FIL;C:\$VAULT$.AVG;BackDoor.IRC.Sdbot.1941;Supprimé.;
10845859.FIL;C:\$VAULT$.AVG;BackDoor.IRC.Sdbot.945;Supprimé.;
10845937.FIL;C:\$VAULT$.AVG;BackDoor.IRC.Sdbot.1941;Supprimé.;

fiat500 · Answer

ok


reposte moi un log hijackthis

fiat500 · Answer

fais ca:

https://www.zebulon.fr/dossiers/tutoriaux/66-smitfraudfix.html

fiat500 · Answer

tu as fais l'etape 2 quand meme?

fiat500 · Answer

reposte un hijackthis stp

fiat500 · Answer

desinstalle avast
puis telecharge avg free:

http://download.avgfree.com/filedir/inst/avg_free_stf_all_8_100a1315.exe

puis mes le a jour puis lance un scan et supprime tous se qu'il trouve

tuto:

http://www.malekal.com/tutorial_AVG8.php
http://www.malekal.com/tutorial_AVG8.php#mozTocId824945

reglage pour avg:


ouvre avg
double clic sur resident shield
puis coche la casse detect cookies
puis clic sur save changes
puis clic sur tools advanced settings... puis clic sur le petit plus a coter de resident shield puis clic sur advenced setting puis clic sur scan all files et ok

clipton · Answer

j'ai paramétré avg comme tu me l'as indiqué, je vais relancer un scan puis je te posterai le rapport.
A +.

fiat500 · Answer

ok

fiat500 · Answer

supprime tous se qu'il a trouver

fiat500 · Answer

fais ca pour tous les utilitaire dedesinfection:

pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

garde avg free tres bonne protection mes telecharge ca en plus:

http://forum.malekal.com/ftopic2546.php

fiat500 · Answer

si avg te trouve des virus clic sur heal

fais un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

fiat500 · Answer

normalement c'est bon

clipton · Answer

j'ai refait un scan avec avg voici ce qu'il trouve:

"Scan ""Scan specific files or folders"" was finished."
"Infections found:";"0"
"Infected objects removed or healed";"0"
"Not removed or healed.";"0"
"Spyware found:";"0"
"Spyware removed:";"0"
"Not removed:";"0"
"Warnings count:";"6"
"Information count:";"0"
"Scan started:";"samedi 14 juin 2008, 22:22:47"
"Total object scanned:";"573926"
"Time needed:";"2 hour(s) 16 minute(s) 38 second(s) "
"Errors encountered:";"0"

"Warnings"
"File";"Infection";"Result"
"C:\Documents and Settings\elle\Cookies\elle@bluestreak[1].txt:\bluestreak.com.bf396750";"Found Tracking cookie.Bluestreak";"Potentially dangerous object"
"C:\Documents and Settings\elle\Cookies\elle@bluestreak[1].txt";"Found Tracking cookie.Bluestreak";"Potentially dangerous object"
"C:\Documents and Settings\elle\Cookies\elle@weborama[1].txt:\weborama.fr.30104bcb";"Found Tracking cookie.Weborama";"Potentially dangerous object"
"C:\Documents and Settings\elle\Cookies\elle@weborama[1].txt";"Found Tracking cookie.Weborama";"Potentially dangerous object"
"C:\Documents and Settings\elle\Cookies\elle@doubleclick[1].txt:\doubleclick.net.1d39bd48";"Found Tracking cookie.Doubleclick";"Potentially dangerous object"
"C:\Documents and Settings\elle\Cookies\elle@doubleclick[1].txt";"Found Tracking cookie.Doubleclick";"Potentially dangerous object"

fiat500 · Answer

c'est juste des cookies

va dans warning sélectionne tous puis clic sur remove all selection

fiat500 · Answer

oui

clipton · Answer

Virus win32:Inmorph résolu

fiat500 · Answer

tu na pas mis ton statut en resolue!

Virus win32:InMorph

22 réponses

Votre réponse

Discussions similaires

Newsletters