Demande de conseil pour Brontok[A] Résolu

Question

Bonjour la population, 

Sans être helpeur au forum v/s, j'ai besoin de conseils.
Des amis qui n'ont pas internet ont des soucis ( je pense ) avec leur PC.
Au démarrage une fenêtre apparaît avec un message du style " eksplorasi est manquant "...
En traînant sur CCM, j'ai cru comprendre qu'il s'agissait de Brontok. D'autant plus que sur le même PC, dans " mes document ", un fichier html revient à chaque démarrage et porte le nom de Brontok.
J'ai passsé un coup de CCleaner et MAM mais rien n'y fait.
Existe-t-il une procédure ( pas compliquée, je suis pas un as ! ) " classique " pour se débarrasser de cette cochonnerie ?
J'ai bien fouillé, mais les avis divergent ( emploi de brontk washer par exemple ).
Merci de déplacer mon message si vous estimez qu'il devrait être sur le forum v/s.

Lyonnais92 · Accepted Answer

Bonjour,

Télécharge CleanX-II de sUBs (merci mOe) ici :

http://download.bleepingcomputer.com/sUBs/CleanX-II.exe

   Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
   Ferme toutes les applications.
   Désactive puis réactive ta restauration système.
   Double-clique sur CleanX-II.exe pour démarrer la réparation.
   Clique OK lorsque tu reçois un message d'avertissement.
   A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
   Démarrer, exécuter et tape %temp%\report.txt . Le bloc-note va ouvrir le rapport.

Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
   Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.

Lyonnais92 · Answer

Re,

c'est une bonne nouvelle que explorasi soit manquant.

Par contre, si l'ordi n'est pas connecté à Internet, la source de l'infection est très probablement sur un support amovible (clé USB, DD externe, CD gravé ou DVD).

Il faudrait qu'il retrouvent ce qui a bien pu les contaminer.

Quel est le système d'exploitation ?

sKe69 · Answer

Salut,

Pour savoir , dans ce cas là : 
Le gamin de la maison m'a dit avoir commencé a avoir le message après avoir mis un mp3 qui provenait de la clé USB d'un camarade.... 

J'ai plus qu'à désinfecter mes clés maintenant

--> faut-il relancer CleanX-II en branchant tout les supports amovibles susceptibles d'être infectés , ou faire plutôt une désinfection de ces support en utilisant Rav-Antivirus ou FlashDésinfector ... ???

billtheboss · Answer

Je pense que je vais regarder pour désinfecter mes clé à la maison avant d'aller chez eux...
Encore merci.

Lyonnais92 · Answer

Re,

à mon avis, le bon outil de désinfection des clés est aussi Clean XII (et pas Flash Desinfector)

billtheboss · Answer

Dans ce cas je peux mettre les clé chez moi et passer un coup de Clean XII avant d'aller chez les amis alors ?

Demande de conseil pour Brontok[A]

6 réponses

Discussions similaires

Newsletters