virus worms.vbs.solow.a

Question

Bonjour,
j'ai un message de bit defender depuis hier qui ne cesse d'apparaitre me disant qu'il a bloqué le virus worms.vbs.solow.a et que mon ordinateur n'est pas infecté.
Que dois-je faire ?

Merci

js95 · Answer

Soit le virus est sur un support externe connecté à l'ordinateur (CD, clé USB, disquette, disque dur externe), soit c'est une page intempestive sur Internet qui ramène sans cesse le virus. Pas de panique, comme le dit BitDefender, il est bloqué à chaque fois qu'il veut pénêtrer sur le disque dur.
Donc ce problème doit être survenu suite à la visite d'une nouvelle page web jamais visitée, OU suite à la connexion d'un nouveau support infecté à l'ordinateur.
Pour ma part, j'ai déjà eu ce genre de message de BitDefender après avoir inséré un CD-rom contenant un virus.
Est-ce que tu as connecté un nouveau support à ton ordinateur depuis hier ?

lol.p · Answer

merci de me répondre mais non, je n'y ai rien connecté !
et depuis que l'ordinateur est allumé (environ 1 h, ce message est apparu au moins une dizaine de fois (et à chaque fois, 3 fois car il semble que 3 fichiers soient infectés : d:/ms32dll.dll.vbs, c:/ms32dll.dll.vbs et c:/windows.ms32dll.dll.vbs )

chimay8 · Answer

Bonjour, peux-tu faire ceci stp

Ouvre le Gestionnaire des tâches:
CTRL+ALT+SUPPR

Dans la liste des processus, sélectionne wscript.exe puis clic sur "Terminer le processus".

Rend visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

* Supprime C:\WINDOWS\MS32DLL.dll.vbs
* Supprime C:\MS32DLL.dll.vbs
* Supprime C:\autorun.inf
* Supprime D:\ms32dll.dll.vbs

En cas de problèmes de suppression, vérifie que les fichiers ne soient pas en lecture seule:
Clic droit sur le fichier -> Propriétés et décocher la case "Lecture seule"
Et réessaye de supprimer le fichier.

Ensuite, connecte chaque périphériques externes susceptibles d'avoir été infectés puis ouvre le "Poste de travail".
/!\ Ne double clique surtout pas sur les icônes pour les ouvrir, sous peine de relancer l'infection./!\
Fais un clic droit >> Explorer sur chaques icônes correspondant à :
Clé USB
Disque dur externe.
Partitions
Etc...

Puis supprime les fichiers autorun.inf et MS32DLL.dll.vbs (si ils sont présents.)

Ensuite :
Menu Démarrer -> Exécuter, tape regedit

L'éditeur du registre va s'ouvrir, déploies la clé HKEY_LOCAL_MACHINE en cliquant sur le signe '+' à sa gauche comme ceci:

[-] HKEY_LOCAL_MACHINE
  [-] Software
    [-] Microsoft
      [-] Windows
        [-] Current Version
          [X] Run


Clic sur Run pour le mettre le dossier en surbrillance et dans la partie droite de la fenêtre fais un clic droit sur la valeur MS32DLL (si elle existe) et clic sur Supprimer.
Referme l'éditeur du registre.

* Vide la corbeille.
* Recache les fichiers cachés et système.
* Redémarre le pc.

Après redemarrage du pc, vérifie que tu peux accéder normalement à ton disque en double cliquant sur son icône et dis moi si une alerte de ton antivirus se déclenche à ce moment-là, ou s'il t'alerte toujours sur la présence de MS32DLL.dll.vbs.

Utilisateur anonyme · Answer

Salut 

pour suivre merci

chimay8 · Answer

pour l'autorun
fait ceci avant stp

Telecharge FindyKill 

Fais un clic droit sur le lien, enregister sous .....sur le bureau 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

Dezippe le sur le bureau 

Entre dans le dossier FindyKill 

double clic sur FindyKill.exe 

choisi l option 1 (recherche) 

un rapport va s ouvrir, post le dans ta prochaine réponse stp 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

ensuite 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

chimay8 · Answer

tu as regarder si il n'était pas en  lecture seule ?

chimay8 · Answer

essaye ceci 

Télécharge OTMoveIt2( de Old Timer ) 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes en gras qui se trouvent en dessous : 

C:\WINDOWS\MS32DLL.dll.vbs
 C:\MS32DLL.dll.vbs
 D:\ms32dll.dll.vbs 

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

chimay8 · Answer

n'oublie pas ceci stp

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

chimay8 · Answer

mmmmmm!!!

Findykill était surtout pour l'autorun...mais puisque tu me dis que tu as pu le foutre en l'air,
je crois que c'est bon!
A moins que Chiquitine ne le veuille quand même.

ok,j'attend le rapport RSIT car otmoveit n'a pas enlever les fichiers néfastes

lol.p · Answer

Je m'excuse mais je dois m'absenter, pourrons-nous continuer plus tard ?
Je suis désolée mais je n'ai pas le choix .
Je serai de retour vers midi ou peut-être avant, je vous recontacte dès que possible.

Merci encore!

Utilisateur anonyme · Answer

RE

avant de partir post :  log.txt  de RSIT stp

Utilisateur anonyme · Answer

OK REVIENS nous dire quand tu seras dispo 

@+

Utilisateur anonyme · Answer

Telecharge FindyKill sur ton bureau :

--> Lance l installation avec les parametres par default

--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

lol.p · Answer

Voici le rapport FindyKill



----------------- FindyKill V3.095 ------------------

* User : Laurence - BUREAU
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Recherche effectuée à 11:56:19 le 01/10/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
Présent ! - C:\WINDOWS\MS32DLL.dll.vbs 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Laurence\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\Laurence\LOCALS~1\Temp 
 
 
»»»» Registre :  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    LaunchApp	REG_SZ	Alaunch
    High Definition Audio Property Page Shortcut	REG_SZ	HDAShCut.exe
    RTHDCPL	REG_SZ	RTHDCPL.EXE
    Alcmtr	REG_SZ	ALCMTR.EXE
    ntiMUI	REG_SZ	c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    RemoteControl	REG_SZ	"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    MSPY2002	REG_SZ	C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    eRecoveryService	REG_SZ	C:\Acer\Empowering Technology\eRecovery\Monitor.exe
    AspireService	REG_SZ	C:\Program Files\Acer\Acer eMode Management\AspireService.exe
    MediaSync	REG_SZ	C:\Program Files\Acer\Acer eConsole\MediaSync.exe
    type32	REG_SZ	"C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
    IntelliPoint	REG_SZ	"C:\Program Files\Microsoft IntelliPoint\point32.exe"
    REGSHAVE	REG_SZ	C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    HP Software Update	REG_SZ	C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    BDMCon	REG_SZ	"C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    BDAgent	REG_SZ	"C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\QTTask.exe" -atboottime
    MS32DLL	REG_SZ	C:\WINDOWS\MS32DLL.dll.vbs
    ClamWin	REG_SZ	"C:\Program Files\ClamWin\bin\ClamTray.exe" --logon

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    updateMgr	REG_SZ	c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
 
 
 
»»»» Presence d infections dans Support amovible : 
 
 
Présent ! - C:\MS32DLL.dll.vbs 
Présent ! - D:\autorun.inf 
 
 
----------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Utilisateur anonyme · Answer

fais l option 2  et post le rapport stp

Utilisateur anonyme · Answer

attend je voispas ta reponse

Utilisateur anonyme · Answer

oui y aura de redémarrage

E..T · Answer

Salut lol.p
Pour filer un coup de main à mister chiqui ;-) bijour en passant. 
--> Au menu principal,choisi l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

++

Utilisateur anonyme · Answer

salut et j vois pas ta rep et ça saoul

Utilisateur anonyme · Answer

....

Utilisateur anonyme · Answer

Continuer

chimay8 · Answer

lol.p ne te tracasse pas on ne vois pas tes réponses car ça bug sur CCM

lol.p · Answer

Surtout que FindKill dit que ce scan dure en moyenne 10 minutes et que ça peut facilement doubler.
J'attends donc, mais je suis toujours là ...

chimay8 · Answer

ok,
super
patiente...

lol.p · Answer

Voici le résultats, après option 2



----------------- FindyKill V3.O85 ------------------

* User : Laurence - BUREAU
* Emplacement : C:\Program Files\FindyKill\FindyKill.cmd
* Outils Mis a jours le 30/09/08 par Chiquitine29
* Suppression effectuée à 12:16:10 le 01/10/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
Echec de la supression !! - C:\WINDOWS\MS32DLL.dll.vbs  
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\HPOTDD01.EXE-28894533.pf 
Supprimé ! - C:\WINDOWS\Prefetch\TEATIMER161.EXE-386EACAD.pf 
Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-1CE22EA3.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-162EFF4C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZIPM12.EXE-369A2C60.pf 
Supprimé ! - C:\WINDOWS\Prefetch\OTMOVEIT2.EXE-375910C3.pf 
Supprimé ! - C:\WINDOWS\Prefetch\POINT32.EXE-0C2C2E7E.pf 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4FF9832D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-645E91B7.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6C6CC1FE.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf 
Supprimé ! - C:\WINDOWS\Prefetch\TYPE32.EXE-346CA305.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINHLP32.EXE-16D564B3.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPQFRU07.EXE-06CAA725.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZENG07.EXE-0CEBD9F7.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZSTC07.EXE-15B07549.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPZTBX07.EXE-086376A6.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPOEVM08.EXE-18AF13A4.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPOHMR08.EXE-38D23A9D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPOSDN08.EXE-05CC98AF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\HPOSTS08.EXE-06128920.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DW20.EXE-0A0B1C6C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\SPYBOTSD160.EXE-2C56F055.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Suppression des fichiers dans C:\Documents and Settings\Laurence\Application Data 
 
 
»»»» Suppression des fichiers dans C:\DOCUME~1\Laurence\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\etilqs_eoAu2ePLscXomqWUOBiv       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\WPDNSE       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_RegDLL.tmp       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-781QK.tmp\_isetup\_shfoldr.dll       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\is-TA9VB.tmp\is-6CE1V.tmp       
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin1.log  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin2.log  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\ClamWin3.log  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\JETE86C.tmp  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\jusched.log  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\SetupExe(20081001083111984).log  
Supprimé ! - C:\DOCUME~1\Laurence\LOCALS~1\Temp\UserInfoSetup(20081001083139984).log  
 
»»»» Suppression des clefs du registre.. 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Supprimé ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Mode sans echec restauré ! 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers dans Support amovible : 
 
Echec de la supression !! - C:\MS32DLL.dll.vbs  
Supprimé ! - D:\autorun.inf  

»»»» Necessite une interpretation : 

C:\WINDOWS\system32\MRT.exe
 
»»»» Recherche Cracks Keygen... : 
 
C:\Documents and Settings\All Users\Documents\Commun_portable\programmes\Ahead.Nero.Burning.ROM.v6.6.0.3.Reloaded.Ultra+Keygen+DVD.Plugin+MP3Pro.Plugin.By.EnErGiE.rar
 
 
---------------- ! Fin du rapport ! ------------------

Utilisateur anonyme · Answer

> Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
- Double clique dessus puis laisse toi guider. 

ensuite refais un scan RSIT et poste le rapport stp

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

heu lol on t a répondu :

http://www.commentcamarche.net/forum/affich 8676889 virus worms vbs solow a?page=2#41

Utilisateur anonyme · Answer

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

comment va le pc ?

Utilisateur anonyme · Answer

A la fin de la suppression, BitD a donné 1 alerte: 
c:\qoobox\quarantaine\ms32dll.dll.vbs.vir

c est la quarantaine de combofix

supprime combofix de ton bureau et C:\Qoobox (la quarantaine)


Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Utilisateur anonyme · Answer

oui fait le en mode sans echec

Utilisateur anonyme · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\WINDOWS\MS32DLL.dll.vbs

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

Fix.reg 

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"MS32DLL"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Windows Registry Editor Version 5.00  est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler a ca une fois enrregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

ensuite refais un scan hijackthis et post le rapport stp

Utilisateur anonyme · Answer

Bien joué !

réouvre hijackthis
fais scan only
coches ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 


O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://laurencepiccinini.spaces.live.com//PhotoUpload/MsnPUpld.cab 
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 
O16 - DPF: {68C1822F-F5C7-4404-A73F-03C10E0E94DA} (telechargement-photoweb) - http://www4.photoweb.fr/telechargement/Photoweb_uploader.cab 
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab 
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab 
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - http://www.clickteam.com/vitalize3/vitalize.cab 


tu les coches et tu clic sur fix checked 


ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/


ensuite :

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Utilisateur anonyme · Answer

supprime hijackthis et otmoveit de ton bureau 

comment va le pc ?

Utilisateur anonyme · Answer

YES c finished

@++

Utilisateur anonyme · Answer

de rien "lol 

@+++

E..T · Answer

Soir ;-))
Encore une victoire pour >>>>>>>>>>>>>>>>??
@++

Virus worms.vbs.solow.a

40 réponses

Votre réponse

Discussions similaires

Newsletters