comment supprimer les fichiers autorun

Question

Bonjour, j'ai un disque dur externe infecté par des virus qui touchent les fichiers système comme par exemple w32.SillyP2P que je n'ai pas pu le supprimer, lorsque je connecte le disque dur sur un autre pc le virus se déplace et aprés quelque jours lorsque je démarre le pc il se redémarre a toute fois, ainsi lorsque je connecte flash 2 fichiers se nommant autorun s'affichent et je ne peut pas les supprimer, y'a t'il une solution adéquate pour ce problème et pour être protégé de ce type de virus et merci d'avance.

jlpjlp · Answer

slt,


Telecharge FindyKill sur ton bureau : 

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

marin1981 · Answer

Voici le rapport :


----------------- FindyKill V3.095 ------------------

* User : mohamed - MOHAMED
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 02/10/08 par Chiquitine29
* Recherche effectuée à 10:08:15 le 07/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\Prefetch\CRACK.EXE-01D010B7.pf 
Present ! - C:\WINDOWS\Prefetch\KEYGEN.EXE-0257F71A.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\mohamed\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\mohamed\LOCALS~1\Temp 
 
 
»»»» Registre :  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    vptray	REG_SZ	C:\PROGRA~1\SYMANT~1\SYMANT~2\VPTray.exe
    DAEMON Tools	REG_SZ	"C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    [system]	REG_SZ	C:\WINDOWS\system32\drivers\services.exe
    winlogon	REG_SZ	C:\Documents and Settings\mohamed\svchost.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    [system]	REG_SZ	C:\WINDOWS\system32\drivers\services.exe
    winlogon	REG_SZ	C:\Documents and Settings\mohamed\svchost.exe
 
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4636ce54-5007-11dd-9d06-0004760f252c}   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4636ce54-5007-11dd-9d06-0004760f252c}   
Present ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4636ce54-5007-11dd-9d06-0004760f252c}   
 
 
»»»» Presence d infections dans Support amovible : 
 
 
Présent ! - C:\autorun.inf 
Présent ! - D:\autorun.inf 
Présent ! - G:\autorun.inf 
 
 
----------------- ! Fin du rapport ! ------------------

marin1981 · Answer

Qui peut me donner une solution, coila le rapport.

jlpjlp · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir --> Double clic sur le raccourci FindyKill sur ton bureau --> Au menu principal,choisi l option 2 (Suppression) /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! -------> ensuite post le rapport FindyKill.txt Note : le rapport FindyKill.txt est sauvegardé a la racine du disque Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides _______________________ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! ___________________________ encore des soucis???

marin1981 · Answer

Merci bien peut tu me donner ton email pour t'envoyer le rapport peut etre il prend du temps

jlpjlp · Answer

slt rien par mail tout ici

marin1981 · Answer

ok

jlpjlp · Answer

rq il faudra faire les deux logicels sur tous tes pcs car ta clé en la branchant sur d'autre pc les a inféctés  :(

marin1981 · Answer

Merci, juste une question a partir du rapport je peux pas supprimer les infections ainsi que changer les clés du registre manuellement?

jlpjlp · Answer

il a trouvé ceci:
»»»» Presence d infections dans Support amovible :


Présent ! - C:\autorun.inf
Présent ! - D:\autorun.inf
Présent ! - G:\autorun.inf




donc en faisant l'option 2 tu les vire

marin1981 · Answer

ok, j'ai fait ca le pc a redémarré deux fois et maintenant il est en train de supprimer les menaces.

marin1981 · Answer

Est ce que c'est normal l'antivirus rav scan pendant plus de 3 heures.

jlpjlp · Answer

si rien de trouvé au bout de 5 muinutes tu arrete c'est bon!



encore des soucis???

marin1981 · Answer

Alors j'arrete de scanner et je redémarre le pc ?

jlpjlp · Answer

oui et tu dis si encore des soucis

Comment supprimer les fichiers autorun

15 réponses

Votre réponse

Newsletters