Virus

Convaud Messages postés 2 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
j'ai un sacré problème. c'est que j'ai chopé je ne sais où un virus nommé "the_cars" (VBScript, script file) qui ne s'attaque qu'à mes disques amovibles.une chose est sûr, c'est que ma machine est déja infectée. impossible de l'effacer ni avec avast, ni avec kaspersky. hijack non plus ne peut le voir. y a-t-il quelqu'un qui puisse m'aider, je vous en serai très reconnaissant. merci!!!
A voir également:

3 réponses

sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
Salut,

fais ceci pour commencer :

1- Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )

2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* cliques ensuite sur " Continue " pour lancer l'analyse ...

-> laisses faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Note : il se peut que le rapport " log.txt " soit trop long pour le forum ...
dans ce cas , postes le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
1
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ske69 bonsoir, désolé j'écrivais quand tu as posté pas de problème, je te laisse .
Convaud fais comme demande ske69
0
sKe69 Messages postés 21955 Statut Contributeur sécurité 463
 
re,
Jacques tu étais bien sûr dans le vrai ^^


mais j'ai envie de voir le détaille avant .... ;)


A+

0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
no problème ça va me permette de voir ramdon's travaillé car je ne le connais pas et c'est pas évident à déchiffrer
0