Suppression de Antinul.vbe - Page 2

Résolu
Précédent
  • 1
  • 2
Abennor Messages postés 7 Statut Membre
 
Mdr
J'allais justement poster pour confirmer cette méthode ^^

Donc en conclusion, deux méthodes:
- passer sous Knoppix (voir premier post)
- installer MoveOnBoot et suppression en sans échec (voir post Noraj)
0
ben92
 
Inutile de vous prendre la tête ! Suivez la procédure ci dessous et ça devrait rouler :

"il est temps de se mettre au travail, ce n'est pas un mabraze ici, etc..."

Causes : antinul.vbe et son autorun.inf

Cette petite blague se transmet par clé usb ! Donc si vous en avez connecté une avant sa suppression soyez sur qu'elle est porteuse. Pour l'assainir, collez les fichiers des étapes 1 & 2 à la racine de la clé. Évidemment ,c'est à faire avant de désinfecter le PC !

Procédure de suppression :

1. Ouvrez le bloc note et écrivez kill vbscript travailplus. "Enregistrez sous" antinul.vbe sur le bureau
2. Toujours sur le bloc note écrivez kill vbscript travailplus. "Enregistrez sous" autorun.inf sur le bureau
3. Copiez ces deux fichiers dans le dossier system32 (C:\windows\system32\) s'il vous propose d'écraser les anciens, vous les écrasez.
4. Téléchargez HiJackThis, lancez le, cochez les lignes RO - R1 - F2 - O7 et cliquez sur fixchecked (pour les supprimer)
5. Retournez dans system32 et supprimez antinul.vbe et autorun.inf (facultatif, les laisser peut même prévenir d'une nouvelle infection)
6. Rétablissez la clé de registre pour accéder de nouveau à l'option des dossiers dans l'explorateur. (cherchez un peu sur google! )

Bonne chance !
0
Abennor
 
Déjà essayé ^^
C'est pour ça que je suis passé par Knoppix + Hijackthis je me serais pas fait autant chier autrement :p
0
ben92 > Abennor
 
Tripotés de manip peut être mais l'essentiel n'est il pas que ça fonctionne ?

Je suis informaticien et j'ai souvent été confronté à cette petite blague (aujourd'hui encore), cette technique fonctionne à 100% (je ne pense pas qu'il y ai plusieurs déclinaisons).

Si tu traces correctement le virus que vois tu ?

Il empêche d'accéder à l'option des dossiers pour t'éviter de rendre visibles les cachés (et de supprimer les deux fichiers)
Tu te tournes alors vers la base de registre et la ... Bloquée !
D'ailleurs il y a modifié des clés pour changé la page d'accueil d'IE.
Plus un autorun pour s'exécuter sur tout ce qui est relié au pc.

Ceci dit, avant de faire la manip, j'entrave vbscript dans system32, c'est à essayer.

Bon courage
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60 > ben92
 
usbfix le balance ...
0
Abennor > ben92
 
Tout à fait d'accord, le principal est que les méthodes marchent...
Après pour te répondre, je ne suis pas informaticien... disons que avec mes quelques connaissances j'essaye de me démerder et le cas échéant, j'appel à l'aide. J'ai ouvert ce poste car ce problème arrive assez souvent suite aux transferts par USB notamment et que je n'avais trouvé aucune méthode à part hijackthis qui marche pour certains et d'autres non. Connaissant un peu les distrib. linux, j'ai mixé les deux...
Ah oui, avant de "m'amuser " à chercher des solutions sur le net, j'ai lancé un scan (j'utilise "Antivir" AVG antispy et spybot) mais ca n'avait rien donné. C'est grâce à Hijackthis qui a pu repéré le prblm mais sans pouvoir le supprimer...
Voili, voilou
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60 > Abennor
 
ouais,tracasse pas...
si ton système fonctionne et que cela peut aider...je suis tout à fait pour!

mais je pense que je vais quand même privilégié la méthode "courte"
cela dit,j'ai mis ta méthode dans mes canned au cas ou!!!
@+
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
moi ce qui me fais marrer,c'est que vous tripotés des tonnes de fichiers alors qu'il est 1000 fois plus simple de passer usbfix...
0
chimay8 Messages postés 7947 Statut Contributeur sécurité 60
 
c'est que tu l'as passé avant qu'il ne soit dans les remontées
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Abennor
 
Bon en reprenant les termes cités plus haut, tripotés de manip mais l'essentiel est que ca marche.
J'engage les personnes ayant la solution la moins lourde à la mettre sur un nouveau topic verrouillé, rajouter un lien vers celui ci si cela semble pertinent. Ceci afin de permettre aux personnes qui cherchent une solution à ne pas s'emmerder à rechercher celle ci dans un topic qui commence à devenir long (en tout cas, moi j'aime bien tombé sur une réponse directe ^^)
En tout cas, merci à tous pour vos réponses

Abennor
0
Mog
 
http://www.commentcamarche.net/forum/affich 9140211 suppression de antinul vbe?#33

lien vers ma réponse de la page précédente, pour respecter l'ordre chronologique des réponses ;)
0
Dandy
 
Ok super!
La méthode avec les fichiers inf et vbe marche super bien!
Merci encore !
0
rm_-rf_windows
 
J'ai eu le même problème, j'ai suivi les instructions, par contre, lorsque je redémarre mon ordi, j'ai un message comme quoi antinul.vbe n'a pas pu être compilé car il ne se termine pas correctement. Avez-vous une idée à quoi ça pourrait être dû ?

Merci d'avance.
0
rm_-rf_windows
 
Voici le message exact :

Script : C\WINDOWS\system32\antinul.vbe
Ligne 1
Caract. 15
Erreur : fin d'instruction attendue
Code : 800A0401
Source : Erreur de compilation Microsoft VBScript.

Merci d'avance,

rm_-rf_windows
0
Aurelie
 
Bonjour,

J'ai exploré a peu près toutes les méthodes indiquées dans ce post, et là je sèche, je cherche une solution.

J'ai réussi à nettoyer mon portable, je ne sais plus trop comment (soit Knoppix, soit copié-collé de antinul.vbe et autorun.inf).

Je n'arrive pas a nettoyer mon PC fixe par contre

-Methode knoppix : l'ordi me propose bien de booter sur le cd après F8, mais quand je selectionne cd/dvd il boot quand même sur le DD.
- Methode copié/collé : rien n'est écrasé.
- Methode usb fix : impossible de dénicher le logiciel en question.

Merci par avance,

A.
0
Aurelie
 
Bonjour,

J'ai exploré a peu près toutes les méthodes indiquées dans ce post, et là je sèche, je cherche une solution.

J'ai réussi à nettoyer mon portable, je ne sais plus trop comment (soit Knoppix, soit copié-collé de antinul.vbe et autorun.inf).

Je n'arrive pas a nettoyer mon PC fixe par contre

-Methode knoppix : l'ordi me propose bien de booter sur le cd après F8, mais quand je selectionne cd/dvd il boot quand même sur le DD.
- Methode copié/collé : rien n'est écrasé.
- Methode usb fix : impossible de dénicher le logiciel en question.

Merci par avance,

A.

PS : Système Windows 2007
0
Abennor
 
Salut

Pour UsbFix: http://www.commentcamarche.net/forum/affich 9597707 virus travaillez plus

Après, le fait que tu n'arrives pas à booter sur le CD... j'avoue ne jamais avoir eu ce genre souci. Je pense plutot à une erreur de manip lors de la validation du boot, sans vouloir de vexer... Si tu passes par le Bios, penses à valider par F10.
Mais essayes d'abord la méthode USBFIX... elle marche la plupart des cas, moi j'avais trouver une solution bulldozer avec Knoppix car je n'arrivais pas à m'en débarrasser par UsfFix...

Si tu galères toujours, n'hésites pas ;)
0
Ben92
 
Si tu veux une aide complémentaire Aurélie, donne moi ton adresse mail ou messenger.
0
Aurelie
 
Bonjour,

Merci pour le lien, je vais essayer ça ce soir.

Pour booter sur le CD avec Knoppix, je l'ai fait pas mal de fois en validant de différentes manières sans succès, mais je n'ai pas essayé avec F10, je vais essayer aussi.

J'oubliais, j'ai aussi essayé MooveOnBoot sans succès.

Merci beaucoup,

A.
0
Précédent
  • 1
  • 2