semiantivirus.vbs

Question

Bonjour,
En inde j'ai eu un virus dans ma clé usb en rentrant j'ai mis mes photos sur mon ordi et ensuite avira a trouvé  : 

The file 'C:\WINDOWS\system32\SemiAntiVirus.vbs'
contained a virus or unwanted program 'HTML/Rce.Gen' [virus]
Action(s) taken:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit.
An error has occurred and the file was not deleted. ErrorID: 26003.
The file could not be deleted!
Attempting to perform action using the ARK lib.
The file was moved to '4bf9b8b1.qua'!

The file 'C:\ARK3.tmp'
contained a virus or unwanted program 'HTML/Rce.Gen' [virus]
Action(s) taken:
An error has occurred and the file was not deleted. ErrorID: 26003.
The file could not be deleted!
Attempting to perform action using the ARK lib.
The file was moved to '4be6e948.qua'!

a plusieurs reprises j'ai ensuite dans le rapport :
Virus or unwanted program 'HTML/Rce.Gen [virus]'
detected in file 'L:\SemiAntiVirus.vbs.
Action performed: Delete file

maintenant avira ne trouve plusrien mais quand window démarre il me met un message d'erreur comme quoi le il ne trouve pas le script c:windows\system32\semiantivirus.vbs"
Je n'ai trouvé des renseignements sur ce virus que sur les blogs indiens et sans succès pour ne plus avoir cette fenêtre.
Ma clé USB ne se formate pas ou alors le virus reste malgré le formatage, elle ne marche plus.
Mon portable a subit également les mêmes dommages.

jlpjlp · Answer

slt,


Telecharge UsbFix sur ton bureau 
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les parametres par default 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

--> Le pc va redémarer 

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

jlpjlp · Answer

nettoyage

jlpjlp · Answer

télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 


:files
H:\SemiAntiVirus.vbs 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

renuka · Answer

H: est la carte de l'appareil photo
ma clé n'est plus reconnue du tout

renuka · Answer

voici la réponse de moveit : Error: Unable to interpret <H:\SemiAntiVirus.vbs > in the current context!

jlpjlp · Answer

mets ta catre dans l'ordi car c'est elle qui est infectée

télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.

IL FAUT BIEN METTRE :files dans la procedure

:files
H:\SemiAntiVirus.vbs

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________

puis

1/ # Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!

2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Double-clique sur l’icône.
Les icônes vont disparaître. C’est normal.
Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
Redémarre ensuite le PC.

3/

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

renuka · Answer

En effet j'avais oublié files
Avira est intervenu et a effacé les fichiers malware de la carte.
Ensuite j'ai eu l'indication votre ordinateur est sain.
Demain je ferais la suite.
Merci beaucoup pour votre aide ce forum est vraiment plus qu'utile.
Je crois que le message d'erreur qui apparait quand on redémarre est une trace de ce virus mais il n'est plus là
ENCORE MERCI

jlpjlp · Answer

ok fais la suite

a plus

Semiantivirus.vbs

8 réponses

Newsletters