Win32 sality AE

MBANDAKA2008 -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
je suis infecté par le virus win32 sality ae, il a infecté tous mes fichiers exe et j'avais désinstallé mon antivirus avg 7.5 pour réinstaller avg 8.0 ; impossible de le faire;aucun scan online ne passe.pas moyen d'accéder à ma base registre et gestionnaire de tâches. j'ai installé protector plus version trial mais ne fais rien .

quelqu'un peut- il m'aider à trouver une solution
Configuration: Windows XP
Internet Explorer 6.0

1 réponse

  1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonjour,

    Le pronostic n'est pas bon.

    Je te conseille de sauvegarder tes fichiers personnels sur un support externe.

    Il ne doit pas y avoir de fichiers .exe sur ce support. Sinon il y a un fort risque que l'infection redémarre.

    Ton Windows est authentique ?

    Tu as le CD d'installation (ou un CD de restauration) ? avec la clé de 25 caractères ?

    =====================

    Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.

    * Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL en cliquant ici :

    http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/

    Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    * Redémarre ton ordinateur
    * Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.
    * Connecte éventuellement tes clés USB et disques externes.

    * Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
    * Réponds "Oui" à la question "Do you want to continue installation?"
    * Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
    * Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
    * L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
    * Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci :

    Security level au milieu

    Action : coche le premier bouton (scan complete)

    Self defence options : coche les 2 dernières lignes

    * Valide avec "Apply" puis "OK"
    * L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
    * A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Disinfect" ou sur "skip"

    Si au bout de 20 cas , l'outil ne t'a pas proposé désinfect, arrête. Ca ne sert à rien. Désinstalle l'outil comme dit plus bas.

    * Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: ne clique pas sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
    * Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
    * Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
    * Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"
    * Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

    A la question "Would you like to restart now", réponds "OUI" et redémarre ton ordinateur en Mode normal.
    * Poste le contenu du rapport dans ta prochaine réponse
    0