Probleme virus WIn32: JunkPoly HELP Please

Pour vérifier ton DD externe,tu peux le brancher sur un PC propre,tu ne l'ouvres pas et tu le scannes avec un Antivirus en ligne(mais si dr web ne vois rien,je pense que c'est bon!)

pour moi,le meilleur en free ces antivir

pour installer Antivir en français

le tuto

comme parefeu,tu as ZA,comodo,...

comme antispyware,tu as superantispyware qui fonctionne très bien
https://www.malekal.com/?s=SUPERAntiSpyware

pour les fichiers html,ce sont surtout ceux qui ont des sites avec des pages écrites depuis chez eux
le fait de garder des favoris ne posent pas de problèmes

et les trucs d'origine

tant qu'ils n'ont pas l'extensions précitées plus haut il n'y a pas de problèmes

le reste(tous les fichiers "exe","rar","zip","scr"),c'est poubelle,tu gardes rien

c'était sans risque

il n'y a jamais de risques zéro avec virut

mais si sur ton DD externe tu as des fichiers executables qui ont été utilisé pendant que tu étais infecté
alors oui,l'infection gagne du terrain

si par contre tu n'as pas ouvert de fichiers .rar,.zip,.exe,.scr

virut injecte son code malveillant à l'ouverture d'un fichier avec une des extensions précitées

donc,si dans ton DD externe il y a UN SEUL fichiers contaminé,tu risques de relancer l'infection en cliquant dessus

le fait de mettre la cle usb hier dans le pc infécté et aujourd'hui dans le pc portable de mon frere a fait deux alertes virus
j'ai peur de brancher un disque dur de 500giga pour garder mes musique mes documents et mes photos
hors que tu me disais que c'était sans risque
si mon disque dur externe est infécté comment faire alors??

merci

ok,

il est vachement dur a éradiquer

tu peux tenter(puisque tu as une autre machine)une désinfection depuis un live cd
http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html (parjalobservateur)

voici un très bon tuto pour le formatage(de nardino)
http://pagesperso-orange.fr/rue-du-montceau/pdf/Le_formatage.pdf

bien alors fais ceci stp,(si cela ne fonctionne pas,tu devras formater)

Va par le panneau de configuration dans Options d'alimentation et mets "jamais" partout; le pc ne DOIT pas se mettre en veille.

Télécharge le dernier AVP de la liste ( en bas): ftp://ftp.kaspersky.com/devbuilds/AVPTool/ Enregistre-le sur le bureau.

Tu ne vas pas devoir le surveiller, tu n'as qu'à choisir "Disinfect" et " apply to all" et l'outil poursuivra son travail tout seul pendant que tu dormiras.

Ne coche surtout pas la case DELETE!!!

Le scan est plus ou moins long selon la puissance des pc et du nombre de fichiers à analyser.

Le rapport étant très lourd, tu ne devras poster que le début qui parle des découvertes et traitements effectués.

Si tu avais un problème avec ce rapport, sauvegarde-le quel que soit son poids, je te donnerai un lien pour l'héberger.

SCANNER AVEC AVP TOOL

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.
Télécharge et enregistre sur ton Bureau le scanner portable AVP TOOL (sélectionne-la à partir des dates) en cliquant sur le lien:
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître,
choisis Mode sans échec et appuye sur la touche entrée du clavier.

Choisis ton compte.
Connecte éventuellement tes clés USB et disques externes.

Lance l'exécutable intitulé "setup_7.0xxxxx" en double-cliquant dessus
Réponds "Oui" à la question "Do you want to continue installation?"
Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
Si nécessaire, branche tes périphériques amovibles (clés USB, disque dur externe...)
L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: paramètre le scanner comme ceci:

Dans "security level" laisse le curseur sur "Recommended"

Dans "Action"
coche "Prompt for action when the scan is complète"
coche "Disinfect" et "Delete if disinfection fails"

Dans "Self-defense options"
coche "Disable external service control"

Valide avec "Apply" puis "OK"
L'outil est maintenant configuré: dans la fenêtre principale, clique sur "Scan".
Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre:

Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés: ils apparaissent en rouge dans la liste: clique alors sur le bouton "Neutralize all" de la fenêtre de progression du scan: si une pop-up indique qu'il faut redémarrer, accepte en cliquant sur "OK"
Rends-toi maintenant dans l'onglet "Events" de la fenêtre de progression du scan, et décoche "Show all events"
Clique enfin sur "Reports" puis "Save to file" et enregistre le rapport sur ton Bureau sous le nom Rapport AVP TOOL
Ferme les fenêtres d'AVP Tool: un message apparaît proposant de désinstaller le logiciel: choisis "YES"

Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation:

A la question "Would you like to restart now", répond "OUI" et redémarre ton ordinateur en Mode normal.
Poste le contenu du rapport dans ta prochaine réponse

Un conseil: désinfecte ce qui peut l'être, sinon "Delete".
NB: l'outil doit être désinstallé quand il le demandera car il ne peut pas rester sur l'ordi; il causerait des conflits.

********************************************************************

j'ai fait un scan en ligne antivirus j'ai encore eu 127 fichiers inféctés supprimés ou desinféctés donc oui avast est vérolé ...

Salut,

oui,avast c'est pas très bon

avant d'installer un nouveau antivirus,

fais ceci stp

Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

slt chimay
qd j'ai posté je n'avais pas vu que t'etais ds le coin, c'etait juste pour rendre service
@+

darmus,

tu relances une seconde fois dr web pour être sur!
virut.56 est une variante vieille de 2007 et parfaitement éradiquée par dr web

je vais me répèter(et j'aime pas trop ça!) mais le seul blème que tu risques d'avoir c'est devoir réinstaller des programmes qui n'ont pas pu être désinfecté par dr web(et donc delete!)

non, ds une infection Virut, le pc infecté doit etre isolé du reseau et surtout hors connexion
(pour eviter l'infection de se "re generer" au fur et a mesure de la desinfection (si on y arrive)
tu dois te servir d'un pc "propre"

mais c'est pas pour ça que avp tool est meilleur que dr web!
de plus tu peux me dire de quelle variante de virut il s'agit?

Bienvenu

c'est juste en attendant le retour de ceux quui ont commencé !

ok merci mais faut bien que je suive la réponse sur internet

non, ds une infection Virut, le pc infecté doit etre isolé du reseau et surtout hors connexion
(pour eviter l'infection de se "re generer" au fur et a mesure de la desinfection (si on y arrive)
tu dois te servir d'un pc "propre"

inutile,puisque dr web est passé par là!

bjr marie et chimay, darmus
je me permets cette petite intrusion (en attendant le retour de marie biensur !)
darmus, lors d'une infection virut, le temps joue en ta defaveur

cf.astuce ! et surtout reste deconnecté du net !

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

* Téléchargez le scanner portable AVPTool sur votre Bureau.

---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

* Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
* Répondez Oui à la question Do you want to continue installation ?.
* Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
* L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
* Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
* Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
* Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
* Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
* Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
* Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
* Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

mwouais!

le blème avec junkpoly/scribbe/vitro/virut,

c'est qu'il injecte du code malveillant dans chacun des fichiers précités si tu les ouvres

donc,si ces fichiers utile a ton OS(windows) ont été utilisé pendant ton infection,il risque d'être responsable d'une seconde contamination de ton pc

ton avast a été touché par l'infection
ashSkPcc.exe;C:\Program Files\Alwil Software\Avast4;Win32.Virut.56;Désinfecté.;
ashSkPck.exe;C:\Program Files\Alwil Software\Avast4;Win32.Virut.56;Désinfecté.;
aswRegSvr.exe;C:\Program Files\Alwil Software\Avast4;Win32.Virut.56;Désinfecté.;

même si dr web est parvenu à désinfecté,je te conseille de désinstallé avast et par la même de changer d'antivirus
avast c'est pas la panacée en ce qui concerne qualité!!

ok merci pour le tuyau chimay8
^^Marie^^ S.O.S as tu eu le temps de lire le rapport drweb posté sur free
merii

remarque:
dans la zone quarantaine de avsat 4.8 j'ai en permanence kernell32.dll winsock.dll et wsock32.dll avec pas de virus en anotation est ce normal faut il les restaurer ou les supprimer

mercii

la sauvegarde des documents sur disque dur ne comporte pas de risque si tu ne copie pas de fichiers
.exe
.rar
.scr
.zip
.html
.xhtml

et être sur que le disque ne comporte rien d'infectieux auparavent

je te conseille de relancer dr web une seconde fois(je sais que c'est long,mais faut ce qu'il faut!)

Bonsoir,

Marie ou quelqu'un svp pour continuer ou savoir si une sauvegarde de mes documents sur un disque dur comporte un risque

mercii