Ver
Bonjour,après m'avoir choper un ver informatique sur mon ordinateur (il y avait trojan,win32,blackdoor,ect...)
J'ai formater mon os est toute les partitions de mon disque dur,j'ai rechercher les virus sur ma clef usb avec l'antivirus orange,bon tout vas,mais il me reste quelque truck sur mon dd externe 1TO,j'ai scanner cette nuit tout les volumes de stockage,il reste quelque truck dans le dossier "RECYCLER" de mon dd externe,le problème est que a chaque démarrage de mon DD il autorun se crée il contient le virus "Worm:W32/Downaduprun.A" mon antivirus le bloque mais imposible de le supprimer :(
On m'as dit d'essayer "AutorunRemover" mais bon je sais pas si ça fonctionne et scanner 1TO c'est trop long il le logiciel ne permet pas de cibler un fichier...
Que dois-je faire ?
Merci
@+
J'ai formater mon os est toute les partitions de mon disque dur,j'ai rechercher les virus sur ma clef usb avec l'antivirus orange,bon tout vas,mais il me reste quelque truck sur mon dd externe 1TO,j'ai scanner cette nuit tout les volumes de stockage,il reste quelque truck dans le dossier "RECYCLER" de mon dd externe,le problème est que a chaque démarrage de mon DD il autorun se crée il contient le virus "Worm:W32/Downaduprun.A" mon antivirus le bloque mais imposible de le supprimer :(
On m'as dit d'essayer "AutorunRemover" mais bon je sais pas si ça fonctionne et scanner 1TO c'est trop long il le logiciel ne permet pas de cibler un fichier...
Que dois-je faire ?
Merci
@+
Configuration: Windows XP Firefox 3.0.10
50 réponses
Résumé de la discussion
Après formatage et vérifications, l’infection persiste sur le disque dur externe, avec le dossier RECYCLER et l’autorun.inf qui se récréent à chaque démarrage et qui contiennent le ver Worm:W32/Downaduprun.A. Des solutions évoquées incluent l’usage d’UsbFix pour neutraliser les éléments, l’essai d’AutorunRemover, et le recours à Malwarebytes Anti-Malware ou ComboFix pour éliminer les composants et nettoyer les volumes. En pratique, certains utilisateurs préconisent le scan en mode sans échec sur les volumes concernés, puis la suppression manuelle des fichiers autorun.inf et des éléments Recycler potentiellement infectés. En complément, les rapports montrent que plusieurs volumes présentent des traces dans Recycler et des fichiers autorun.inf, et que les logs d’outils comme UsbFix évoquent des sections Vaccination et suppressions, nécessitant un nettoyage approfondi.
-
Bon j'ai essayer mais en mode sans echec l'av démarre pas...
-
ok dak,je fais ça cette nuit
-
tu redémarre le pc en mode sans echec , ensuite tu fais un clic droit sur le disque J et tu scan avec ton av .
-
Il a un mode sans echec avec l'av d'orange ? ^o)
-
en mode sans echec , il pourra le virer
-
Ah...J'ai pas dit...Il le détecte mais il marque qu'il peux rien en faire,et qu'un autre programme pourra le faire...Sinon sur d'autre virus j'ai le choix entre nettoyer/supprimer/quarantaine/ne rien faire
-
Fais le scan en mode sans echec pour facilter la suppression
-
Le dossier est cacher comme c'est système,et j'ai pas super envie de scanner 1TO...ça prend un peu moins d'une nuit --'
...Il me semble qu'il le détecte comme ver...Je refais un scann cette nuit -
le plus ennuyeux c est pas le dossier mais le fichier qui s y trouve
en meme temps ce dossier ce trouve dans la poubelle , donc c est pas non plus tres grave .
si tu scan le lecteur J avec ton antivirus ( en mode dans echec de preference ) il se passe quoi ?
-
Ouais et j'ai vérifier que c'est toujours la lettre J
-
t avais branché le lecteur J ?
-
All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
File/Folder J:\Recycler\virus\jwgkvsq.vmx not found.
File/Folder J:\Recycler\virus not found.
File/Folder J:\virus not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 236796 bytes
->Temporary Internet Files folder emptied: 155107130 bytes
->FireFox cache emptied: 61576022 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 703 bytes
Total Files Cleaned = 206,90 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09232009_140531
Files moved on Reboot...
Registry entries deleted on Reboot... -
ok , effectivement
réessai la meme chose en mode sans echec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
-> Tuto :https://www.malekal.com/demarrer-windows-mode-sans-echec/
-
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File move failed. J:\Recycler\virus\jwgkvsq.vmx scheduled to be moved on reboot.
Folder move failed. J:\Recycler\virus scheduled to be moved on reboot.
File/Folder J:\virus not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 99605 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 81114471 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 696320 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 545034 bytes
Total Files Cleaned = 78,70 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09232009_121020
Files moved on Reboot...
File move failed. J:\Recycler\virus\jwgkvsq.vmx scheduled to be moved on reboot.
Folder move failed. J:\Recycler\virus scheduled to be moved on reboot.
Registry entries deleted on Reboot... -
recommence la manipe OTM avec le lecteur J branché stp
avec ce texte :
:processes
explorer.exe
:files
J:\Recycler\virus\jwgkvsq.vmx
J:\Recycler\virus
J:\virus
:commands
[emptytemp]
[start explorer]
-
Euh :$
...pas pour ce rapport mais je l'es refais après...Et ça revenais au même -
T Avais branché le lecteur J quand tu as fais la manipe avec OTM ?
not found
-
Ben il reste juste le dossier dans recycler...Sinon tout est ok ^^
-
HELLO ,
Toujours des soucis ? -
Voila :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder J:\Recycler\virus\jwgkvsq.vmx not found.
File/Folder J:\Recycler\virus not found.
File/Folder J:\virus not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temp\mpengine.dll scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temp\Perflib_Perfdata_ecc.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrateur\Local Settings\Temp\TMP000000014B6E2FFA9CBAC9D0 scheduled to be deleted on reboot.
->Temp folder emptied: 70684634 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 31257234 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 25386888 bytes
Windows Temp folder emptied: 27231 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 121,52 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09222009_180150
Files moved on Reboot...
DllUnregisterServer procedure not found in C:\Documents and Settings\Administrateur\Local Settings\Temp\mpengine.dll
C:\Documents and Settings\Administrateur\Local Settings\Temp\mpengine.dll NOT unregistered.
C:\Documents and Settings\Administrateur\Local Settings\Temp\mpengine.dll moved successfully.
File C:\Documents and Settings\Administrateur\Local Settings\Temp\Perflib_Perfdata_ecc.dat not found!
File C:\Documents and Settings\Administrateur\Local Settings\Temp\TMP000000014B6E2FFA9CBAC9D0 not found!
Registry entries deleted on Reboot...
- 1
- 2
- 3
Suivant
