Virus Security Suite help ME please !

Salut =)

J'ai installer seven en effaçant XP mais en ayant sauvegarder le contenu de mes disque dur, tout remarche et j'ai fait une analyse, pas de virus =D

En tous Cas merci pour tout !

Bonne continuation =)

ok no souci je le fait de suite et je poste le rapport =)

Bonjour,

J'ai profité de l'occasion pour écrire la démarche à suivre complète :

-+-+-+-+-> DrWed Live CD <-+-+-+-+-

-> Ce live CD contient DrWeb, un antivirus. Le principe du live CD est qu'il permet d'être chargé avant le démarrage de windows
et donc il peut être utilisé même si l'ordinateur ne démarre plus.

-> Attention, le temps d'analyse peut être très long si l'ordinateur possède beaucoup de données.

-> La partie n°1 s'effectue sur un PC fonctionnel disposant d'un graveur, la partie n°2 s'effectue sur le PC infecté ne démarrant plus.

|-----| Partie n°1 : Téléchargement/Gravure du Live CD |-----|

[x] Télécharge le live CD de DrWeb à cette adresse ( prendre le .iso )

[x] Une fois le téléchargement fini, il faut que tu graves l'image ISO sur un CD vierge. Pour ce faire, suis ce tutoriel.

|-----| Partie n°2 : Utilisation du Live CD |-----|

[x] Une fois en possession du CD correctement gravé, place le dans le lecteur CD du PC infecté.

[x] Redémarre celui ci. Au redémarrage, le live CD se chargera de lui même.

[x] A l'écran principal, sélectionne [Dr.Web LiveCD (Default)] puis appuie sur [Entrée]

[x] Patiente pendant le chargement du système.

[x] Une fois arrivé sur le bureau, une fenêtre "Dr.Web Scanner" s'ouvrira.

[x] Dans la partie supérieure, coche toutes les partitions présentes ( C: , etc.. ) et vérifie que la case "Scan subdirectories" est également cochée.

[x] Clique maintenant sur le rond vert ( Update Bases ) afin de mettre à jour DrWeb.

[x] Une fois la mise à jour terminée, clique sur [Start] pour lancer l'analyse.

[x] Une fois l'analyse terminée, clique sur [Select All] puis sur [Cure]

[x] Clique sur l'icône " Terminal " ( icône en forme de carré noir tout en bas à gauche du bureau )

[x] Tape la commande suivante :

leafpad /root/.drweb/logs/scanner.log

[x] Valide en appuyant sur [Entrée] pour ouvrir le rapport de DrWeb.

[x] Poste son contenu dans ton prochain message en accédant à ce sujet directement via le live CD de DrWeb en lançant firefox.

Je le fait de suite avec un autre ordinateur et je te tien au courant

Auriez vous une version pour clé USB ? je n'ai qu'un autre ordi c'est un netbook et donc pas de lecteur CD :s

désolé si je t'es ennuyé :s

ok je vais voir ce que je peut faire

merci bcp

Merci de ne pas poster dans un autre sujet.

De 1 : Ca dérange l'autre personne prise en charge
De 2 : Nous sommes bénévoles et pas à la disposition des utilisateurs, si nous ne répondons pas tout de suite c'est parce que nous avons une vie privée à côté du forum. Merci de ne pas nous considérer comme des robots qui seraient 24/24h sur le PC.

Bref,

Télécharge DrWeb Live CD , grave le en tant qu'image et démarre dessus.

Ensuite lance un scan et poste moi le rapport...

c'est fait 10 fichiers on été copiés mais il ne démarre pas :s

Je le fait dessuite. Je te tien au courant. Merci encore pour cette aide que tu m'apporte =)

Ok..

On va annuler les modifications faites par Combofix avec la console de récup'.

Dans la console de récupération, tape cette commande :

cd erdnt\subs

Valide par [Entrée]

Puis tape celle ci :

batch erdnt.con

Valide également par [Entrée]

Laisse les opérations se faire et une fois celles ci terminée, redémarre ton PC normalement.

?

c'est fini. Mais l'ordi ne reboote pas. :S Autre chose a faire ?

ok j'attend qu'il finisse mais il met beaucoup de temps :S

Redémarrer ton PC et me dire si il arrive à démarrer normalement.

et après il reste quelque chose à faire ?

Quand tu arrives à la console de récupération, tape ceci :

chkdsk /P /R

appuie sur [Entrée] et patiente. Ensuite redémarre ton PC normalement

? Sa ne marche pas, enfin on n'arrive juste sous DOS avec comme faire après ?

c'est normal que quand je le lance l'ordinateur se met à bcp travaillé et il affiche un écran noir ?

Il reste encore des bestioles, Coriace ton infection ;-)

-+-+-+-+-> CFScript <-+-+-+-+-

/!\ Attention : Cette procédure n'est valable que pour Moerland /!\

[x] Copie le texte en gras ci dessous :


KillAll::

SysRst::

Driver::

wepoyhh

Rootkit::

c:\windows\system32\drivers\wepoyhh.sys

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"J_Y"=-

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"="Explorer.exe"
"Taskman"=-

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wepoyhh]

File::

c:\windows\system32\J_Y.exe
C:\J_Y.exe
c:\windows\J_Y.exe
c:\windows\J-Y.exe
c:\documents and settings\Guillaume\Application Data\evmtrf.exe

Folder::

c:\documents and settings\Guillaume\Local Settings\Application Data\uftatodau

DDS::

uInternet Settings,ProxyServer = hxxp://127.0.0.1:8080
uInternet Settings,ProxyOverride = <local>

Reboot::


[x] Ouvre le bloc-note puis colle le texte ci dessus dedans.

[x] Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).

[x] Fais un glisser/déposer de ce fichier sur combofix.exe comme expliqué ici.

[x] Combofix va se lancer, patiente le temps du scan.

/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\

[x] Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.