Virus system fix
Bonjour,
Mon PC est infecté par un virus "system fix"
J'ai téléchargé des logiciels "trojankiller" et "spyhunter" pour le contrer, mais ceux-ci me dirigent vers le paiement de leurs logiciels (même stratégie que le virus !!!)
J'ai supprimé quelques fichiers virus manuellement. Il a été apparemment maitrisé mais je n'ai pas récupéré tous mes raccourcis (bureau et menu démarrer vides) et l'accès direct aux fichiers sur C: et D: (vides)
J'ai besoin d'aide
merci
Mon PC est infecté par un virus "system fix"
J'ai téléchargé des logiciels "trojankiller" et "spyhunter" pour le contrer, mais ceux-ci me dirigent vers le paiement de leurs logiciels (même stratégie que le virus !!!)
J'ai supprimé quelques fichiers virus manuellement. Il a été apparemment maitrisé mais je n'ai pas récupéré tous mes raccourcis (bureau et menu démarrer vides) et l'accès direct aux fichiers sur C: et D: (vides)
J'ai besoin d'aide
merci
135 réponses
Résumé de la discussion
Infection présumée par un virus nommé 'system fix' et utilisation de logiciels prétendument sécurisés payants, qui redirigent vers des paiements et compliquent la récupération des raccourcis et l'accès aux disques. Plusieurs réponses déconseillent d'utiliser des outils payants prétextant des vaccins et soulignent que ces solutions peuvent être indécidables ou nuisibles, tout en évoquant des scans et rapports de sécurité. En parallèle, plusieurs interlocuteurs préconisent un diagnostic approfondi et l'utilisation d'outils reconnus tels que MBAM ou TDSSKiller, tout en assurant l'absence d'exécution d'applications douteuses. D'autres échanges évoquent des infections variables et l'importance d'analyser les rapports et de vérifier les périphériques comme les clés USB, pour éviter de repartir sur de nouvelles infections.
-
non c'est antivir qui delire sur les vaccins posés par usbfix
-
Au revoir
-
non franchement j'abandonne avec ton pc
-
Tu peux t'adresser directement à moi g3n !!!
J'ai déjà reconnu mes erreurs (sans d'ailleurs avoir compris précisément le moment où j'ai fait la boulette ! Ça ne participe pas à ma rééducation, tant pis !).
Je te prie de croire que je suis sincèrement désolé d'avoir "pourri" ton boulot !
Je comprendrais que tu ne désires plus t'occuper de mon PC. Si c'est le cas, dis-le moi ("directement").
Dans le cas contraire, je suis "aux ordres".
Merci Juju d'avoir joué le médiateur ;o) -
Contributeur sécuritéj'avoue :o)
-
non je l'ai pas oublié mais quand je vois qu'a peine desinfecté il repourrit le pc aussi sec avant d avoir fini je suis un peu decouragé...
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
Contributeur sécuritésalut je crois qu'il t'a oublié ^^
-
Bonjour g3n,
pour 2012, plus de directives ??? -
Je te confirme que le fichier KB ne s'est toujours pas installé
-
"les trucs infectés", ce sont ma clé USB et mon DDE ??? Je crois les avoir branchés quand tu m'as dit de le faire !??
Quant aux "cracks", Mea culpa, j'ai sûrement encore besoin de compléter mon éducation par rapport à la navigation sur la toile. D'ailleurs, cette expérience y contribuera. J'ai certainement la naïveté de croire que mon PC est bien protégé malgré un surf approximatif !
Je suis attentif à tes conseils afin de prendre les bonnes habitudes.
Je suis disponible pour parfaire la désinfection.
Dans l'attente de tes directives... -
bon ben quand t'auras fini de faire l'andouille avec ton pc en jouant avec des cracks ou en y branchant des trucs infectés que tu n'as pas branchés au moment voulu on pourra peut-etre travailler convenablement je pense
-
Le rapport de Delfix a dû "passer à la trappe" suite au scan de Combofix ! (Il a disparu)
Par ailleurs la désinstallation de Delfix ne fonctionne pas!
Quant au scan de Combofix, tout semble s'être bien déroulé...sauf au moment de la rédaction du compte-rendu où le message d'erreur qui suit est apparu :
"Windows - Pas de disque
Exception Processing Message c0000013 Parameters 75afbf7c 4 75afbf7c 75afbf7c"
J'ai cliqué plusieurs fois sur "Recommencer" mais rien ne se passait. J'ai donc cliqué sur "Continuer"
Voici le rapport de Combofix :
http://pjjoint.malekal.com/files.php?id=20120108_w8v10b97t5 -
▶ Télécharge DelFix sur ton bureau.
▶ Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
================================
telecharge ici combofix renommé et relance-le
http://dl.dropbox.com/u/21363431/fichiers/Win_.exe -
- Scan de ZHPDiag
- A la fin, détection du fameux fichier par Antivir
- Je clique sur "Remove"
- Antivir déclenche un scan
Pendant toutes ces phases, je ne fais aucune autre action sur le PC -
explique-moi un peu ce que tu fais avec ton pc pendant la desinfection
-
Désolé, je n'étais pas concentré...
Lorsqu' Antivir me l'a proposé, j'ai cliqué sur "Remove".
J'ai ensuite relancer ZHPDiag, ...mais il a redétecté le même fichier !!! (et ce à chaque nouvelle tentative !)
Il apparait ainsi à chaque fois dans le rapport de mise en quarantaine.
Je te joins malgré tout le rapport de ZHPDiag :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120108_l14h6r8v12e10 -
essaie de lire ce que j ecris stp
-
Euh je l'ai posté ici : http://cjoint.com/?0AitcP6mAYr
Et le fichier, dois-je le mettre en quarantaine ? -
oui
ensuite clique sur la fleche verte de zhpdiag pour le mettre à jour , coche tout au tournevis , heberge le rapport sur http://pjjoint.malekal.com -
J'ai donc refait un scan ZHPDiag dont voici le rapport :
http://cjoint.com/?0AitcP6mAYr
Tout est OK ?
A la fin du scan, Antivir a détecté un fichier (infecté ?) :
"Guard : Malware found
A virus or unwanted program 'BOO/TDss.O' was found in file 'C:\PhysicalDisk0_MBR.bin' "
Est-ce que je dois le mettre en quarantaine comme me le propose Antivir ?
Merci pour tes réponses
- 1
- 2
- 3
- 4
- 5
- 6
- 7
Suivant
