Virus UKASH windows 7

COCO6623 -  
Bonjour,

Nous venons d'êtres infectés par ce virus UKASH (PC en W7 / Firefox 16.0.1)
J'ai redémarré en mode sans échec réseau. Téléchargé le fichier OTL puis personnalisé avec le script trouvé sur internet. J'ai lancé le scan et celui ci est resté bloqué au scan de Firefox. Maintenant je peux ouvrir d'autres fenêtres mais reste bloquée sur la dernière fenêtre ouverte, impossible de basculer de l'une à l'autre.
Quoi faire ? Merci de votre aide

5 réponses

  1.  kalimusic Contributeur sécurité
    Quels étaient les fichiers mis en quarantaine ?
    Si tu as besoin d'aide, je te réponds.

    A +

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    1. COCO6623 Auteur
      j'ai finalement lancé une restauration d'un point antérieur. Puis scanné avec l'antivirus. Il a détecté une menace et mis en quarantaine deux "fichiers " (?) - la je relance à nouveau le poste en faisant un scan minutieux ça a l'air de s'arranger.
      1. kalimusic Contributeur sécurité
        ok,

        Tu dois avoir 2 rapports OTL.txt et Extras.txt qui ont été crée par l'outil OTL (ils doivent se trouver dans le même répertoire que l'outil)

        ● Ne les poste pas sur le forum, ils seraient trop long
        ● Héberge les sur un des sites suivants :
        https://www.cjoint.com/
        http://pjjoint.malekal.com/
        https://textup.fr/
        ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

        A+
        1. COCO6623 Auteur
          Ci dessous le script que j'ai copié/collé puis j'ai cliqué sur Analyser

          netsvcs
          msconfig
          drivers32
          activex
          /md5start
          explorer.exe
          wininit.exe
          winlogon.exe
          userinit.exe
          kernel32.dll
          services.exe
          /md5stop
          %SYSTEMDRIVE%\*.exe
          %ALLUSERSPROFILE%\Application Data\*.
          %ALLUSERSPROFILE%\Application Data\*.exe /s
          %APPDATA%\*.
          %APPDATA%\*.exe /s
          %systemroot%\*. /mp /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\syswow64\*.dll /lockedfiles
          %systemroot%\Tasks\*.job /lockedfiles
          %systemroot%\system32\drivers\*.sys /lockedfiles
          %systemroot%\syswow64\drivers\*.sys /lockedfiles
          hklm\software\clients\startmenuinternet|command /rs
          hklm\software\clients\startmenuinternet|command /64 /rs
          CREATERESTOREPOINT
          2. kalimusic Contributeur sécurité
            Bonjour,

            Quel script as tu utilisé ?
            Tu as cliqué sur le bouton Analyse ou Correction ?

            A +