Suppression de Antinul.vbe

Bonjour,

Merci pour le lien, je vais essayer ça ce soir.

Pour booter sur le CD avec Knoppix, je l'ai fait pas mal de fois en validant de différentes manières sans succès, mais je n'ai pas essayé avec F10, je vais essayer aussi.

J'oubliais, j'ai aussi essayé MooveOnBoot sans succès.

Merci beaucoup,

A.

Bonjour,

J'ai exploré a peu près toutes les méthodes indiquées dans ce post, et là je sèche, je cherche une solution.

J'ai réussi à nettoyer mon portable, je ne sais plus trop comment (soit Knoppix, soit copié-collé de antinul.vbe et autorun.inf).

Je n'arrive pas a nettoyer mon PC fixe par contre

-Methode knoppix : l'ordi me propose bien de booter sur le cd après F8, mais quand je selectionne cd/dvd il boot quand même sur le DD.
- Methode copié/collé : rien n'est écrasé.
- Methode usb fix : impossible de dénicher le logiciel en question.

Merci par avance,

A.

PS : Système Windows 2007

Bonjour,

J'ai exploré a peu près toutes les méthodes indiquées dans ce post, et là je sèche, je cherche une solution.

J'ai réussi à nettoyer mon portable, je ne sais plus trop comment (soit Knoppix, soit copié-collé de antinul.vbe et autorun.inf).

Je n'arrive pas a nettoyer mon PC fixe par contre

-Methode knoppix : l'ordi me propose bien de booter sur le cd après F8, mais quand je selectionne cd/dvd il boot quand même sur le DD.
- Methode copié/collé : rien n'est écrasé.
- Methode usb fix : impossible de dénicher le logiciel en question.

Merci par avance,

A.

J'ai eu le même problème, j'ai suivi les instructions, par contre, lorsque je redémarre mon ordi, j'ai un message comme quoi antinul.vbe n'a pas pu être compilé car il ne se termine pas correctement. Avez-vous une idée à quoi ça pourrait être dû ?

Merci d'avance.

Ok super!
La méthode avec les fichiers inf et vbe marche super bien!
Merci encore !

Bon en reprenant les termes cités plus haut, tripotés de manip mais l'essentiel est que ca marche.
J'engage les personnes ayant la solution la moins lourde à la mettre sur un nouveau topic verrouillé, rajouter un lien vers celui ci si cela semble pertinent. Ceci afin de permettre aux personnes qui cherchent une solution à ne pas s'emmerder à rechercher celle ci dans un topic qui commence à devenir long (en tout cas, moi j'aime bien tombé sur une réponse directe ^^)
En tout cas, merci à tous pour vos réponses

Abennor

c'est que tu l'as passé avant qu'il ne soit dans les remontées

moi ce qui me fais marrer,c'est que vous tripotés des tonnes de fichiers alors qu'il est 1000 fois plus simple de passer usbfix...

Inutile de vous prendre la tête ! Suivez la procédure ci dessous et ça devrait rouler :

"il est temps de se mettre au travail, ce n'est pas un mabraze ici, etc..."

Causes : antinul.vbe et son autorun.inf

Cette petite blague se transmet par clé usb ! Donc si vous en avez connecté une avant sa suppression soyez sur qu'elle est porteuse. Pour l'assainir, collez les fichiers des étapes 1 & 2 à la racine de la clé. Évidemment ,c'est à faire avant de désinfecter le PC !

Procédure de suppression :

1. Ouvrez le bloc note et écrivez kill vbscript travailplus. "Enregistrez sous" antinul.vbe sur le bureau
2. Toujours sur le bloc note écrivez kill vbscript travailplus. "Enregistrez sous" autorun.inf sur le bureau
3. Copiez ces deux fichiers dans le dossier system32 (C:\windows\system32\) s'il vous propose d'écraser les anciens, vous les écrasez.
4. Téléchargez HiJackThis, lancez le, cochez les lignes RO - R1 - F2 - O7 et cliquez sur fixchecked (pour les supprimer)
5. Retournez dans system32 et supprimez antinul.vbe et autorun.inf (facultatif, les laisser peut même prévenir d'une nouvelle infection)
6. Rétablissez la clé de registre pour accéder de nouveau à l'option des dossiers dans l'explorateur. (cherchez un peu sur google! )

Bonne chance !

Mdr
J'allais justement poster pour confirmer cette méthode ^^

Donc en conclusion, deux méthodes:
- passer sous Knoppix (voir premier post)
- installer MoveOnBoot et suppression en sans échec (voir post Noraj)

Ayé enfin débarrassé !! :D

Bon, en fait j'ai démarré en mode sans échec, supprimé le fichier antinul.vbe à l'aide de MoveOnBoot.
Puis effacé les lignes d'Hijackthis et maintenant tout semble rentré dans l'ordre.

Merci beacoup à toi Abennor pour ton acharnement ;)
Et bon courage Makhou.

@+

Mouais... perplexe...
J'avais utilisé le passage sous K. car ca n'obliger pas à installer de logiciel... mais je crois que là, à part une âme charitable qui passerai dans le coin, tu vas y avoir droit.
Recherche sur Google des logiciels type MoveOnBoot qui permettent de forcer la suppression de fichiers malgré les sécurités... par contre, je ne sais pas si il faut tuer les processus avant ou non... je vais voir ça. Je vais essayer de réinfecter un pc et le virer avec un de ces logiciels... je te dis quoi après.

@Abennor : j'arrive à accéder à l'éditeur de registre sans l'aide d'autres logiciel en Fix cheched dans Hijackthis, les lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Travaillez plus.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Au travail !Arrêtez de surfer!
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\antinul.vbe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

(la O7 étant la cause)

Ainsi je peux accéder à regedit SEULEMENT si je ne ferme pas Hijackthis, sinon ces lignes reviennent. Je pense donc qu'il faut d'abors supprimer le fichier vérolé antinul.vbe mais c'est cela que je n'arrive pas.

En recherchant dans le registre C:\WINDOWS\system32\antinul.vbe, il me trouve la F2, que je supprime, mais qui revient à chaque fois.

@ Noraj, si tu veux avoir accés à la base de registre, t'es obligé de passer par un autre logiciel: RegMagik
mais, j'avais tenter cette approche,et que dalle... si t'y arrives, fais le nous savoir. Ca sera toujours plus simple que de passer sous K.

@ makhou. Si le PC ne boote pas directement sur le CD, il faut modifier les options de boot dans le bios.
Pour l'atteindre, il faut taper sur F2, del ou suppr. au démarrage.
Pour atteindre que les options de boot: F12 au démarrage...

Voili, voilou

j'avais fait cette manip mais l'ordi ne propose pas booter à partir du CD.

Salut Makhou,

Mettre la galette signifie mettre le cd. Boot avec celui-ci en tapant F8 au démarrage du PC et choisi de booter à partir de ton lecteur CD. En espérant que toi tu arrives à voir tes DD sous Knoppix.

A+

bonjour,
g le même soucis que t' avais j'essaie de suivre ta procédure mais le Pc n'arrive pas à bouter sur le cd. Que pourrez tu me conseiller de faire ? En fin qu'entends tu par : mettre la galette

Bonjour Chiquitine29, et merci de ton attention.

Voici le rapport d'UsbFix :

-------------- UsbFix V2.395 ---------------

* User : XXX - XXX
* Outils mis a jours le 27/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 9:10:22 le 30/10/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.tmp\b2e.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\RUNDLL32.EXE

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

+- Contenu de l'autorun : E:\autorun.inf

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\Core\smax4pnp.exe
SoundMAX REG_SZ "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Acrobat Assistant 8.0 REG_SZ "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
<SANS NOM> REG_SZ
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
LogitechQuickCamRibbon REG_SZ "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
LClock REG_SZ C:\Windows\LSD\LClock\lclock.exe
IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
amsn REG_SZ C:\Program Files\aMSN\amsn.exe
DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\daemon.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1343024091-1708537768-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1343024091-1708537768-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{772e4748-a221-11dd-a2a4-0015af22a2f2}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1343024091-1708537768-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{772e4748-a221-11dd-a2a4-0015af22a2f2}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8438bae4-7d20-11dd-a289-0015af22a2f2}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-1343024091-1708537768-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8438bae4-7d20-11dd-a289-0015af22a2f2}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - C:\WINDOWS\system32\antinul.vbe
Echec de la supression !! - E:\autorun.inf
Echec de la supression !! - E:\autorun.inf
Echec de la supression !! - E:\autorun.inf
Supprimé ! - F:\AutoRun

--------------- ! Fin du rapport ! ----------------

J'ai l'impression que ça n'a pas fonctionné, ce virus bloque l'accès à l'éditeur de registre, c'est peut-être la cause de cet échec.

http://www.commentcamarche.net/forum/affich 9143878 knoppix impossible de monter le disque dur