Virus Df3.exe infecte mon Pc

Alexis -  
Bonjour,

Je possède un disque dur externe.
Je crois que il est infecté par un virus, j'ai cherché de où sa pouvais venir, et son nom est Df3.exe
Je peux brancher le disque externe sous linux, mais impossible de le supprimé, et si je le branche sous Windows, il fait redémarré mon pc

Je sais donc plus quoi faire

Merci de m'aidé

Cordialement

15 réponses

Résumé de la discussion

Problème: un disque dur externe semble infecté par un fichier nommé Df3.exe, présent dans le dossier RECYCLE, et la suppression échoue sous Linux tandis que sa connexion sous Windows provoque le redémarrage du PC. Des solutions évoquées incluent l’impossibilité de supprimer le fichier sous Linux et le risque de redémarrage sous Windows, avec des propositions d’utiliser un logiciel sous Windows ou une image ISO pour diagnostiquer et traiter l’infection. En cas de suivi, certains préconisent des rapports techniques et des étapes de désinfection structurées (diagnostic puis traitement puis finalisation), alors que l’accès matériel reste indispensable pour évaluer l’étendue et la localisation exacte du fichier.

Bobot (l’IA à votre service)
  2. Alexis
    Bonjour

    Merci de votre réponse, j'ai regardé le topic, mais son problème n'a pas été résolu, et de plus, je peux pas le branché sous windows, donc impossible de installer des exe
    2. moment de grace Contributeur sécurité
      bonjour

      Téléchargez USBFIX de El Desaparecido, C_xx

      http://www.teamxscript.org/usbfixTelechargement.html
      /!\ Utilisateur de vista et windows 7 :
      ne pas oublier de désactiver Le contrôle des comptes utilisateurs
      https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      * Double clic sur le raccourci UsbFix présent sur le bureau .

      * Choisir l'option Recherche
      (d'autres options disponibles, voir le tutoriel).
      * Laissez travailler l'outil.

      * Ensuite postez le rapport UsbFix.txt qui apparaîtra.

      * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      2. Alexis
        Bonjour

        Je voudrais bien faire cela, mais le problème, c'est que je peux pas branché mon DD sous un ordinateur qui est sous windows

        Je peux juste le branché sur des ordinateur sous linux
        1. moment de grace Contributeur sécurité
          en mode sans echec as tu le même soucis ?
          1. Alexis
            Pareil

            Le problème ne vient pas de l'ordinateur, mais du disque dur.
            Si j'arrive à supprimé mon fichier, je n'aurais plus de soucis
            1. moment de grace Contributeur sécurité
              si je le branche sous Windows, il fait redémarré mon pc

              c'est à ca que je pensais

              en mode sans echec, cela fait il la même chose ?
            2. Alexis
              Oui, sa fait pareil

              En meme temps, je vois comme un écran bleu qui s'affiche, mais il dure meme pas une seconde
          2. moment de grace Contributeur sécurité
            hum, c'est chaud là..

            on va tenter de passer par un autre environnement que windows

            Télécharge OTLPE.iso sur ton bureau.
            http://oldtimer.geekstogo.com/OTLPE.iso

            - Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
            - Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.

            Par contre si aucun logiciel de gravure ne se lance, fais cela...

            Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
            http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

            - Installe le sans modifier les paramètres proposés lors du processus d'installation.
            - A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
            - BurnAtOnce est maintenant en fonctionnement.

            Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
            https://www.sfr.fr/fermeture-des-pages-perso.html

            - Clique sur Simulation
            - La gravure du CD va alors démarrer
            - Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
            https://www.youtube.com/watch?v=EG3lOgt3ugE

            Faut maintenant insérer le CD créer dans le lecteur du PC et redémarrer l'ordinateur sur le CD :
            https://forum.malekal.com/viewtopic.php?t=9447&start=

            * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

            * Double-click sur l'icone OTLPE
            * Quand demandé "Do you wish to load the remote registry", select Yes
            * Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
            * Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

            * Sous Custom Scan box copie_colle le contenu en gras ci dessous:

            netsvcs
            msconfig
            safebootminimal
            safebootnetwork
            activex
            drivers32
            %ALLUSERSPROFILE%\Application Data\*.
            %ALLUSERSPROFILE%\Application Data\*.exe /s
            %APPDATA%\*.
            %APPDATA%\*.exe /s
            %SYSTEMDRIVE%\*.*
            %SYSTEMDRIVE%\*.exe
            %PROGRAMFILES%\*.*
            %PROGRAMFILES%\*.
            /md5start
            eventlog.dll
            scecli.dll
            netlogon.dll
            cngaudit.dll
            sceclt.dll
            ntelogon.dll
            logevent.dll
            iaStor.sys
            nvstor.sys
            atapi.sys
            IdeChnDr.sys
            viasraid.sys
            AGP440.sys
            vaxscsi.sys
            nvatabus.sys
            viamraid.sys
            nvata.sys
            nvgts.sys
            iastorv.sys
            ViPrt.sys
            eNetHook.dll
            explorer.exe
            svchost.exe
            userinit.exe
            qmgr.dll
            ws2_32.dll
            proquota.exe
            imm32.dll
            kernel32.dll
            ndis.sys
            autochk.exe
            spoolsv.exe
            xmlprov.dll
            ntmssvc.dll
            mswsock.dll
            Beep.SYS
            ntfs.sys
            termsrv.dll
            sfcfiles.dll
            st3shark.sys
            /md5stop
            %systemroot%\*. /mp /s
            %systemroot%\system32\*.dll /lockedfiles
            %systemroot%\Tasks\*.job /lockedfiles
            %systemroot%\system32\drivers\*.sys /lockedfiles
            %systemroot%\System32\config\*.sav
            c:\$recycle.bin\*.* /s

            * clic Run Scan pour démarrer le scan.
            * une fois terminé , le fichier se trouve là C:\OTL.txt
            * copie_colle le contenu dans ta prochaine réponse
            1. Alexis
              Sous linux, je peux voir le DD

              Si je suis la procédure que vous m'avez dit, je vais perdre mes donné de mon DD ?
          3. moment de grace Contributeur sécurité
            non

            juste voir si une'infection est visible et eventuellement la traiter
            1. Alexis
              L'infection, je sais laquelle, c'est le fichier nommé Df3.exe situé dans le dossier RECYCLE de mon disque dur Externe
            2. moment de grace Contributeur sécurité
              j'ai bien compris ...
            3. Alexis
              Dacord

              Existe t-il un moyen de le supprime ? Car, se que vous m'avez dit, c'est juste pour savoir où il est infecter ?
            4. moment de grace Contributeur sécurité
              oui et faire un script de suppression si on le voit
          4. moment de grace Contributeur sécurité
            en plus de ma réponse ci dessus

            fais ceci stp

            Télécharge ZHPDiag ( de Nicolas coolman ).
            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


            (outil de diagnostic)

            Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

            Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

            Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

            Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

            Rend toi sur Cjoint : http://www.cijoint.fr/

            Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

            Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

            Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

            1. Alexis
              Je fait cela depuis windows ou depuis le cd ( l'image iso dit plus haut) ?
            2. moment de grace Contributeur sécurité
              non windows normalement
            3. Alexis
              Si je le fait depuis Windows, je suis obliger de branche mon DD ?
            4. moment de grace Contributeur sécurité
              non ne le branche pas
            5. Alexis
              Sa me servir s quoi ?

              Ce que je veux, c'est supprime le virus de mon disque dur, et pas analyser mon ordinateur sous Windows.
          5. moment de grace Contributeur sécurité
            rappel

            je n'ai ni ton pc ni ton DD sous les yeux et pour tenter de t'aider, il me faut des rapports pour savoir à quoi j'ai à faire

            donc ZHP pour le pc
            OLTPE pour espérer pouvoir traiter le problème
            1. Alexis
              Dacord, je vais tester le logiciel sous Windows.

              Pour ce qui est du fichier ISO, le lien est mort. Et combien de place prend t-il ?

              Merci pour ton aide
          6. Alexis
            Re bonjour

            Une fois que j'ai fais l'analyse avec le logiciel ZHP, je peux voir tout mes logiciels installé, donc certain je que je gardé confidentielle

            Si tu aurait eu le fichier de l'analyse, tu aurait cherché quoi ?
            1. moment de grace Contributeur sécurité
              ne le prends pas mal, mais si tu veux de la confidentialité comme tu dit, ne cherche pas d'aide sur un forum public..de plus, seules les lignes communes aux differents windows apparaissent et les logiciels connus de tous, y compris p2p
            2. Alexis
              Cela n'a aucun rapport avec les logiciel p2p, vue que j'en possede aucun

              Il sont trop lent, et de très mauvaise qualité

              Avec le fichier log de l'analyse, tu aurais trouvé quoi ?
            3. moment de grace Contributeur sécurité
              une infection qui pourrait expliquer la situation
            4. Alexis
              Dacord, mais l'infection n'est pas sur mon ordinateur ? Je pense pas
          7. moment de grace Contributeur sécurité
            ok

            tu fais comme tu le sens compte tenu de mes demandes...
            1. Alexis
              Car, j'ai certaine choses que je veux gardé secret, des logiciel sur lequelle je suis en train de créer, donc, je veux pas encore que on sache.