Grosse infection multi-virus (encore :( )
Résolu
Bonjour,
Je viens de me faire ENCORE infecté par tout plein de virus !! Le problème vient de mon disque dur externe apparement car des que je le branche je suis infecté....
Pouvez m'aider, encore, à me désinfecter???
Je viens de faire un "scan rogue killer" comme on me l'a demandé auparavant!
Je viens de me faire ENCORE infecté par tout plein de virus !! Le problème vient de mon disque dur externe apparement car des que je le branche je suis infecté....
Pouvez m'aider, encore, à me désinfecter???
Je viens de faire un "scan rogue killer" comme on me l'a demandé auparavant!
38 réponses
Résumé de la discussion
L'utilisateur signale une infection persistante déclenchée lorsqu'il branche un disque dur externe, suspectant que le problème provient de ce périphérique malgré un scan rogue killer. Des solutions proposées incluent l'utilisation d'UsbFix ou List_Kill'em pour nettoyer les malwares, la désactivation temporaire d'antivirus et pare-feu, puis l'examen des rapports pour confirmer les éléments à retirer. D'autres échanges évoquent l'utilisation de ZHPDiag ou MBAM et le partage des rapports via des services d'hébergement, afin d'identifier et neutraliser les éléments contaminés. En cas de récurrence, le constat implique souvent d'effectuer un diagnostic plus large et de réactiver temporairement les protections après un nettoyage pour s'assurer qu'aucun élément persistant n'interfère.
-
Scan le avec malwarebyte , il va bien. Si sa ne marche pas , tu peux considerer de formater ton disque dure externe.
et arrete de telecharger dla porn si t tanner de pogner plein de virus ENCORE :) -
Contributeur sécuritéEt si on racontait des bonnes choses? :)
Peux tu fournir le scan de rogue killer ?
▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix
▶ Clique sur "Suppression"
▶ Laisse travailler l'outil
▶ Ton Bureau va disparaitre: c'est normal
▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
▶ Aide en images : Tutoriel "Nettoyage"
Ensuite:
DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)
▶ Télécharge ici :List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Exécuter List_Kill'em
une fois terminée , clic sur "terminer"
lance-le via le raccourci apparu sur ton bureau comme précité au début
choisis l'option Search
▶ laisse travailler l'outil
à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
@+ -
Mince ! J'ai fermé mon rapport rogue killer ...je le gardais exprés pour le mettre :(
-
Contributeur sécurité▶ Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
-
je me suis connecté avec un autre pc car mon bureau ne revient pas sur le mien. C'est normal? Ça prend du temps la procédure ubsfix?
-
Contributeur sécuritéT'as encore la barre d'USBFix ? Il est à combien de % ?
Si ça revient pas fait ctrl alt delete > nouvelle tache > explorer.exe > enter
-
non non j'ai rien du tout juste mon fond d'ecran sans icone et sans rien
-
ok j'ai fait la manip et c'est revenu
-
Cela dit l'application a été jusqu'à 100% !
-
Donc le nettoyage va jusque 100% mais ensuite plus rien, plus de bureau, plus d'icone,....
-
Contributeur sécuritéT'as eu le rapport? C:\UsbFix.txt
Passe à List'em-
-
Contributeur sécuritéSupprime le http:// devant ;)
-
-
-
Contributeur sécuritéVu
==> list'em -
www.cijoint.fr/cjlink.php?file=cj201103/cijUWMMbKU.txt
Par contre je n'ai qu'un seul rapport... :s -
Contributeur sécuritéon va faire avec ^^
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."
▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
▶▶▶ Ne clique qu'une seule fois sur le bouton !!
laisse travailler l'outil.
en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta réponse
++ -
Ok après un petit plantage du pc le processus est en cours, je poste le rapport dés que c'est fini !
-
Contributeur sécuritémdr :)
ok ça marche :p -
www.cijoint.fr/cjlink.php?file=cj201103/cijOz37mIj.txt
Voila je pense que c'est ca ! lol -
Contributeur sécuritéBien bien
Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/
Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/
▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.
++ -
Mon rapport ZHPDiag :
www.cijoint.fr/cjlink.php?file=cj201103/cijDfd4gCy.txt -
Contributeur sécuritéPour moi c est bon :]
Je comprends pourquoi ton av chiale quand tu lui met de l'usb :P
Ouvrir Antivir
Clique sur Configuration
Sur le volet droit, clique sur Guard (à chaque fois, tu
devras cliquer sur le petit +) >Recherche>action si résultat positif
Décoche Bloquer la fonction d'autodémarrage
Clique sur Accepter, puis sur OK
Tu peux fermer Antivir
XP SP3 à installer : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4
IE 8 : https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
Dis moi quand c est fait ;)
- 1
- 2
Suivant
