Merci, très utile ce site !

Etrangement (et c'est bien pour ça que j'ai posté sur ce site) je voulais savoir "comment ça marche" ! et pas comment le supprimé (chose que j'ai déjà faite manuellement, sauf si ce petit programme - que je trouve très bien et que j'ai conseillé à beaucoup d'amis - fait autre chose que supprimer les fichiers infectés). A moins que je n'ai pas été très clair ...

Merci toutefois pour ta réponse rapide, mais mes périphériques ne sont plus contaminés.

De plus (désolé du double post) j'ai jté un oeil sur ton lien, et en fin de post il est écrit :

"Me voilà désinfecté ici, dans cet exemple. Et le fait d'avoir vacciné ma clé me prémunit de l'infecter la prochaine fois que je l'insérerais dans un pc ayant cette même infection. Il ne s'agit là que d'un exemple, avec des infections basiques. Certaines nécessitent de compléter le nettoyage par la suppression de fichiers dans les répertoires système et le nettoyage d'entrées dans la base de registre. Les forums sont là pour vous aider icon_wink.gif"

C'est précisément sur ce point que je demande de l'aide !

Et je ne parle biensûr pas de AdobeR comme tu semblais l'avoir compris (je pensais avoir donné suffisamment de détails pour m'être fait comprendre pourtant ^^) mais de phk1f.cmd (OnLineGames.ACVR)

On est jamais mieux servi que par soi-même, voilà un lien avec quelques explications :
http://www.malekal.com/amvo_tavo_kavo_Trojan.PWS.Onlinegames­.php


Pour désinfecter :

* Désactivez les logiciels de protection (Antivirus, Antispywares)
* Téléchargez Combofix de sUBs sur votre bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Double-cliquez sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
* Laissez le scan s'effectuer, cela peut prendre plusieurs minutes, voir 1h.
* Suivez ce tutorial pour Malwarebyte's Anti-Malware anti-malware : http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­ (telecharger, installer et nettoyage en mode sans echec)
* Redémarrez l'ordinateur

L'infection se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).

Le simple fait d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter votre système.

Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela :

SURTOUT ne pas double-cliquer sur le disque dans le poste de travail

* Ouvrez le poste de travail
* Clicquez sur le menu outils en haut à droite puis options des dossiers
* Dans la nouvelle fenêtre, clicquez sur l'onglet Affichage en haut
* Cochez dans la liste "Afficher les fichiers cachés"
* Décochez "masquer les fichier proteger du systeme d exploitation (recommandée)"
* Vous allez recevoir un message qui te dit que cela peut endommager le système, n'en tenez pas compte.
* Ouvrez le poste de travail
* Pour chaque disque dans le poste de travail : Faites un clic droit sur le disque dur - surtout ne double-clic pas dessus!!!
* Choisissez ouvrir dans le menu déroulant.
* Cherchez un fichier autorun.inf et des fichiers : .com ou .bat avec des noms aléatoires
* Si présents, supprimez le en faisant un clic droit puis supprimer.
* Répétez l'opération sur tous les disques se trouvant dans le poste de travail.


La question sur explorer reste toujours en suspend, je vois toujours pas qu'est-ce qu'il faisait sur une clé en fichier caché, mais je pense qu'on est trop débordé ici pour s'attarder sur ce que je raconte ... (désolé, un peu désobligé par la première réponse qui était ... assez à côté de la plaque ... comme si qu'on avait répondu au titre plus qu'au message ...)

Bonne continuation.

Cordialement,
TiBilly

Salut ,

EDIT , erreure de ma part sorry

@++

RE evasion

nada , c est ma faute j ai mal lu le topic désolé

[mode confu]

Bonsoir,
Je crois savoir le problème le nom du virus à l'origine de ton problème est un " vers "
transmissible souvent infecté dans les CD, clé usb , etc..
la seul manière c'est de mettre en quarantaine le virus et jeté votre clé usb
apars si il y a un logiciel spécifiquement créer pour ces problèmes je doutes


Bonne chance et bonne journée
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
Signé: Cyber-Mentor
Pour des question concernant mes réponses
veuillez m'en faire part le plus rapide possible

RE

En fait si ,

killer l autorun ne suffit pas forcément a nettoyer le support amovible

++

Merci pour ta réponse !

En effet j'avais pu faire la sppression de tous les éléments que tu as cité grâce à une installation que j'avais sur une autre partition (un peu plus simple que msdos :)).

Du coup j'ai fait un scan avec Malwarebytes en mode sans echec pour voir ce qu'il en reste, et il trouve infecté : explorer.exe !!! (bizarrement hein :P)

Du coup tu me conseilles quoi ? tu penses que si je fais supprimer windows pourra le remettre tt seul ? il y a un risque de pb si je réccupère explorer.exe sur mon CD original et que je le remplace ?

Merci de ton aide

Cordialement,
TiBilly

Je me rectifie,
EXPLORER.EXE n'est pas lié à kavo.exe, c'est un virus à part.
Cette clé USB était décidément bien fournie : AdobeR, kavo et EXPLORER

Evasion60, si tu as une méthode simple pour le supprimer fais nous-en part.

En fait ce n'est pas l'explorateur windows qui est infecté (C:\WINDOWS\explorer.exe) mais un fichier qui porte le même nom (C:\WINDOWS\system32\EXPLORER.EXE) reconnu par Avast! comme Win32:Detnat-AX [Wrm] et qui est un fichier caché

J'ai donc supprimé ce fichier et tout ce qui s'y rapporte dan le registre (en faisant attention à ne pas supprimer des liens vers le bon explorer, la différence étant que l'un et en majuscules et l'autre en minuscules : c'est le seul moyen que j'ai trouvé)

Pour note chez moi je l'ai trouvé dans :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Run (les fichiers qui se lancent au démarrage)
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Mui­Cache (à quoi correspond ce chemin ?!)
(attention, dans ce dernier il y a les deux explorer, il faut bien supprimer :\WINDOWS\system32\EXPLORER.EXE)

Voilà, tout est propre maintenant, je vais faire un dernier scan avec Malwarebytes pour en être sûr.

Merci de votre aide.

Cordialement,
TiBilly

Bonsoir / evasion60/PCA

Il y a certainement du vraie et du faux dans ce que tu dis
et certainement du faux et du vraie dans ce que je dis ..

Mais qu'en je dis quelque chose je réfléchis toujours ta réponse était très pertinente mais réfléchi ?
Bien qu'un ver peut infecté une clé usb n'oublions pas quelle se transmet au moment ou il l'introduit
ce virus c'est transmit je pense dans tout le PC le problème c'est que à moins d'avoir un logiciel
pour cela je doute qu'il puisse supprimer le vers de sa clé usb.

Peut être ais-je tore peut être pas ..

Bref, bonne chance oubliez pas si notre réponse n'est pas 100% correct on
essaie comem de vous aidez ;)


Bonne chance et bonne journée
------------------------------------------------------------­------------------------------------------------------------­-------------------------------------------
Signé: Cyber-Mentor
Pour des question concernant mes réponses
veuillez m'en faire part le plus rapide possible
Ps:Mes réponses ne sont pas 100% sur je le précise!

Merci à toi aussi evasion60/PCA

et bonne soirée

Signé: Cyber-Mentor

Bonjour,

J'en suis conscient, oui.
Certains de ces vers me sont inconnus, et c'est bien pour cela que je suis venu demander de l'aide, pour en savoir plus.

J'ai fait un scan complet du système avec Malwarebytes' Anti-Malware, puis install de Avast! et scan complet au démarrage, j'ai eu une alerte sur des fichiers de restauration (ne pas oublier de désactiver la restauration système avant la suppression donc), ce qui a été résolu par la désactivation puis réactivation de la restauration système.

Par contre pour ceux qui comme moi ont été touché par le virus EXPLORER.EXE et qui trouvent bizarre que à chaque démarrage il y a la fenêtre "Mes Documents" qui s'ouvre à chaque démarrage, il reste peut-être une trace dans le registre : il faut aller dans HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\currentVersi­on\Winlogon et dans le volet de droite vérifier que la chaine "Userinit" ne contient que userinit.exe, (avec la virgule) et qu'il n'y a pas par exemple userinit.exe,EXPLORER.EXE.

En tout cas merci beaucoup pour votre aide, pour ma part le problème est résolu.

Cordialement,
TiBilly.