Win32 : Vitro , virut 56 et rootkit-gen [Résolu]

salut fais comme ceci :

Le scan va s'effectuer en Mode sans échec : comme vous n'aurez pas accès à Internet, je vous conseille d'imprimer cette procédure.

* Téléchargez le scanner portable AVPTool sur votre Bureau.



---> Pour redémarrer en mode sans échec :
- Redémarrez ton PC.
- Au démarrage, tapotez sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisissez Mode sans échec.
- Choisissez votre session habituelle.

* Lancez l'exécutable intitulé setup_7.0xxxxx en double-cliquant dessus.
* Répondez Oui à la question Do you want to continue installation ?.
* Cliquez sur Next pour les deux fenêtres suivantes : AVPTool s'installe sur votre Bureau dans un dossier nommé Kaspersky Lab Tool.
* L'outil se lance tout seul : cochez toutes les cases dans l'onglet Automatic Scan.
* Cliquez maintenant sur Scan. Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVPTool signale les objets infectés par l'intermédiaire d'un pop-up : cochez alors Apply to all et cliquez sur Disinfect ou sur Delete selon ce que propose la fenêtre.
* Une fois les infections traitées par l'intermédiaire des pop-ups, il se peut que des fichiers malsains n'aient pas été supprimés : ils apparaissent en rouge dans la liste : cliquez alors sur le bouton Neutralize all de la fenêtre de progression du scan : si une pop-up indique qu'il faut redémarrer, acceptez en cliquant sur OK.
* Rendez-vous maintenant dans l'onglet Events de la fenêtre de progression du scan et décochez Show all events.
* Cliquez enfin sur Reports puis Save to file et enregistrez le rapport sur votre Bureau sous le nom Rapport AVPTool.
* Fermez les fenêtres d'AVPTool : un message apparaît proposant de désinstaller le logiciel : choisissez Yes.
* Un message d'alerte indique que le PC doit être redémarré pour finir la désinstallation. À la question Would you like to restart now, répondez Oui et laissez votre ordinateur redémarrer en Mode normal.
* Postez le rapport dans votre prochaine réponse si vous avez créé un sujet sur le forum Virus/Sécurité.

Tout d'abord Merci pour votre réponse, mais je ne peut le faire, car lorsque mon pc démarre en mode sans échec, la résolution de l'écran change, ce qui est normal, et mon écran refuse del'afficher, j'avais déjà eu se problème auparavant et avit poster un message à ce sujet sur le forum, mais personne ne m'as répondu, impossible donc de faire quelque chose en mode sans échec...

il refuse d'afficher quoi ?

tout, l'écran n'affiche rien de windows, il est juste écrit que c'est un écran 1024*768 et il m'est demander de changer de résolution, de mode d'affichage, mais ça, c'est l'écran qui me le dis, pas le pc, j'avais jamais eu ce problème avec vista

ah oui....comprends pas là..

ouiiiin, il me fait ça depuis que j'ai xp, personne n'a pu m'aider google ne donne rien. Le avptool ne marche pas en mode normal?

et en normal il affiche nickel ?

ouais aucun problème

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

j'ai lancer le avptool en mode normal et les virus pleuvent c'est pas possible, il n'en désinfecte aucun, il me dis juste qu'ils sont infecter

alors stoppes- le et fais dr web comme ceci :


> Télécharge Dr Web CureIt sur ton Bureau :


- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

de plus avec SAS j'ai bien peur que si je mets les fichiers en quarentaine, mon pc ne démarre plus, en effet, vitro infecte les fichiers .exe donc aussi ceux de démarrage, genre l'écran des sessions etc, la semaine dernière j'avais mis en quarantaine avec avast tout les fichiers infecté et mon pc n'arrivait plus a ouvrir l'écran des sessions

avast est une grosse daube

passe a DrWeb

d'accord avast est une daube, je sais mais dr web est payant et c'est le pc de mon père, qui n'aime pas trop l'informatique et qui ne veut donc pas payer, ja'i déjà essayer avec dr web cure it et ça n'a pas été très éfficace, j'en suis a 6 % du scan et 40 virus trouvé

non drweb est payant si tu veux la version payante mais pour l occasion pas besoin

par contre il etait stipulé des infos qu il faut suivre scrupuleusement :)

puis-je faire l'analyse avec kaspery et dr web en même temps?

non laisse docteur Web travailler seul

ok je veins de désactiver kaspery a 17 % il y a avait une septantaine de virus je laisse travailler dr web, quand ce serat fini j'envoie le rapport sur le forum et je relance une analyse pour être sûr... En tout cas merci pour votre aide, j'éspère que ça suffira

ok tu peux voir en gros le nom de la septantaine de virus ?

oui globalement c'est des Win32.Virut.56 sinon il y a quelques trojan pour l'instant avec dr web il y en a 58