Virus PopRock et NordBull

Salut ,


• Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
http://forum-aide-contre-virus.be/download/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

merci pour ton aide si rapide!

avant tout, je voudrais savoir si je peux rester en mode sans echec

fais le en mode normal plutot

supprime le dossier C:\UsbFix ensuite reessai

impossible de lancer le programme, une fenetre s'ouvre temporairement, puis plus rien.

Cest la meme chose avec plusieurs programmes servant a detecter des problemes

essai en mode sans echec ..

J'ai malheureusement aussi tenté l'experience en mode sans echec, meme resultat... :(

• Telecharge malwarebytes

• Tu l´instale, le programme va se mettre automatiquement a jour.

• Une fois a jour, le programme va se lancer.

• Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

• Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

• Puis click sur "rechercher".

• Laisse le scanner le pc...

• Si des elements on ete trouvés > click sur supprimer la selection.

• Si il t´es demandé de redemarrer > click sur "yes".

• A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

• Copie et colle le rapport stp.

merci encore de ton aide et ta patience!

meme resultat, j'etais en mode sans echec cette fois ci, apres avoir installer et mis a jour le logiciel, et aussi cocher la case comme tu me l'avais demandé, le programme s'est lancé et meme avant qu'il n'ait atteint le 1%, il s'est fermé subitement.

Lorsque j'essaie a nouveau d'ouvrir le programme, je recois ce message (meme procédé pour ad-aware, spybot et winaso)

"Windows cannot access the specified device, path or file. You may not have the appropriate permissions to access the item"

je ne me sens plus vraiment maitre de mon ordinateur... un rootkit est possible? dois-je debrancher mon ordi de sa connection internet? (j'utilise une autre ordinateur pour comuniquer ici) puis-je effacer les clés de Nordbull et PopRock dans le registre directement?

En tout les cas, je vais attendre tes indications, a+

Voila, juste pour t'aviser, je ne sais trop pourquoi (j'ai desactiver quelques services dans services.nsc) mais usbfix fonctionne (en mode sans echec, je n'ai pas essayer en mode normal).

Egalement, j'ai aussi decouvert que mon system restore etait aussi disponible, et je restore presentment mon systeme juste avant la date fatidique. Crois tu que cela peut m'aider?

Si non, le rapport usbfix va bientot arriver

merci!