W32 Blaster worm

Bonjour

On va faire une analyse de ton systéme.


* Télécharge ftp://zebulon.fr/ZHPDiag.exe ZHPDiag ( de Nicolas coolman ).
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html (En bas de page).

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

salut

Si ZHPdiag est bloqué, essayer ceci avant:

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 1 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Merci pour vos réponses. Il s'est passé quelque chose d'assez curieux : j'ai téléchargé ZHPDiag, mais je n'ai pas pu le lancer. Je me suis donc rabattu sur RogueKiller, que je n'ai pas pu lancer non plus. Comme Tigzy me l'avait conseillé, j'ai réessayé plusieurs fois, et à la huitième ou neuvième fois, le programme s'est finalement lancé... ce qui m'a donné l'idée de réessayer de lancer FixBlast. Et ça a marché (alors que ça ne marchait pas auparavant). Le programme est en cours, j'attends de voir ce que ça donne.

Merci encore =)

Tu parles de ça ?

"RogueKiller V3.2.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan -- Time : 22/11/2010 11:09:40

Bad processes:
Killed c:\users\alexandre\appdata\roaming\defender.exe

Found:
HKCU\...\RUN\ Spyware Protection : C:\Users\Alexandre\AppData\Roaming\defender.exe

FinishedRogueKiller V3.2.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan -- Time : 22/11/2010 11:09:40

Bad processes:
Killed c:\users\alexandre\appdata\roaming\defender.exe

Found:
HKCU\...\RUN\ Spyware Protection : C:\Users\Alexandre\AppData\Roaming\defender.exe

Finished"

oui c'est ça.
Oublie le fixblast, et relance RogueKiller en mode 2

C'est fait. Tout a l'air d'être réglé. Je laisse tourner FixBlast jusqu'à la fin, au cas où. Merci beaucoup pour votre aide =)

Tu peux envoyer le rapport?
Mais Tu peux arreter fixblast on va faire un dignostique plus rapide et complet

il te suffit de balancer le rapport ZHPdiag (plus haut)

RogueKiller :

"RogueKiller V3.2.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Scan -- Time : 22/11/2010 11:09:40

Bad processes:
Killed c:\users\alexandre\appdata\roaming\defender.exe

Found:
HKCU\...\RUN\ Spyware Protection : C:\Users\Alexandre\AppData\Roaming\defender.exe

Finished




RogueKiller V3.2.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6002 Service Pack 2) version 32 bits
Mode: Remove -- Time : 22/11/2010 11:39:02

Bad processes:

Deregistred:
HKCU\...\RUN\ Spyware Protection : C:\Users\Alexandre\AppData\Roaming\defender.exe

Finished"


ZHPDiag : http://www.toofiles.com/fr/oip/documents/txt/2174_zhpdiag.html

Merci =)

C'est ok, on va nettoyer les fichiers infectés restant sur le Disque dur


Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse


@nanard: Désolé d'avoir pris ton topic :)

Je m'en occupe ce soir. Merci =)

Bonjour,

Je pense avoir le même problème qu'Alexandre, à savoir une infection par W32 Blaster Worm, avec le virus bloque tout. J'ai installé RogueKiller, et je suis arrivé à le lançer (après plusieurs essais), mais le rapport ne s'affiche pas ... un idée??

Merci d'avance!

M.

Bonjour,
Après avoir eu le meme pb qu'Alexandre et en téléchargeant le Roguekiller, tout c'est rétabli. Mille merci

Bonjour,
Même problème que tout le monde, alors j'ai téléchargé malwarebytes et lancé le scan, jusqu'à ce que j'arrive aux fichiers sélectionnés pour la suppression. Je supprime, mais un message s'affiche et me dit que pas tous les fichiers ont pu être supprimés. J'ai redémarré l'ordi et tout semble marcher, mais je me demande s'il n'y a pas encore quelques méchants fichiers qui refusent de se supprimer, et qui risquent de se manifester...
Une idée?
Merci! :)