Virus W32/BLASTER.WORM [Résolu]

Coucou

Tu a choper un vers c est a dire un virus qui ce balade partous dans ton ordinateur et qui casse un peux tous en faisant des petits

Redemarre en SANS echec et ouvre ton ANTI VIRUS lance un scan et voiila

Bonjour,

Redémarre en mode sans échec avec prise en charge du réseau :

http://www.commentcamarche.net/...

Ensuite:

[*] Télécharge FindyKill (créé par El Desaparecido) et enregistre-le sur ton bureau

[*] /!\ Ne fais pas le nettoyage tout de suite /!\

[*] Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

[*] Au menu principal,choisi l option 1 (Recherche)

[*] Poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

J'ai redémarre en sans échec et je vais suivre tes instructions. L'affichage est plus gros qu'avant cela est il normal ?

oui c est normal (:
t'as bien choisi mode sans échec avec prise en charge réseau?

t'as un autre pc?

bon bah choisi avec prise en charge réseau ça ira mieux loool ^^

No MP ;-)

poste directement ici (:

T'as un vieux kaspersky toi ^^

[*] Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

[*] Double clic sur le raccourci FindyKill sur ton bureau

[*] Au menu principal, choisis l'option 2 (Suppression)

/!\ il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible c'est normal !

[*] Ensuite poste le rapport FindyKill.

A lire :

Le danger des cracks

Bagle/Beagle

:-)

mais nooon mdr juste les trucs mauvais (:

J'attend toujours le 2eme redémarrage. Combien de temps y a t-il entre les 2 ?

le nettoyage avec FyK peut être très long....

Faut ettendre qu'il t'ouvre le rapport (:

Bon, relance FindyKill, en clic droit > exécuter en tant qu'administrateur, et touche plus à rien avant qu'il ai pas fini

On va faire autrement...

* Télécharge sur le bureau RogueKiller (par tigzy)
http://www.sur-la-toile.com/RogueKiller/


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Note: s'il te demande de supprimer le proxy, tape 1

Suivi de:
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

ou ici :
http://www.commentcamarche.net/download/telecharger-34055379-malwarebytes


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

@+

J'ai téléchargé RogueKiller, mais quant le le lance, il est bloqué par le "vrai-faux" antivirus (le virus en faite) ....

mouais.
en mode sans échec?

Ça marche !!!

Merci bien pour ton aide =)

Stop c'est pas fini, relis ma signature ... !

J'aimerais bien les rapports ...

Tu es en mode normal ?

J'ai que le rapport de RogueKiller :

RogueKiller V3.6.0 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Operating System: Windows Vista (6.0.6000 ) version 32 bits
Mode: Remove -- Time : 30/12/2010 18:20:27

Bad processes:

Deregistred:
HKCU\...\RUN\ Spyware Protection : C:\Users\Clément\AppData\Roaming\defender.exe

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Finished

Réouvre malwarebytes et va dans l'onglet rapports/logs. Poste ici le dernier que tu as effectué.

Ensuite :

Bonjour,
Nous allons effectuer un scan généraliste de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

http://telechargement.zebulon.fr/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
http://www.commentcamarche.net/telecharger/download-34066799-zhpdiag

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

</gras>/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »</gras>

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://www.toofiles.com/fr/documents-upload.html

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+