Posez votre question Signaler

Virus NSIS

Lisa - Dernière réponse le 2 avril 2012 à 23:15
Bonsoir,
Avast a détecté un virus qui a affecté mes disques C et D, après avoir cliquer sur un lien poster sur mon mûr facebook. Je les ai placé en quarantaine. Que dois-je faire après cette action. Est-il recommandé de les supprimer ou de réparer? Le rapport de SCAN figure ci-dessous :
Menace:NSIS:Downloader-HQ[Trj]
Sévérité Haute. Nom du fichier :
C:\Users\Lisa\Downloads\...|>nsis.hdr
D:\Users\Lisa\Downloads\...|>nsis.hdr
Par avance, merci pour vos réponses.
Lisa
Lire la suite 
Réponse
+1
moins plus
Bonjour Lisa,

Les supprimer est la solution envisageable.
De même serait-il possible que vous me donniez le lien sur lequel vous avez cliqué pour recevoir cela s'il vous plaît ?
Merci par avance
Ajouter un commentaire
Annonces
 
moins plus
Réponse
+3
moins plus
bonjour

pas de lien infecté ici....

Lisa

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

ou

http://teamxscript.changelog.fr/UsbFix.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.




UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.


Ajouter un commentaire
Annonces
 
moins plus
Réponse
+1
moins plus
Bonsoir,

Je tenais à vous remercier pour vos réponses. Après avoir placé en quarantaine le virus incriminé, j'ai supprimé ce dernier.

Ensuite, j'ai téléchargé spybot-Search & Destroy afin d'éliminer les logiciels espions, ainsi que CCleaner qui a nettoyé mon disque dur.

Je n'ai plus de problèmes de lenteur. Après un scan minitieux, aucun virus n'a été détecté. Néanmoins, je reste vigilante.

Merci pour votre aide. Douce soirée.
Lisa
Ajouter un commentaire
Réponse
+1
moins plus
hello lisa

peux tu poster le rapport usbfix stp

puis desinstaller spybot inutile et depassé

de plus, permets que l'on vérifie ensuite ton pc ainsi

Télécharge ZHPDiag ( de Nicolas coolman ).
http://telechargement.zebulon.fr/telecharger-zhpdiag.html

ou

http://www.commentcamarche.net/download/telecharger-34066799-zhpdiag


(outil de diagnostic)


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Ajouter un commentaire
Réponse
+2
moins plus
excuser moi de remonté se poste mais comment savez vous que spybot est dépassé ?
Ajouter un commentaire
Ce document intitulé «  Virus NSIS  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.