Virus NSIS

Fermé
Lisa - 16 mai 2011 à 00:01
bu61 Messages postés 532 Date d'inscription vendredi 19 décembre 2008 Statut Membre Dernière intervention 19 février 2023 - 2 avril 2012 à 23:15
Bonsoir,

Avast a détecté un virus qui a affecté mes disques C et D, après avoir cliquer sur un lien poster sur mon mûr facebook. Je les ai placé en quarantaine. Que dois-je faire après cette action. Est-il recommandé de les supprimer ou de réparer? Le rapport de SCAN figure ci-dessous :

Menace:NSIS:Downloader-HQ[Trj]
Sévérité Haute. Nom du fichier :
C:\Users\Lisa\Downloads\...|>nsis.hdr
D:\Users\Lisa\Downloads\...|>nsis.hdr

Par avance, merci pour vos réponses.
Lisa
A voir également:

5 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
16 mai 2011 à 06:12
bonjour

pas de lien infecté ici....

Lisa

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html

ou

http://teamxscript.changelog.fr/UsbFix.html

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.




UsbFix peut te demander d'uploader un dossier compressé à cette adresse : http://www.teamxscript.org/Sample/Upload.php

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.


3
bu61 Messages postés 532 Date d'inscription vendredi 19 décembre 2008 Statut Membre Dernière intervention 19 février 2023 55
2 avril 2012 à 23:15
excuser moi de remonté se poste mais comment savez vous que spybot est dépassé ?
2
maiden65 Messages postés 483 Date d'inscription jeudi 27 janvier 2011 Statut Membre Dernière intervention 29 mars 2014 83
16 mai 2011 à 01:09
Bonjour Lisa,

Les supprimer est la solution envisageable.
De même serait-il possible que vous me donniez le lien sur lequel vous avez cliqué pour recevoir cela s'il vous plaît ?
Merci par avance
1
Bonsoir,

Je tenais à vous remercier pour vos réponses. Après avoir placé en quarantaine le virus incriminé, j'ai supprimé ce dernier.

Ensuite, j'ai téléchargé spybot-Search & Destroy afin d'éliminer les logiciels espions, ainsi que CCleaner qui a nettoyé mon disque dur.

Je n'ai plus de problèmes de lenteur. Après un scan minitieux, aucun virus n'a été détecté. Néanmoins, je reste vigilante.

Merci pour votre aide. Douce soirée.
Lisa
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 272
17 mai 2011 à 04:22
hello lisa

peux tu poster le rapport usbfix stp

puis desinstaller spybot inutile et depassé

de plus, permets que l'on vérifie ensuite ton pc ainsi

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

1