Posez votre question Signaler

Virus W32/blaster.worm

Kris29000 - Dernière réponse le 17 juin 2011 à 17:45
Bonjour,
Je viens poster ici un "petit" gros problème avec ma machine, en effet j'ai un virus qui bloque l'ouverture de toutes mes appli (le W32/blaster.worm) et je ne sais absolument pas quoi faire, en effet je ne m'y connais pas vraiment en informatique (mon ordinateur est sous vista)... Je demande une aide si celà est possible, que dois-je faire?... Un grand merci d'avance...
Lire la suite 

Virus W32/blaster.worm »

49 réponses
Réponse
+0
moins plus
bonjour

quel logiciel t'indique cette infection ?



Télécharge ZHPDiag ( de Nicolas coolman ).
http://telechargement.zebulon.fr/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Ajouter un commentaire
Réponse
+0
moins plus
salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
Ajouter un commentaire
Réponse
+0
moins plus
Re, et un grand merci pour votre réactivité!
En effet dès que je lance un soft il y a un logiciel antivirus qui m'envoie des messages d'erreur, le soft en question s'est installé une icone sur mon bureau, c'est "malware protection", avec un logo en forme de bouclier et avec les couleur windows, sauf que moi je ne connais absolument pas se soft qui me lance des scan à chaque fois que je démarre l'ordi... Je vais éxécuter ta manip' jlpjlp et te remerci pour ton aide.
Ajouter un commentaire
Réponse
+0
moins plus
Je me suis permis d'effectuer la manip' en mode sans echec car je ne pouvais rien faire en mode normal... Je laisse donc le lien pour le rapport ZHPFix ci-dessous :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijXNZWNIz.txt

Encore merci :)
Ajouter un commentaire
Réponse
+0
moins plus
colle un rapport avec pre_scan comme indiqué au dessus
Ajouter un commentaire
Réponse
+0
moins plus
Voilà j'ai pu faire le scan avec pre_scan, je laisse le lien du rapport :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijLMbn36a.txt

Merci bien à vous :)
Ajouter un commentaire
Réponse
+0
moins plus
C:\Windows\System32\compcln.exe........Impossible de télécharger le fichier , non replacé !!!!

ton windows n'est pas à jour il te faut installer le service pack superieur

jlpjlp j'avais pas vu sur le coup que tu avais posté en premier en fait tu veux continuer ?
Ajouter un commentaire
Réponse
+0
moins plus
slt vas y poursuis je suis un peu occupé :)

a plus
Ajouter un commentaire
Réponse
+0
moins plus
ok

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
folder::
C:\Users\siro\AppData\Roaming\Desktopicon
C:\ProgramData\Viewpoint
C:\Users\siro\AppData\Local\Conduit

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-

txt::
C:\Users\siro\AppData\Local\AtStart.txt
C:\Users\siro\AppData\Local\QSwitch.txt
C:\Users\siro\AppData\Local\DSwitch.txt

___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

========================================

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

===============================


▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Ajouter un commentaire
Réponse
+0
moins plus
Merci pour la mise a jours du service pack2, ça m'a déja permis d'ouvrir mes applis sans souci :) Je vais donc faire la manip' ci-dessus et envoyer le rapport. Merci!
Ajouter un commentaire
Réponse
+0
moins plus
alors voici pour le rapport Pre_script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : siro (Administrateurs)
Ordinateur : PC-DE-SIRO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6002.18005
Mozilla Firefox : 3.0.19 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 18:59:43

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 18:59:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤





Je continu sur les autre manip'...
Ajouter un commentaire
Réponse
+0
moins plus
tu peux recommencer celle-là elle est ratée
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Ajouter un commentaire
Réponse
+0
moins plus
Dois-je faire ces manip' toujours en mode sans eche ou bien non? je laisse le lien du rapport UsbFix ci dessous :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijuVXRaLC.txt

Merci encore
Ajouter un commentaire
Réponse
+0
moins plus
pas obligé

faut que tu refasses l'operation avec pre_script ell est ratée
Ajouter un commentaire
Réponse
+0
moins plus
j'ai recommencé le Pre_script et voici le rapport :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : siro (Administrateurs)
Ordinateur : PC-DE-SIRO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6002.18005
Mozilla Firefox : 3.0.19 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 19:41:59

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 19:41:59

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
Ajouter un commentaire
Réponse
+0
moins plus
toujours pas bon
Ajouter un commentaire
Réponse
+0
moins plus
j'ai recommencé pour le Pre_script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : siro (Administrateurs)
Ordinateur : PC-DE-SIRO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6002.18005
Mozilla Firefox : 3.0.19 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 20:11:22

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

explorer.exe -> Processus redémarré

Fin : 20:11:22

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤




Je laisse ci dessous le lien pour le rapport du AD-Report :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijIT2VKt4.txt

Merci bcp
Ajouter un commentaire
Réponse
+0
moins plus
je sais pas comment tu te debrouilles..;..
Ajouter un commentaire
Réponse
+0
moins plus
Désolé, comme je disais je n'suis pas vraiment calé dans ce genre d'opération informatique du tout...:( je me suis rendu compte que je t'ai envoyé le mauvais rapport pour Ad-Report, je te laisse donc le lien ci-dessous mais pour ce qui est du Pre_script je ne comprend pas où je fais une erreur... je réessai une fois.

le lien pour Ad-Report :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijR5F0dfG.txt

Merci
Ajouter un commentaire
Réponse
+0
moins plus
pour Ad-remover c'est bon

===========

tu fais bien "enregistrer" tout court ?
Ajouter un commentaire
Ce document intitulé « virus W32/blaster.worm » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?
virus W32/blaster.worm - page 2