virus i love you etc [Worm]Fermé

Question

Bonjour, 
je pense que je me suis chopé le virus i love you je pense car tous mais on était renommés en .vbs j'ai utilisé plusieurs antivirus mais rien je pense que rien ne marche, j'ai essayé i love you virus killer mais ça m'a encore renommé certaines images en Fichier XXXXX (. XXXXX).
l'anti virus kaspesky me dit qu'il a detecté email.worm.VBS.upafs et veut me supprimé toutes les photos.
je ne comprends plus rien et en plus comme par hasard tous mes disques de sauvegarde était branché.
si une personne veut bien m'aider, je suis preneur.
merci d'avance.
Configuration: Windows 7 / Chrome 40.0.2214.115

Utilisateur anonyme · Accepted Answer

bonjour,

passe un scan en mode recherche avec Usbfix et poste ton rapport

Buenos74 · Answer

Bsr,

belle cochonnerie très agressive et apparemment il n'y a pas d'autre choix que de tout supprimer............

Vous pouvez tenter une restauration du système malgré tout (mais je doute que cela marche) et repasser de suite votre antivirus Kaspersky en profondeur sur tous vos DD..............

Avec bcp de chance, vos fichiers seront saufs............

NB : Ce Ver fouille en profondeur votre pc et pique tous vos mots de passe, vos n° bancaires etc..........
Donc traînez pas trop et un conseil, faîtes ce qu'il faut auprès de votre banque si nécessaire.............

PS : Si la resto syst ne fonctionne pas --> redémarrez en "mode sans échec" avant de faire la désinfection avec votre antivirus car ce ver se régénère tout seul..........

Une fois cela fait, redémarrez puis supprimez tous vos "points de restauration" existants et créez en un nouveau.

Bonne Chance.
 
"I am the Lizard King............... I can do everything"
Jim morrison (RIP)

frozen · Answer

je pense que ça fait déjà plusieurs jour que j'ai eu les premiers symptomes.
Et les nouvelles photos que j'ai mis sur mon pc aprés le scan des antivirus ne se termine pas par .vbs elle se termine par des .pnj etc

frozen · Answer

j'ai vu sur des forums qu'il faut utiliser usbfix et des logiciels du meme genre

Utilisateur anonyme · Answer

télécharge le depuis en haut de cette page :

https://www.fosshub.com/UsbFix.html#clickToStartDownload

désactive ton antivirus le temps de passer un scan,

puis lance le en mode recherche

poste son rapport en copier coller sur ton prochain message

Utilisateur anonyme · Answer

c'est marrant, je ne vois pas d'infections sur ce rapport !

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

 Clique sur « complet » 
 Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 

 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Utilisateur anonyme · Answer

envoie moi le rapport de Zhpdiag pour voir ce qui est en mémoire !

normalement, Usbfix devait les chopper et le remettre !

Utilisateur anonyme · Answer

je vois juste tes fichiers image format .gif transformés !

fais un clique droit sur l'un d'entre eux, propriété, version précédente pour voir si tu arrives à les récupérer !

autrement, ton pc est infecté par d'autres choses !

Télécharge et enregistre Zhpcleaner sur ton bureau :

https://nicolascoolman.eu

[*] Fais un clique droit dessus, lance le en tant qu'administrateur !
[*] Accepte le contrat de licence d'utilisation finale (CLUF),
[*] Clique sur "réparation"
[*] Clique sur rapport (normalement le rapport s'affiche)
[*] Enregistre le rapport sur ton bureau
[*] Héberge son rapport de modification qui se trouve sur le Bureau :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum </gras>

Note :
- Cet outil ne nécessite pas d'installation !
- Le rapport se trouve également dans ce répertoire "%AppData%".

Utilisateur anonyme · Answer

aide toi de ce poste pour me faire passer un nouveau rapport complet de Zhpdiag, via cjoint,

https://forums.commentcamarche.net/forum/affich-31615439-virus-i-love-you-etc-worm#20


j'ai pris contact avec l'éditeur d'usbfix, j'attends sa réponse pour voir si tes fichiers son récupérables !

afideg · Answer

@frozen 

Bonjour,
En attendant réponse du Créateur de USBFix, ne fais rien d'autre que ce que Electricien 69 te demande.
C'est très important pour l'analyse en cours.

Merci.
Al.

¡El Desaparecido! · Answer

Hello Frozen, 

Ce ver codé en VBScript remplace tes fichiers gif, JPG etc. Cette variante ne concerne que les images apparemment mais d'autres variantes vont faire la même chose avec des fichiers .mp3 (musique) ou .avi (film) . Dans mon explication , j'ai bien dit remplacé . En effet cette infection supprime le fichier originel et le remplace par un ficher du même nom . Ce fichier contient le code malveillant de l'infection. Cela lui permet de tromper l'utilisateur car de son coté il pense qu'il s'agit du fichier réel. Ce qui veut dire qu'on ne peut pas "restaurer" le fichier car il a été supprimé. Il serait intéressant de tenter une restauration système après désinfection quand même.

J'ai mis à jours UsbFix (7.901) , cette version devrait détecter et supprimer l'infection, télécharge la : https://www.usb-antivirus.com/fr/produit/usbfix-standard/ , effectue une recherche et communique le rapport stp
Développeur : UsbFix   ##  Webmaster : SosVirus

¡El Desaparecido! · Answer

j'ai déjà comuniqué le rapport un peu plus haut. 

Oui mais il faudrait effectuer un nouveau scan avec la nouvelle version de UsbFix stp

afideg · Answer

Re,

@frozen 

Note que ¡El Desaparecido! est le créateur de USBFix.
Il faut donc le suivre (et Electricien suit aussi ce topic).

Al

frozen · Answer

ok c'est en cours mais je doute d'avoir le rapport pour ce soir, c'est long du coup.
Par je viens de voir que pour les chansons, j'ai les .mp3 et les .mp3.vbs

Utilisateur anonyme · Answer

@ Cédric :

merci d'être passé  :-)

@ frozen :

suis ce qu'il t'indique  ¡El Desaparecido! pour récupérer tes fichiers (si possible, à voir)

un petit coucou à afideg au passage  :-)

on attaque le nettoyage quand la récupération des données serait amorcée et finie :-)

en attendant, je suis le sujet  :D

¡El Desaparecido! · Answer

Ok, on va vérifier si les fichiers originels existes, pour cela va dans menu démarrer -> accessoire -> Clic droit sur Invite de commande et choisis executer en tant qu'administrateur

Dans la fenetre noire qui s'est ouverte , tape ou copie colle cette ligne : 

dir /a-d/b/s "%UserProfile%\*.jpg">>%HomeDrive%\Listefile.txt

Cela va créer un fichier de rapport sous C:\Listefile.txt , transmet ce rapport stp
 
Développeur : UsbFix   ##  Webmaster : SosVirus

¡El Desaparecido! · Answer

par contre j'ai d'autre partition ou il y as toute mes photos 
et il y as rien dans le rapport

Ouais là on a scanner que quelques dossiers pour voir si les fichiers réels existaient mais ce n'est pas le cas. Donc toutes tes photos et mp3 ont bel et bien été supprimé par l'infection. 

Ce que je te propose, c'est de relancer UsbFix avec tous tes disques externes connectés et tu choisi Nettoyage. 

Une fois cela fait, essai d'effectuer une restauration système en indiquant une date antérieure à l'infection : http://www.sosvirus.net/comment-restaurer-son-une-date-anterieur-sous-windows-vista-t104857.html

¡El Desaparecido! · Answer

et il existe pas des logiciels pour recuperer des fichier supprimés. 
et pour la restauration j'ai windows 7

Il y a Recuva mais il te faut déjà supprimer l'infection, UsbFix le fera pour toi . Pour la restauration système tu peux suivre le lien , sur le lien c'est sous vista mais sous Windows 7 le principe est le même ;)

Buenos74 · Answer

Hello,

Je me marre bien là............

Pour mettre des -1 vous êtes forts mais pour le reste, dsl de dire que j'avais raison  :-))))) --> Cf Post 1

MDR ! 
 
"I am the Lizard King............... I can do everything"
Jim morrison (RIP)

frozen · Answer

bon du coup avec recuva j'ai recuperé pas mal de photo plus qua faire le tri.
mille merci a vous :)

¡El Desaparecido! · Answer

De rien Frozen, c'est une bonne nouvelle en tout cas :)
Bonne semaine ;)

Utilisateur anonyme · Answer

re,

le nettoyage n'est pas terminé  :-)

remets moi un nouveau rapport de Zhpdiag complet via Cjoint pour virer les adwares !

Utilisateur anonyme · Answer

est ce que tu as récupéré tes données avant ?

refais la manipulation avec usbfix et Recuva pour les récupérer!

ne laisse rien sur ton pc !

le virus s'est transformé en Rootkit, il est en mémoire !

on doit le traiter une fois pour toute !

Utilisateur anonyme · Answer

oui, lance la suppression avec usbfix, puis la restauration système pour récupérer tes données, tu les mets sur un autre support que ton disque dur,

l'infection, on va la virer, mais du moment ou elle est active, tes données vont se transformer !

le rootkit est arrivé depuis peu sur ton pc !

il est là :

O61 - LFC: 02/03/2015 - 19:18:38 ---A- . (...) -- C:\Usersockside\AppData\Local\Temp
smBAA2.tmp\UAC.dll   [13824]    

je te parle pas des autres infections sur le pc !

l'infection qui transforme tes données est là aussi :

O4 - HKLM\..\RunServices: [reload] . (...) -- C:\Windowseload.vbs


elle est au lancement du pc,

je peux tout virer, mais il faut que tu récupères tes données avant !

Utilisateur anonyme · Answer

l'infection est active, donc du moment ou la porte est ouverte, les adwares font entrer les copains !

récupère tes données et je les flingue avant même qu'elles aient le temps de bouger !

Utilisateur anonyme · Answer

transfère juste tes données en état, rien de plus !

Utilisateur anonyme · Answer

suis ce qu'on t'a demandé :

usbfix en mode suppression, poste son rapport !

- restauration système et le passage avec Recuva pour la récupération 
- de tes données, enregistre les sur un autre support, comme tu l'aurais du le faire !
- on nettoie le pc après !

attention : ne traine pas trop car après chaque redémarrage, l'infection occupe de plus en plus ton pc jusqu'à ..... !

il est dommage que tu perdes tout pour si peu du moment ou on peut tout nettoyer !

Utilisateur anonyme · Answer

as tu récupéré tes données ?

pour le nettoyage, allons y :

envoie moi un nouveau rapport de Zhpdiag complet pour voir !

on va l'attaquer de front !

Utilisateur anonyme · Answer

tu as lancé le nettoyage avec usbfix,

lance une restauration système à la date avant l'infection,

puis passer Recuva pour récupérer tes fichiers, 

transfère les sur un autre support que ton disque dur interne et on va nettoyer ton pc en profondeur !

Virus i love you etc [Worm]

29 réponses

Discussions similaires

Newsletters