Bonsoir,

je me permet de faire remonter ce message. SI vous avez besoin d'explications supplémentaires dites le moi y a aucun soucy.

Merci encore.

J'ai le meme probleme, avec le meme antivirus qui l'a detecté.
je n'ai plus d'icones sur mon bureau, et c'est le 2e ordi à qui ça le fait (le virus est dans ma clef usb).

si qqn a une solution pour se debarrasser de ce virus...

merci

Merci qui ?

Salut Elie,

J'ai le même souci que toi (plus d'icône sur le bureau, plus de bouton arrêter, le reste j'ai meme pas regarder tellement ça m'overgave)
Bref, j'ai trouvé le fichier cradle comme tu l'as indiqué mais le fait qu'il s'affiche quand on décoche 'masquer les fichiers protégés du système d'exploitation' ca veut pas dire que si je le supprime tout mon pc va planter? je suis hyper naïf je sais mais voilà je préfère avoir ta confirmation avant de supprimer et de pleurer toutes les larmes de mon corps
Merci

Neoackles

Salut,


Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + T' Chiki.

Merci de m'aider,
J'ai téléchargé UsbFix, je l'ai installé, inséré la clé usb infectée sans ouvrir les fichiers, lancé le raccourci depuis mon bureau, rien ne se produit.
Enfin si, un écran noir d'une fraction de seconde.
Pas de redémarrage ni de .txt à la racine de mon C.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe




-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + T' Chiki.

Mias non ya aucun danger si tu supprime le fichier dossier systeme....... aucun c sur

En fete le mec ki a creer ce fichier la configurer comme si ceter un fichier systeme pour pas quon puisse le voir..

Sinon jler tester sur plusieur pc ya eu ocun probleme

et ce virus ce propage par l autorun de la clef usb donc dans la racine de la clef usb il dois y avoir un chier appeler craddle et un fichier apeler autorun il fo les supprimer il son en fichier systeme

Désactiver :
1- Cocher : Afficher les dossier cachés
Décocher : Masquer les fichiers protèges du système d’exploitation

2- Aller dans c:/Windows/system32 et supprimer un fichier appelé cradle

3- Aller dans executer  regedit : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Puis supprimer tout les documents sauf le document (par default)
(((((((((a droite)))))))))))))))))

4- Faire une recherche sur le regedit avec comme mot clé : Cradle

enlever lexension cradle........... sur le fichier userinit c:\windows\system32\userinit.exe, surtout laisser la virgule

Je viens de faire la manip simple également pour le même type de problème...
Ça marche également ...
J'ai cependant le même question pour DD externe ...

Merci