willpoloFermé

Question

Bonjour,
j' ai récupérer un viel ordinateur infecté par willpolo
MCAFEE l' a éradiqué sans probleme
j'ai enlevé du registre la ligne le concernant (run)
du coup quand je démarre il passe par le bureau mais affiche la page poste de travail
j'aimerais qu'il affiche le bureau
quelqu'un a-t-il la solution
d'avance merci

jlpjlp · Answer

slt,


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

____________________

Telecharge FindyKill sur ton bureau : 

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Double clic sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

freelog · Answer

merci pour ta réponse
en fait cet ordinateur ne va pas sur internet
il sert juste de bureautique pour les enfants
il ne manifeste aucuns signes de fonctionnement anormal
au pire je le formatte c'est encore plus rapide
c'était quoi au juste ce virus car la personne qui s'en servait à part qu'il se mettait sur les clefs USB
n'avait auncun problémes

jlpjlp · Answer

slt c'est une infection qui transite par clé usb alors fais faire a ton ami ceci sur les ordi qui ont été en contact avec la clé et qu'il laisse la clé branchée 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. ____________________________ pour info pour willpolo regarde ici:::: http://www.malekal.com/WillPolo.php

freelog · Answer

super 
je te remercie beaucoup
@+
freelog

freelog · Answer

voilà j'ai fait ce que tu m'as dit
et RAV a trouvé autorun.inf à la racine de c: et l'a supprimé 
et tout est rentré dans l'ordre je redémarre sur le bureau
encore merci....

jlpjlp · Answer

ok parfait mais le premièr message aurait permis d'être sûr qu'il reste rien . Bonne suite

Willpolo

6 réponses

Newsletters