[résolu][resolu] StorageProtector + Virtumonde

[Nicola.S]

Il ne semble plus y avoir de problèmes.

 

Juste une chose étrange, le disque dur apparait toujours avec une croix rouge.

 

Sinon, je suis conscient des risques de P2p, aussi j'essaie de minimiser les risques en ne téléchargeant pas n'importe quoi. Mais merci du conseil

[angelique]

tu t'es fait aussi entre autre infecté par un support USB infecté ::

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8a90748-a00e-11dc-b5dc-0018f3f600bb}]

\Shell\AutoRun\command - E:\autorun.exe

 

branche ce support mais ne l'ouvre pas!!!!!!!!!!!!!

 

**desactive temporairement antivir sinon il va couiner sur::

 

==telecharge >> http://www.techsupportforum.com/sectools/s...Disinfector.exe

 

execute le

 

-----------------------

 

c'est pas forcément facile de prendre un sujet en cours pour t'aider et de relire les 36.000 rapports ;o)

[Zonk]

Allo Nicolas.S

 

Antivir pourrait être optimiser selon moi.......surveille à bien activer la recherche de " rootkits" et "scan master boot sector" (ces fonctions sont souvent oubliées par les gens).....

Cherche à activer le mode "Expert" et à optimiser la recherche des menaces...

(et personnellement dans l'onglet "scanner" j'active tout les items dans "Rootkit search" et "manual selection" )

Aide en image message #184

Aide en image message #113

Enlève les cd ou dvd qui peuvent être dans les lecteurs car ils seront analysés inutilement lors de vérifications

 

http://tutopat.hostonet.org/viewtopic.php?t=2417

@+

Modifié le 15 février 2008 par Zonk

[Nicola.S]

tu t'es fait aussi entre autre infecté par un support USB infecté ::

branche ce support mais ne l'ouvre pas!!!!!!!!!!!!!

 

**desactive temporairement antivir sinon il va couiner sur::

 

==telecharge >> http://www.techsupportforum.com/sectools/s...Disinfector.exe

 

execute le

 

-----------------------

 

c'est pas forcément facile de prendre un sujet en cours pour t'aider et de relire les 36.000 rapports ;o)

 

 

Je ne comprends pas à quoi correspond ce support ?

 

Que dois-je brancher ?

[angelique]

clés usb , disk dure externe nan?? que tu as dernierement branché ^^

[Nicola.S]

Voila, j'ai branché la clé et j'ai effectué la manipulation (bon après je sais pas si ça a marché )

 

Par contre j'ai toujours la croix rouge (si ça a un rapport)

[angelique]

<br />Voila, j'ai branché la clé et j'ai effectué la manipulation (bon après je sais pas si ça a marché <img src="http://forum.zebulon.fr/style_emoticons/default/icon_ptdr.gif" style="vertical-align:middle" emoid="" border="0" alt="icon_ptdr.gif" /> )<br /><br />Par contre j'ai toujours la croix rouge (si ça a un rapport)<br />

<br /><br /><br />

 

 

 

-----------------------------

 

tu as un dossier crée à la racine nommé autorun.inf >> who create this file ; en lecture seule...... donc les "niarks" ne s'y colleront plus, en gros pour résumer!

 

ça par contre j'en sais rien ^^, l'histoire de ta X rouge, lis les conseils de Zonk , moi je file de ce sujet, ta desinfection est faite ;o)

[Nicola.S]

Yep, je pense que la désinfection est bien effectuée (plus rien à signaler à part la croix)

 

Sinon, j'ai aussi effectué les conseils de Zonk, merci

 

Merci à vous de m'avoir aidé à désinfecter ce fichu pc, j'ai bien cru que reformater était la seule solution.

 

Merci encore

[angelique]

Le problème semble avoir trouvé sa solution.

Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu].

Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message