virus VIRTUMONDE et PRIVACYREMOVER

[ltdpt]

Bonsoir à tous,

 

J'ai téléchargé aujourd'hui un fichier contenant un virus qui m'a affiché sur le bureau le message suivant :

 

WIN32/ADWARE.VIRTUMONDE

 

et

 

WIN32/PRIVACYREMOVER.M64

 

J'ai essayé de modifier l'arrière-plan du bureau. Une boîte de dialogue est apparu disant : le panneau de configuration affichage a été désactivé par votre administrateur système.

J'ai installé SPYHUNTER.V3, puis j'ai tenté de le lancer et mon ordi a planté.

 

Maintenant, à chaque démarrage, il plante au bout de 30 secondes. Le monde sans échec est impossible.

 

Que dois-je faire ??? Merci pour votre aide !!! :??:

 

Alex

 

PS : je suis sous Windows XP

[archet9]

Bonsoir à tous,

 

J'ai téléchargé aujourd'hui un fichier contenant un virus qui m'a affiché sur le bureau le message suivant :

 

WIN32/ADWARE.VIRTUMONDE

 

et

 

WIN32/PRIVACYREMOVER.M64

 

J'ai essayé de modifier l'arrière-plan du bureau. Une boîte de dialogue est apparu disant : le panneau de configuration affichage a été désactivé par votre administrateur système.

J'ai installé SPYHUNTER.V3, puis j'ai tenté de le lancer et mon ordi a planté.

 

Maintenant, à chaque démarrage, il plante au bout de 30 secondes. Le monde sans échec est impossible.

 

Que dois-je faire ??? Merci pour votre aide !!! :??:

 

Alex

 

PS : je suis sous Windows XP

 

 

Commence par poster un rapport HijackThis stp,

>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger...-159-hijackthis

- Lance le programme, puis sélectionne < do a system scan and save a logfile >

- Enregistre le rapport sur ton bureau.

Et envoie, par copier/coller, ton log Hijackthis sur le forum,

 

 

A+

 

Tuto : si problème : http://perso.orange.fr/rginformatique/sect.../demohijack.htm

[Falkra]

Bonsoir, prescription du soir, une petite lecture de ma signature en attendant.

[ltdpt]

Merci beaucoup archet9 et Falkra.

 

Je retourne chez moi demain. Dîtes moi si je me plante dans ce que je vais raconter:

 

J'allume mon pc en mode sans échec avec prise en charge réseau. Je télécharge HijackThis, le fais tourner, et poste ici le rapport. Et à partir de ça, vous trouverez comment me débarasser du truc VIRTUMONDE et PRIVACYREMOVER et de SPYHUNTER. C'est bien ça ?

 

Et c'est bien l'association des deux qui fait que mon pc plante après le démarrage ? Et qui a changé mon fond d'écran sans que je ne puisse revenir à l'ancien ? Par pitié, rassurez-moi !!!!

 

 

Encore merci

[ltdpt]

Et une autre petite question: est ce qu'entre toutes ces manipulations, je peux éteindre mon ordi, ou bien est ce que tout doit être fait en une seule fois (genre on commence à 19h et je dois attendre vos analyses à chaque fois) ?

 

Explication: je suis constamment entre mon appart et celui de mon ami( d'où j'envoie ce message)

[Falkra]

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.

[ltdpt]

Merci beaucoup Falkra.

 

Je ne suis pas chez moi pour le weekend finalement, je m'y attaquerai lundi en début d'après midi, et posterai ma réponse ici.

 

Encore merci, et à lundi. Bon WE

[Falkra]

Quand tu veux quand tu peux.

Bon week-end.

[ltdpt]

Juste quelques questions avant que je m'y lance demain AM:

 

- faut il que je redémarre en "Mode sans échec" ou bien en "mode sans échec avec prise en charge réseau" ?

- Et si je démarre en "mode sans échec", comment est ce que je fais pour récupérer MBAM ?

- combien de temps est ce qu'il faut que je prévois avant que tout revienne à la normale ? (1 heure ? 5 heures ? 3 jours ?) => c'est juste pour que je m'organise niveau boulot (je suis prof et j'ai des choses à imprimer pour mes élèves)

 

Voilà. Je sais qu'il ne faut pas paniquer, mais je m'inquiète quand même pas mal.

 

Merci !

[Falkra]

MBAM fonctionne ne mode normal, pas besoin de mode sans échec.

 

Si la machine a du mal, tu peux télécharger et installer les mises à jour sans connexion internet, depuis cette page :

http://malwarebytes.gt500.org/database.jsp

 

Aucune idée du temps que ça peut prendre, le cas est atypique.