[Résolu] PC infecté par plusieurs virus

[Falkra]

Non pas tout de suite, ne lui donne pas l'accès au net là.

Ca peut revenir par des failles qu'il faudra corriger de toute façon.

 

Installe un vrai firewall en transférant via clé USB. Je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace.

 

Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644

[stee]

OK , mais j'ai déja un routeur firewall en dur , tu veux dire que sans un firewal en plus en plus je suis coincé par le virus ?

[Falkra]

C'est possible, et les routeurs proposent des NAT plutôt que des firewalls et côté filtrage des programmes et interactions de processus etc, on peut toujours courir.

Un firewall software évitera aussi que des choses en trop sortent de la machine, au passage.

[stee]

La procédure est terminé ?

[Falkra]

Non, installe le firewall, connecte la machine au net, et vois ce que ça donne.

 

On doit :

- vérifier qu'il n'y a plus de bestioles ou fichiers en trop

- si c'est ok virer les outils spéciaux (procédure particulière)

- sécuriser tout ça

[stee]

L'install est ok , j'ai vérouillé un max les prog vers OUT, ce qui est dingue c'est qu'après nettoyage je récupère 100Mo de mémoire ! je suis à 226 Mo au démarrage sous XP , mon linux fait 60 Mo avec le bureau

 

Pour info je suis sous XP SP3, le pc se connecte avec un clé usb wifi , j'active la machine ?

[Falkra]

Si tu n'as plus de symptômes, active, et au passage mets à jour MBAM.

[stee]

IL est génial ce firewall, j'ai la dernière version MBAM, j'ai deux popup firewall :

 

 

le premier regedit veut se lancer tout seul

le second le prog BNA.tmp wants to run

 

pas de vérole à l'horizon

[Falkra]

le premier regedit veut se lancer tout seul

le second le prog BNA.tmp wants to run

 

pas de vérole à l'horizon

Si, BNA.tmp, j'espère que tu as dit non aux deux.

 

Télécharge Gmer.

Dézippe le dans un dossier ou sur ton bureau.

 

Double-clique sur Gmer.exe.

 

NB : Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'exécuter.

 

Clique sur l'onglet rootkit/malware (déjà actif).

A droite, coche Processes, Files , Registry et Services uniquement.

Clique maintenant sur Scan.

 

Lorsque le scan est terminé, clique sur Copy.

 

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle son contenu dans ta prochaine réponse.

[stee]

Je voulais dire pas de braviax en local , le BNA oui c'est une vérole

 

Le GMER est lancé !