PC infecté

[pear]

comme pour combofix, il apparaît sur le bureau sous la forme xxxxx.com.exe.

 

Oui, dr Web et combofix sont renommés car Virut tue les .exe.

 

Lancez la procédure dans le bon ordre.

VirutKiller->,Dr Web 2 fois,-> combofix.

[chessbrain]

Bonjour Pear,

 

J'ai téléchargé combofix et Dr Web sur le bureau d'un autre PC (le PC infecté n'ayant plus internet). Est-ce que je peux renommer directement les fichiers, ou bien faut-il le faire lors du téléchargement ?

Ensuite pour les installer sur le bureau du PC infecté, je vais utiliser une clé USB. Cette clé faisant la navette entre les 2 PC, comment m'assurer qu'elle ne sera pas infectée ?

[pear]

Ensuite pour les installer sur le bureau du PC infecté, je vais utiliser une clé USB. Cette clé faisant la navette entre les 2 PC, comment m'assurer qu'elle ne sera pas infectée ?

 

Dr Web et Combofix doivent être renommés avant cela et la clé usb vérifiée sur le pc sain avec votre antivirus ou DrWeb

[chessbrain]

Bonsoir,

 

je viens de vérifier mon DD externe avant d'effectuer la sauvegarde de mes données dessus. Maintenant, si je suis dans l'ordre la procédure je dois :

 

1ere PARTIE

1) allumer le pc et sauvegarder mes donnes sur le DD externe

2) supprimer les points de restauration

3) enregistrer VirutKiller sur le bureau et le lancer

4) enregistrer Dr web sur le bureau et éteindre le pc

5) redémarrer en mode sans échec et lancer Dr web

6) idem, puis éteindre le pc et poster le rapport

 

2eme PARTIE

7) allumer le pc et désinstaller Combofix

enregistrer Combofix (bitruc.com) sur le bureau et lancer

9) enregistrer la console de réparation sur le bureau

10) glisser/déposer fichier sur Combofix puis suivre les instructions et poster le rapport

[pear]

J'ai corrigé.

1ere PARTIE

1) allumer le pc et sauvegarder mes donnes sur le DD externe

2) supprimer les points de restauration

3) enregistrer VirutKiller sur le bureau et le lancer

4) enregistrer Dr web sur le bureau

5) redémarrer en mode sans échec et lancer Dr web,et poster le rapport

6) idem,

 

2eme PARTIE

7) désinstaller Combofix s'il est sur votre machine

Clic droit sur Télécharger combofix.exe de sUBs

Choisir "Enregistrer la cible du lien..sous....bitruc.com

Choisir le bureau

En bas, à Nom du Fichier:

Vous devez obtenir ->bitruc.com

Cliquez enfin sur -> Enregistrer

Lancez bitruc.com et sauvegardez le sur le bureau

icon_cool.gif enregistrer Combofix (bitruc.com) sur le bureau et lancer

9) enregistrer la console de réparation sur le bureau

10) glisser/déposer fichier sur Combofix puis suivre les instructions et poster le rapport

[chessbrain]

Bonjour Pear,voilà où j'en suis :

 

1ere PARTIE

1) allumer le pc et sauvegarder mes donnes sur le DD externe...OK

2) supprimer les points de restauration...OK

3) enregistrer VirutKiller sur le bureau et le lancer...OK

4) enregistrer Dr web sur le bureau...OK

5) redémarrer en mode sans échec et lancer Dr web,et poster le rapport...au milieu de l'analyse, le pc redémarre. J'ai relancé VirutKiller (= o détection), puis redémarré le pc en mode sans échec, puis relancé Dr Web. De nouveau, le pc redémarre pendant l'analyse.

 

Que dois-je faire maintenant ?

[pear]

Au lieu de Dr Web, utilisez Avp:

Avp Tool de Kaspersky

Cet outil est mis à jour plusieurs fois par jour,

Prendre soin de télécharger la dernière version.

Il n'y donc pas de mise à jour à attendre.

Scan en Sans Échec recommandé.

 

Il s'installe par defaut sur le bureau sous le repertoire: C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool

Branchez les périphériques amovibles (clés USB, disque dur externe...)

L'outil se lance tout seul: cocher toutes les cases dans l'onglet "Automatic Scan".

Pour un niveau de détection encore plus élevé ,cliquer sur Security Level, qui ouvre une nouvelle fenêtre.

Valider avec "Apply" puis "OK"

Dans la fenêtre principale, cliquer sur "Scan".

Une fenêtre s'ouvre indiquant la progression du balayage en pourcentage.

AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up:

Cocher "Apply to all" et cliquer sur Delete ou Disinfect

Des fichiers malsains qui n'auraient pas été supprimés apparaitront en rouge dans la liste:

Cliquer sur le bouton "Neutralize all" de la fenêtre de progression du scan:

Si une pop-up indique qu'il faut redémarrer, accepter en cliquant sur "OK"

Dans l'onglet "Events" de la fenêtre de progression du scan,décocher "Show all events"

Cliquer sur "Reports" puis "Save to file" et enregistrer le rapport sur le Bureau sous le nom Rapport AVP TOOL

Redémarrer en mode "normal"

Poster le contenu du rapport dans la prochaine réponse

Pour desinstaller ,décocher ''Enable Self-Defense"

puis aller sur le repertoire Kaspersky Lab Tool , sur le bureau, et chercher "" unins000.exe""

[chessbrain]

Bonsoir Pear,

 

Est-ce que je doit changer l'exe en com, comme pour Dr Web?

[eclypse]

Salut pear et chessbrain

 

avptool est dipo ici mais pas sur ton lien pear

 

bonne journée

[pear]

Eclypse,

Mon lien, le même que le vôtre, fonctionne.

Chessbrain,

C'est une bonne idée.