Problème de virus

[pyp]

Up

[Thanos]

salut pvp,

 

Nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

Je consulte tes rapports et te laisse une réponse dans quelques instants....

[Thanos]

Alors mon cas est trop complexe?

 

Effectivement il l'est au vu de ce qu'a trouvé Antivir....! Le pc est entre autres infecté par le virus Sality.

Il y a une procédure particulière que je vais te poster pour ca.

 

pvp: es tu prêt à te lancer dans l'aventure ? je dis ca parce qu'il va falloir plusieurs scans pour en venir à bout très certainement. Le pc est très infecté et Sality n'est pas la seule menace présente.

Dis moi si c'est bon et on lance la machine

[pyp]

Ok je t'attend. J'espère que tu seras la ce week end

 

Il fait quoi le virus sality?

[pyp]

up

[Thanos]

salut,

 

Je vais au boulot mais je te répondrais en fin d'après midi

Le virus qui infecte ton pc est nommé Sality. En voici une description (même s'il ne s'agit pas de la même variante) => http://www.info-utiles.fr/modules/news/art...hp?storyid=1460

 

Je te poste une procédure toute à l'heure...

[pyp]

Ok merci bien. Moi je serais pas là avant demain. Mais poste quand même

[Thanos]

ok on se lance!

 

1°) Rend toi sur cette page afin de télécharger le fichier SalityKiller.com => http://senduit.com/b63551

Très important: enregistre le fichier dans le répertoire C:\ et pas ailleurs sinon ce qui suit ne fonctionnera pas!

Patiente une seconde: le téléchargement va se lancer automatiquement.

 

2°) Note la commande suivante sur un papier car tu n'auras pas accès à internet dans le mode que nous allons utiliser pour nettoyer =>

c:\salitykiller.com -a -k -j -l c:\SalityKillerLog.txt

 

3°) Si il y a des supports amovibles que tu as récemment utilisé/branché sur ce pc, il y a de fortes chances pour qu'ils soient aussi infectés: branche les de nouveau afin qu'ils soient scannés.

J'entends par "supports amovibles" les clés usb, disque dur externe, carte mémoire APN etc..

 

4°) Redémarre le PC comme ceci =>

• Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement.
  
• Tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows.
  
• Sélectionne "Invite de commande en mode sans échec" et appuie sur la touche [Entrée].
  
• Choisis ton compte usuel, et non Administrateur.
  

 

5°) Une fois ceci fait, une fenêtre va s'ouvrir (l'invite de commandes).

Tape la commande que tu as notée sur le papier (sans faute sinon ca ne fonctionnera pas)

Tape sur la touche [Entrée] pour valider: SalityKiller va scanner les supports.

A la fin du scan, le message "Appuyez sur une touche pour continuer" va s'afficher: fais le.

La ligne suivante va apparaitre: C:\Documents and Settings\Pierre-Yves>

Tape logoff puis appuies sur la touche [Entrée] pour valider et pour revenir à l'écran du choix d'utilisateur.

Clique sur le bouton Arrêter l'ordinateur puis Redémarrer.

 

6°) Utilisation de ComboFix.

• Fais un clic sur le bouton droit de ta souris ICI
  
• Choisis Enregistrer la cible (du lien) sous > une fenêtre s'ouvre >>
  
• Dans le champs à droite de "Nom du Fichier" en bas de page, modifie le nom présent (ComboFix.exe) et met ceci >> pyp.exe
  
• Enregistre-le fichier sur le Bureau: pour cela clique sur le bouton Enregistrer.
  
• Assure toi que tous les programmes soient fermés avant de lancer le fix!
  
• Fait un double clique sur pyp.exe.
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur ton PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de t'aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage.
  
• Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela t'est demandé, accepte le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
  

 

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

 

Une fois que la Console de récupération Microsoft Windows est installée via ComboFix, tu dois voir le message suivant:

• Tape sur la touche Y (Yes) pour poursuivre avec la recherche de nuisibles.
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  
• Si le rapport est trop long, poste le en deux fois.
  
• Si tu ne vois pas le rapport, tu le trouveras ici > C:\ComboFix.txt
  

7°) Rends toi dans le répertoire C:\ et copie le contenu du fichier SalityKillerLog.txt puis colle le dans ton prochain message. Poste aussi le rapport de ComboFix stp

[pyp]

Ca marche pas. Pourtant j'ai essayé 20 fois, j'ai vérifié et re vérifié. Ca ma dit: Pas reconnu en tant que commande interne ou externe, un programme executable ou un fichier de commande.

[pyp]

Et c'est bien enregistré dans le C:\