attaque sur mon pc

[Apollo]

Bon, visiblement Antivir ne veut pas fonctionner.

 

L'embêtant avec les systèmes 64 Bits, c'est qu'on ne peut pas utiliser ComboFix, dommage.

 

Néanmoins, je te propose une solution avec un antivirus sans résident et très puissant.

Il faudra faire l'analyse en mode sans échec; je te suggère de paramétrer tes options d'alimentation pour ne pas que le pc se mette en veille (en mettant "jamais" partout). Cela se fait par le panneau de configuration.

 

Fais ça la nuit car ça risque de durer longtemps; une fois que tu auras lancé l'analyse complète après la fin de l'examen rapide, tu pourras le laisser tourner tout seul si tu vas dormir.

 

Voici la procédure. (il n'y aura pas de mise à jour à faire, cet utilitaire étant renouvelé chaque jour).

 

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe --> renomme-le en 123DW avant de l'enregistrer.

 

Faire l'analyse en mode sans échec

http://www.vista-xp.fr/forum/topic93.html

 

• Double clique launch.exe et ensuite clique sur Analyse;
  
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
  **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X"
  
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
  
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
  
• De retour à la fenêtre principale : clique pour activer "Analyse complète";
  
• Clique le bouton avec flèche verte sur la droite, et le scan débutera.
  
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
  
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
  
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
  
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
  
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier.
  
• Ferme Dr.Web Cureit
  
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
  
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
  

 

@ demain

[kajika72]

salut a tous

apollo je suis en train de faire le scan dr web je les commencer en debut apres midi je te colle le rapport des qu'il est fini j'aurai du le faire cette nuit car c'est trop long mais j'etai trop fatigué il a dectecter 2 infection qu'il a mis en quarantaine par contre je trouve mon pc portable lent mais je parle au niveau internet quand j'ai telecharger hier dr web il a mis au moins 20 minute a t il pu etre infecter a cause de la tour grace a la clé usb? le portable ne bloque pas mais internet rame et quand je telecharge quelque que chose il met du tant es qu'il peut avoir quelqu'un sur ma connexion internet comment peut ton le voir? ou peut etre c'est autre chose.

merci de m'avoir aider hier

[kajika72]

par contre le scan dr web me demande de scanner une autre disquette j'ai mis oui mais ca fait deja 6 fois qui me le demande c'est normal

 

 

il marque 9r2daXP scanner une autre disquette que faut il que je fasse

[Apollo]

Bonjour,

 

Il aurait pu travailler sans ta présence cette nuit, enfin, ce qui est fait est fait.

Je ne comprends pas bien le fait qu'il te demande d'insérer une disquette, je n'ai jamais constaté cela pendant les tests que j'ai pu faire, mais c'est une nouvelle version de CureIt...

 

Si tu le souhaites, on peut procéder autrement, c'est à dire installer une version d'essai d'un mois de Kaspersky Antivirus pour faire la désinfection, mais cela implique la désinstallation d'Antivir. (il faudrait alors le réinstaller à la fin de l'évaluation à moins que tu ne décides d'acheter le produit.

 

Si cela te dit: tu peux trouver une version d'essai de 30 jours ici: http://www.kaspersky.com/fr/anti-virus_trial

 

Enregistre l'exécutable sur ton bureau, déconnecte ton pc du net physiquement, en retirant le câble de la tour.

Désinstalle Antivir, le pc devra peut-etre être redémarré pour terminer la désinstallation.

 

Installe alors Kaspersky Antivirus 2010 et rebranche le câble de la tour au net lorsqu'il faudra activer la licence d'évaluation puis mettre les bases antivirales à jour.

 

Tu pourras alors lancer une analyse complète; connecte ta clé usb qui a servi aux transferts d'outils pour qu'elle soit également analysée et désinfectée le cas échéant.

 

Je suis désolé de tant de manipulations mais ces systèmes 64 Bits sont particulièrement difficiles à nettoyer. (pour moi en tout cas...)

 

Bon courage.

 

++

[kajika72]

ca pas grave pour les manipe du moment que j'arrive a ravoir mon pc comme avant je pense avoir trouver pour la question qui me pose a chaque fois en faite j'ai laisser la clé usb branché sur la tour du coup j'ai mis non pour scanner d'autre disquette et j'ai cliquer sur la fleche verte car il etait arreter et il continu de scanner je pense qu'il n'aura pas fini ce soir

[kajika72]

pour antivirus il fau que je desintalle antivir car il ne fonctionne pas avec un 64 bits c'est ca ? je pense que je vai faire comme tu a dit j'installe kaperski et ensuite je verrai bien et pour ma connexion internet de ma tour tu n'a pas une idée pour que ca marche ? un truc bizarre hier c'est passer le pc me dit que j'etait connecter a internet mais dés que je vais sur i explorer il me dit que j'ai pas internet j'essai de me connecter a msn et la msn fonction je pouvai discuter avec mes amis mes pas aller sur ma messagerie bizarre aujourd'hui rien ne marche le pc dit que je ne suis pas connecter et msn ne fonctonne pas quand pense tu?

 

pour antivirus il fau que je desintalle antivir car il ne fonctionne pas avec un 64 bits c'est ca ? je pense que je vai faire comme tu a dit j'installe kaperski et ensuite je verrai bien et pour ma connexion internet de ma tour tu n'a pas une idée pour que ca marche ? un truc bizarre hier c'est passer le pc me dit que j'etait connecter a internet mais dés que je vais sur i explorer il me dit que j'ai pas internet j'essai de me connecter a msn et la msn fonction je pouvai discuter avec mes amis mes pas aller sur ma messagerie bizarre aujourd'hui rien ne marche le pc dit que je ne suis pas connecter et msn ne fonctonne pas quand pense tu?

[Apollo]

Normalement, Antivir fonctionne avec les systèmes 64 Bits, il doit y avoir encore une ou des bestioles qui l'ont empêché de poursuivre son analyse hier puisqu'il s'est bloqué au moment où il allait rechercher les fichiers et services cachés.

 

Kaspersky étant beaucoup plus puissant, j'ose espérer qu'il liquidera ce qu'il trouvera. En tout cas chez moi, il ne laisse rien au hasard et je ne chope rien de mauvais; il faut dire que je ne "joue" pas à télécharger des musiques sur emule ou autres et encore moins de cracks ou keygen car aucune solution, aussi puissante soit-elle ne peut empêcher de très graves infections.

 

Puisque DrWeb CureIt poursuit son analyse, il vaut mieux le laisser aller jusqu'au bout.

 

Concernant ta connexion, on avisera en temps utile et on demandera un avis supplémentaire si besoin.

L'embêtant, c'est qu'il faut une connexion pour activer la licence Kasper et mettre le logiciel à jour...

 

Ce que tu peux faire, c'est taper services.msc dans la fenêtre "exécuter" (touches Windows et R) et double-cliquer sur Client DNS afin de voir s'il est en automatique et démarré. S'il ne l'est pas tu dois le réactiver.

Ensuite aller sur connexions réseaux dans ton panneau de configuration, double cliquer dessus puis faire un clic droit sur connexion au réseau local et puis cliquer sur réparer.

 

@++

[kajika72]

le client dns est en automatique mais je peu pas voir s'il est demarré et en mode sans echec je n'est pas connexion reseau

[Apollo]

Ok, on verra ça plus tard.

 

A tout hasard, as-tu le DVD original de Microsoft de Vista?

Je te demande ça au cas où il faudrait réparer Vista sans pertes de logiciels et documents.

[kajika72]

non pas de cd c'est un copain qui me la installer car il passai a seven