[Résolu] PC infecté par Virut

[ALEXANDRAMONTLUCON]

ah enfin quelque chose de positif, je viens de passer en revue tout mes potes et il est probable que je puisse recuperer un cd windows XP familiale original !

je devrais avoir ça d'ici 1 heure ... affaire a suivre

 

sinon KVRtool tourne toujours 72% il a trouvé quelques trucs mais bcp bcp moins pour l'instant que quand j'avais passé le CD ! (par contre il n'a pas sorti le nom de virut pour l'instant ...)

 

@++

[ALEXANDRAMONTLUCON]

Re

 

bon alors du nouveau :

 

KVRTool a fini et j'ai recuperer un cd windows xp familiale (seul truc c'est du sp2)

 

voila le rapport :

 

Download report-VRT.txt from Sendspace.com - send big files the easy way

 

j'attend vos conclusions et nouvelles consignes mon Maitre

[Apollo]

Re,

 

"Maître"! Tu es très loin du compte; j'voudrais bien, mais j'peux point...

 

VRT n'a pas fait dans le détail. Il n'aurait donc proposé aucune réparation?

 

Le fait que le cd XP soit un SP2 n'a pas vraiment d'importance, ce qui l'est c'est qu'il s'agisse bien du même genre (Ed.Familiale dans ce cas). (SP3 n'étant jamais que le SP2 "amélioré".

 

Avant de penser à faire une réparation de XP (je n'ai pas dit réinstallation - pas encore du moins- ) il faut d'abord essayer la manoeuvre avec SFC /Scannow comme décrite ici: http://forum.zebulon.fr/findpost-t179431-p1508951.html

 

Cela peut parfois corriger les fichiers du système corrompus ou manquants.

 

On vérifiera ensuite l'état des fichiers montrés comme infectés par le rapport de ComboFix par un nouveau passage de l'outil (nouvelle copie sans désinstallation de Qoobox mais seulement de l'icône (exécutable de CF).

 

La réparation décrite sur la page de Marie sur Vista-XP.fr vient de suite après mais il s'agit de bien suivre le didacticiel car il ne faudrait pas installer un second xp à côté de celui déjà présent, mais bel et bien de réparer celui qui est atteint.

 

S'ensuivraient bien entendu toutes les mises à jour à faire depuis le pack 2.

 

On verra bien.

 

@++

[ALEXANDRAMONTLUCON]

ok

cd inseré

pas de demarrage auto

demarrer - executer - sfc /scannow - entree

fenetre qui s'ouvre "protection des fichiers windows"

barre de progression en route

 

j'attends

[ALEXANDRAMONTLUCON]

ah oui pour repondre KVRT n'a jamais proposé de reparé JAMAIS ! j'en suis certaine j'ai passé l'apres devant la machine !

[Apollo]

C'est dire si le rescue disk et VirutKiller ont bien fait leur boulot.

Si le VRT avait trouvé un fichier infecté par Virut, il l'aurait désinfecté; ce n'est pas ma première expérience avec ce monstre.

 

En revanche, il a déniché beaucoup de fichiers dans la quarantaine-même d'autres outils comme ComboFix ou USBFIX.

Et également la présence de rootkits et de troyens. Il a supprimé tout ce "beau monde".

 

Si l'examen scf /scannow fait des corrections, prends des notes, elles pourront m'être très utiles.

 

Je retourne à mon livre.

 

@++

[ALEXANDRAMONTLUCON]

et bien en fait il ne s'est absolument rien passé ...

la fenetre a disparu et c'est tout ! j'ai bien aucune idée de savoir si il a corrigé quelque chose ou pas

 

????

[Apollo]

On va faire une vérification.

 

Malheureusement pour moi et pour les gens que j'assiste en désinfection, je ne suis pas un familier de la console de récupération à partir du cd-même de Windows.

Pour cela, il me faudrait encore pas mal "bloquer" à ce sujet; il faut donc éjecter le cd afin que le pc ne boote pas dessus si ComboFix fait redémarrer la machine.

 

Ne supprime pas le dossier Qoobox du C:< cette fois mais seulement l'icône représentant Combofix renommé sur le bureau.

 

On va télécharger une nouvelle copie; la procédure reste la même que lors d'un premier passage (sans script).

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[ALEXANDRAMONTLUCON]

bon c'est pas fini encore mais a mon avis c'est raté les deux meme nom de fichier viennent de s'affiché dans l'ecran ... system file is infected ....

le pc redemarre, je post le rapport dans prochain message

[ALEXANDRAMONTLUCON]

et voilà

 

Cijoint.fr - Service gratuit de dépôt de fichiers