[Résolu] PC infecté par Virut

[ALEXANDRAMONTLUCON]

OK cette fois ca tourne !

je post dès que j'ai le rapport

 

au fait les deux liens en .zip que j'ai identifié tu les veux ?

[Apollo]

OK cette fois ca tourne !

je post dès que j'ai le rapport

 

au fait les deux liens en .zip que j'ai identifié tu les veux ?

 

Quels sont leur noms exacts à ces fichiers zip?

[ALEXANDRAMONTLUCON]

heu ... j'ose pas toucher le pc tant que virutkiller tourne ...

 

je te dis ça dès que c'est fini ok ?

 

ou alors si tu me confirmes que ca ne craint rien je regarde tout de suite

[Apollo]

non laisse toujours faire VirutKiller; on verra après.

 

mais ce sont des liens ou des fichiers?

 

Forcément je n'utilise jamais le rescue cd vu que j'ai Kaspersky sur mon pc ^^

 

@++

[ALEXANDRAMONTLUCON]

non non des fichiers pardon je m'a gourancer lol

[Apollo]

Okay Miss,

 

Tu n'auras qu'à les héberger là: Free large file hosting. Send big files the easy way! et me refiler les deux liens obtenus.

 

Cela a sans doute à voir avec les rapports. Je verrai bien d'après leurs nom ce que c'est.

 

J'espère que tu ne vas pas me refiler Virut

 

@++

[ALEXANDRAMONTLUCON]

mon dieu mon dieu j'espere que non j'ai pas envie de te creer de probleme ...

bien que sans nul doute tu serais largement capable de t'en sortir

 

bien alors virutkiller terminer (mais j'ai carrement le sentiment que la clé USB n'a pas été testée)

 

 

les deux fichiers issus du CD sont là :

Download kavrescue_sysinfo_2010_09_17.12_42_01.tgz from Sendspace.com - send big files the easy way

Download kavrescue_sysinfo_2010_09_16.22_12_09.tgz from Sendspace.com - send big files the easy way

 

 

 

et le rapport virutkiller est là :

 

18:30:13:031 1040 scanning threads ...

18:30:18:953 1040

18:30:18:953 1040 scanning hooks...

18:30:19:109 1040

18:30:19:109 1040 scanning processes ...

18:30:19:750 1040

18:30:19:750 1040 scanning drives ...

18:30:19:765 1040 scanning C:\ ...

18:30:19:765 1148

Monitoring thread started

18:49:48:765 1040 scanning D:\ ...

18:51:25:796 1040

18:51:25:796 1148

Monitoring thread stopped

18:51:25:796 1040

completed

18:51:25:796 1040 Infected files: 0

18:51:25:796 1040 Infected processes: 0

18:51:25:796 1040 Infected threads: 0

18:51:25:796 1040 Unhooked functions: 0

18:51:25:796 1040 Cured files: 0

18:51:25:812 1040 Will be cured on reboot: 0

 

 

 

et voilà a toi de jouer

[Apollo]

Bon,

 

Si tu as toujours ComboFix sur la machine, vire-le de même que le dossier C:\Qoobox.

 

Télécharge une nouvelle copie comme ceci:

 

Si tu obtiens encore le message "il est dangereux de continuer", n'insiste pas et signale-le moi de suite.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci alexandra
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur alexandra.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

[ALEXANDRAMONTLUCON]

question : le fait que j'utilise une clé non verifiée c'est pas grave ?

[Apollo]

Dans le cas très probable où la clé a été infectée par Virut, il vaudrait mieux la formater avant de l'utiliser encore pour transférer des exécutables divers.

 

Sinon elle va relancer cette monstruosité.

 

Il y a des choses très importantes sur cette clé usb?

 

Je prévois d'ailleurs de te faire utiliser (plus tard) un outil dédié à Bagle (l'autre virus qu'on chope avec les cracks), ceci afin de voir pourquoi ton wi-fi n'est pas disponible.

 

++