[Résolu] PC infecté par Virut

[Apollo]

Peuh! J'ai un dictionnaire médical. (de 1914 lol j'exagère)

Ma femme était infirmière...

 

Blague à part, les sigcheck sont des endroits où la console peut retrouver des fichiers sains pour remplacer ceux qui sont infectés (comme spoolsv.exe et explorer.exe dans le dernier rapport).

 

Mais lorsqu'ils sont précédés d'un [-], ils sont inutilisables.

 

Je vais essayer une astuce qui a parfois marché mais c'est pas sûr que cela fonctionne à chaque fois...

 

Tu vas télécharger un dossier compressé où j'ai mis deux fichiers sains de mon ordi et un fichier repar.bat

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Enregistre-le sur le bureau puis décompresse-le.

 

Dans le dossier décompressé, il y a 2 fichiers système à réparer et un fichier repar.bat. (roue dentée)

Double clique sur le fichier repar.bat : il doit t'afficher deux copies de fichiers, et ensuite demander d'appuyer sur une touche. Ca doit marquer deux fois "2 fichier(s) copié(s)"

 

Si Windows discute, genre "insérez le cd Windows" etc. --> ignore sans redémarrer et passe à la suite.

 

Après cette opération, on refera une passe avec ComboFix pour vérifier si les fichiers infectés ont été remplacés.

 

@++

[ALEXANDRAMONTLUCON]

oups raté !

 

il affiche ca Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Mouais, j'ai dû faire une floche dans le batch ou bien les fichiers ne se laissent pas écraser...

 

Le wi-fi ne fonctionne toujours pas j'imagine?

 

Embêtant car il y a bien un outil pour remplacer les fichiers mais il faut une connexion internet...

 

Je cherche une autre solution.

 

@tte

[Apollo]

On va tenter quelque-chose avec un script.

 

Ouvre le dossier repar qui est sur ton bureau.

 

copie/colle les fichiers explorer.exe et spoolsv.exe directement sur le c:\

 

Quand ce sera fait:

 

Ce script a été rédigé spécialement pour cet utilisateur; ne pas l'utiliser sur une autre machine: dangereux!

 

1. Ferme tous les navigateurs ouverts.

2. Désactive provisoirement l'antivirus.

 

--> connecte les supports amovibles!

 

2. Ferme/désactive tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

 

3. Ouvre le Bloc-notes et fais un copier/coller du texte situé dans la boîte Code ci-dessous dans le Bloc-notes: (sans le mot code)!

 

Fcopy::

c:\spoolsv.exe | c:\windows\system32\spoolsv.exe 
c:\explorer.exe | c:\windows\explorer.exe 

 

Enregistre le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe

 

 

Comme sur l'image ci-dessus, fais glisser CFScript puis dépose-le sur ComboFix.exe

 

Lorsque l'outil aura terminé, il t'affichera un rapport nommé C:\ComboFix.txt que tu devras m'envoyer dans ton prochain message.

 

Tu as compris comment placer les deux fichiers sur le c? Sinon, n'hésite pas à demander

 

@++

[ALEXANDRAMONTLUCON]

ok avant ca j'ai recuperer le net sur le pc ca y est !

 

seulement j'ai peut etre fait une betise :

 

pour moi connexion a internet = antivirus donc je l'ai installé (j'avais virer la merde qu'il y avait dessus) j'ai calé Antivir

et là c'est le drame, il a detecté je sais plus combien de truc dont un dans explorer.exe(plus de 30) il a biper X fois et maintenant j'ai plus la barre des taches (enfin j'ai les icones a coté de l'horloge mais plus rien dans la barre (y compris disparition de "demarer"

 

je fais quoi du coup ?

[Apollo]

seulement j'ai peut etre fait une betise

 

Ah ça oui alors! Il ne fallait surtout pas lancer un antivirus comme Antivir avant que les fichiers ne soient réparés.

 

Bon comme tu as une connexion, on va faire autre-chose mais reste à espérer que cela va fonctionner!

Pourquoi cette initiative?

 

Télécharge http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe et enregistre-le sur le bureau.

 

Lors de l'installation accepte l'accord de licence!

 

Ferme tous les programmes et double-clique sur l'icône Winfile Replace

Dans le menu qui apparaît , choisis la langue du programme. soit F puis Entrée pour mettre le programme en Français.

 

Le programme se lance et vérifie ta version de Windows.

Le bloc-note s'ouvre et tu dois indiquer le ou les fichiers à restaurer,sous forme de liste.. >>

 

c:\windows\system32\spoolsv.exe

c:\windows\explorer.exe

 

Ferme le bloc-note et enregistre les changements.

 

Le service pack correspondant à ton système va être alors téléchargé.

Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre).

 

Tu dois ensuite accepter le contrat d'utilisateur de Microsoft

 

Confirme la restauration du fichier en appuyant sur la touche o et Entrée

 

Une fois le remplacement effectué, tu devras Redémarrer l'ordinateur en appuyant sur la touche o puis Entrée.

Au redémarrage, un rapport s'ouvre qui vérifie et t'indique si la restauration a réussi.

Copier/coller ce rapport.

 

Croisons les doigts.

 

@++

Modifié le 18 septembre 2010 par Apollo

[ALEXANDRAMONTLUCON]

suis desolé desolé desolé !

 

en plus ca bugg il me mets :

 

l'accord ou le refus de la licence sont introuvable, Ce programme va se terminer

appuyer sur une touche pour quitter

impossible de trouver c:\winfilereplace\eula.txt

 

 

 

desolé encore

[Apollo]

Bon, essaie ce qui est expliqué au post #84

[ALEXANDRAMONTLUCON]

ok c fait combofix a demaré ... j'attends

[ALEXANDRAMONTLUCON]

alalalala j'ai vraiment fait une grosse grosse bourde là !

 

ca a bugger après le redemarage du pc

 

dans la fenetre de combofix ca a marqué plusieurs fois acces refusé pendant que le pc bipait et qu'antivir affichait son alerte puis la fenetre c'est fermée sans rapport sans rien !

 

je suis certaine d'avoir desactivé antivir mais il a du se reactivé au redemarrage