Infecté par Ms removal tool

[mmebanach]

Bonjour, cela fait 3 jours que l'ordinateur de mes parents est infecté. A ce qu'ils m'ont dit ils ont vu apparaitre un cheval de troie et ce logiciel qui n'était pas là avant. Ayant fait des recherches j'ai appris qu'en fait ce logiciel se révèle être un virus.. Seulement je ne comprends pas les explications que vous donner pour le supprimer. De plus mon accès à internet est coupé avec le virus mon wifi ne marche plus.. Je viens de le démarrer en mode sans echec mais je ne sais quoi faire.

Merci de m'aider, cordialement.

[mmebanach]

J'ai vraiment besoin d'une réponse..

[mmebanach]

S'il vous plait :/

[Apollo]

Bonsoir,

 

Bonjour,

 

Tu vas télécharger ComboFix que tu devras impérativement renommer en n'importe quoi avec l'extension *.com comme ceci, avant de l'enregistrer sur le BUREAU (et jamais ailleurs!).

 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[mmebanach]

Bonsoir,

Merci de votre réponse, seulement je n'ai plus de connexion internet sur l'ordinateur infecté et quand je télécharge des logiciels que je mets sur une clé pour ensuite mettre sur l'ordinateur, l'ordinateur en ouvrant la clé usb trouve plein de fichier (qui ne sont bien sur pas sur la clé) et pas ceux qui y sont..

[Apollo]

Bonsoir,

 

Je suis désolé pour le retard de réponse mais j'ai eu, moi aussi, des problèmes d'ordinateur.

 

Donc si je te comprends bien, tu ne vois pas les outils que tu télécharges sur une clé USB et de ce fait tu ne parviens pas à les copier sur l'ordi malade?

 

Si tu as la possibilité de graver un cd live sur un ordinateur sain, ou du moins qui fonctionne, essaie ceci pour analyser l'ordi infecté; il faudra booter le pc avec le cd inséré dans le lecteur.

 

Créer un RescueDisk de Kaspersky.

 

Téléchargement de l'image ISO v10.

 

Enregistre l'ISO sur le bureau et ne décompresse surtout rien.

 

Utilise Image de disque pour graver le fichier iso et grave à une vitesse lente.

 

Active@ ISO Burner. CD DVD burning freeware. CD DVD CD-RW CDR DVD-RW DVD-R DVD+R DVD+RW CD-R .

 

Si tu as Nero, utiliser "Graver une image sur disque"

 

 

Redémarrer le pc avec le cd inséré dans le lecteur pour que le pc boote dessus.

 

Choisir la langue et le mode graphique pour avoir un environnement comparable à Windows.

 

Suivre les instructions pour désinfecter le plus gros afin de pouvoir poursuivre avec des méthodes plus habituelles sur les forums.

 

 

 

 

++