infection virus

[ludi056]

Bonjour,

 

j'ai été infecté par le virus "XP home security 2011", qui m'affichait des alertes de sécurité toutes les 2 min m'indiquant que j'étais affectée d'une 30aine de virus, et qui par la suite me bloquait l'accès a mon navigateur.

j'ai tenté de le supprimé via Avast, mais bien entendu il a résisté.

Depuis, il n'apparait plus,

par contre, l'accès a tout mes programmes est bloqué (Avast, Firefox, et Cie mais aussi panneau de configuration, ...): il me demande de choisir le programme approprié pour ouvrir le fichier lorsque par exemple je veux ouvrir firefox,

et m'affiche un 'C:\WINDOWS\system32\rundll32.exe application introuvable' lorsque je veux ouvrir systeme ou ajout/suppression de programmes dans le panneau de configuration.

 

Que puis-je faire?

Merci d'avance...

 

Ludivine

[tomtom95]

Bonjour ludi056 et bienvenue sur ZEB

 

Quelques conseils avant de commencer

Important : Pense en haut de ce message à cliquer sur le bouton "Suivre ce sujet"

en choisissant "Notification immédiate"

 

S.T.P: n'utilise pas d'autre outils ou ne désinstalle pas des programmes

seulement ceux qui te sont notifier pour éviter tout problème .

 

Enregistre :toujours les outils sur ton bureau et désactive tes protections lors de utilisation des outils

Aprés Pense à réactiver tes protections à chaque fois

 

Bien lire les indications:

et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip.

 

*****************************************************

• Démarrer ton ordinateur en mode sans échec avec reseau
  Au démarrage/ ou au redémarrage du pc
  après le chargement du bios
  appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir.
  Une fois arrivé à ce stade
  sélectionne à l'aide du clavier Mode sans Echec avec reseau.
  ******************************************************
  Une fois sur ton bureau
  Télécharge

RogueKiller (par tigzy). sur le bureau
 
IMPORTANT:Quitte tous tes programmes en cours Sous Vista/Seven et désactive ton antivirus
Clique droit -> lancer en tant qu'administrateur
Lance RogueKiller.exe.
Lorsque demandé tape 2 pour mode suppression et valide
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable
colle son contenu dans ta réponse sur le forum.
****************************************************
Télécharge ICI la dernier version MalwareByte's sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.Clique droit sur l'icône et "Exécuter en tant qu'administrateur"
sélectionne "Exécuter un examen complet".
Coche toutes les cases des lecteurs
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
Si des infections sont présentes
clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.

 

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

Ensuite Redémarre le pc en mode normal

 

Pour une analyse détailler de ton ordinateur

applique cette procédure stp.

 

Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

 

• Lance l'outil : double-clique sur ZHPDiag pour XP
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur.
   
  Clique sur le Tournevis a droit en haut
  
   
  Coche toutes les cases .
  
• Puis Clique sur la petite loupe en haut à gauche pour débuter l'analyse :
  
• L'analyse peut durer une dizaine de minutes.
  
• Le rapport généré par l'outil se nomme ZHPDiag.txt
  
• Clique sur le bouton avec l'appareil photo pour copier le contenu intégral du rapport généré par l'outil dans le presse-papier :
  
• Dans ta prochaine réponse
  clique sur les touches CTRL+V pour coller ce rapport.
  
• Si tu rencontres un message d'erreur
  cela signifie que le rapport est trop long. Il faut donc l'éditer en plusieurs parties en veillant bien à ne rien oublier
   
  
• Tu peux aussi héberger le fichier contenant ce rapport ici
  http://cjoint.com/
  
• Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

 

A+