Virus Windows Vista Recovery

[COCO23]

Bonjour . Je viens de cliquer sur ce forum et je pense qu'ici je peut trouver certaines réponses . Je m'explique.

 

 

Je suis un novice dans tout ce qui concerne un internet et l'ordinateur .

il y a maintenant quelques jours j'ai surpris un virus nommé WINDOWS VISTA RECOVERY , je possede un antivirus qui m 'a trouver 5 ou 6 virus je les ais tous mis en quarantaine ainsi que supprimer mais rien a faire le virus reste présent . yl n'y a plus riens sur mon bureau a part l icone internet ,je n'ais plus de fond d'écran et mes dossiers sont introuvable ,pourtant mon disque dur et toujours plein . je ne sais plus quoi faire pour l'enlever de mon ordinateur . HELP !!!!!

[pear]

Bonjour,

 

Télécharger sur clé Usb et lancer Process Explorer , Rogue Killer et unhide

 

Télécharger Process Explorer

Télécharger Rogue Killer par Tigzy

Télécharger unhide de Grinler

 

Lancer Process Explorer

Recherher un processus à 8 ou 10 chiffres aléatoires comme 32431864.exe

et un autre à 8 ou 10 lettres aléatoires comme AhGkYJyFIC.exe

Et les supprimer par Kill process

 

Lancer Rogue killer

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le prgramme bloque, cliquez droit sur le lien de téléchargement ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Nettoyage du registre Passer en Mode 2

Si votre fichier HOSTS est corrompu (Section HOSTS du rapport), relancer RogueKiller en mode 3 pour en restaurer une copie saine

Pour supprimer un proxy[/b] Passer en Mode 4

Pour corriger les Dns Passer en Mode 5

Si vos raccourcis et dossiers du bureau/menu démarrer/etc ont diparu, relancer en Mode 6[/color]

 

Lancez successivement toutes les options

Copier/Coller le contenu des rapports dans la réponse

 

Lancez Unhide avec droits administrateur

 

Redémarrer

 

Désinstallez Mbam, s'il est installé

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

Télécharger TDSSKILLER

- Télécharger le .zip sur le Bureau.

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

Cliquer surStart scan pour lancer l'analyse.

Lorsque l'outil a terminé son travail d'inspection

, ("Malicious objects")

si des fichiers infectés sont détectés,l'action par défaut est"Nettoyer"(Cure) .

Cliquer sur"Continue"

 

 

Si c'est un fichier suspect, l'action par défaut est Skip( sauter)

Cliquer sur"Continue"

S'il vous est demandé de redémarrer:

Cliquer Reboot Now

Sinon cliquer sur Report

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

[COCO23]

tout dabord merci pour l'aide que vous m'apporter .

 

j'ai installer process explorer sur mon ordinateur contaminé . Mais j'ai des doute sur le process a supprimer j'en possede un qui se nomme MLIDSVCM.exe se pourrait t'il que se soit lui ? et encore une question . es que la couleur des process dans le logiciel joue un role car j 'en ai qui sont en rouge et d otre en bleu ?

[pear]

La couleur n'est pas significative.

 

MLIDSVCM.exe est inconnu.C'est donc suspect.

 

Qu'avez vous à son propos dans la colonne Command line ?

 

Il remplace avantageusement le gestionnaire des taches de Windows

Pour cela, il suffit de cocher dans les options : Replace Task Manager

Dans View->Select Columns

Cochez , comme sur l'image , les 5 cases.

Vous voyez, dans la colonne Cpu, les processus gourmands et dans Command line le nom du service en cause.

Modifié le 7 juin 2011 par pear