[Résolu] Infection causant un problème d'accès

[pear]

Très simple à utiliser,Kaspersky Virus Removal Tool n'est pas un antivirus ou un outil de surveillance,

Il n'y a pas non plus de mise-à-jour automatique, il vous faudra donc télécharger la nouvelle version, qui est quotidiennement mise à jour, et l'installer à chaque fois que vous désirez l'utiliser.

Sous Xp;

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite et Redémarrerez après la procédure VRT.

Un nouveau point de restauration sera créé au redémarrage.

SousVista/ Win7:

desactiver-reactiver-la-restauration-systeme-de-windows-7

 

 

Redémarrez en Mode Sans Echec

 

Sous Vista/Win7, désactivez l'UAC

Télécharger Kaspersky Virus Removal Tool(VRT)

Le fichier fait + de 70M°, soyez patient.

 

Cliquer sur le fichier téléchargé pour installer VRT.

 

A On threat détection (si un malware est détecté)

Choisissez, en bas Disinfect,delete if cannot disinfected

Sélectionner les fichiers ou répertoires à analyser (disque dur, périphériques ou documents spécifiques) puis de lancer le processus Start Scan.

 

A la fin du scan:

Cliquer sur"Report" pour voir et enregistrer le rapport à poster.

Ensuite taper sur Exit pour désinstaller l'outil

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[trunkdu92]

Un petit retour avant de lancer le fichier, je pense vraiment que c'est un virus qui cause ce problème, je suis allé me renseigner sur le certificat nécessaire pour accéder au fichier :

 

 

C'est bien ma session. Je pense qu'un virus vient de déregler l'exlorateur Windows et fait bugger l'ouverture des fichiers cryptés. Surtout que depuis presque la même période l'explorateur se ferme régulièrement avec "explorer.exe a rencontré un problème et doit fermer". Ce doit vraiment être un virus performant pour tout dérégler comme ça...

[pear]

Hélas!

 

mais qu cela ne vous empêche pas de lancer KRT

Modifié le 5 juin 2012 par pear

[trunkdu92]

Il semble que le logiciel a fonctionné normalement en mode normal :

 

Lien CJoint.com BFgm4qLzo84

[pear]

Oui, mais pourquoi en mode normal alors qu'il vous est demandé le mode sans échec ?

[trunkdu92]

OK je m'y met, j'espère que le problème sera résolu.

Modifié le 6 juin 2012 par trunkdu92

[trunkdu92]

Voilà, analyse totale, mais je n'ai pas eu l'impressions qu'il y ait tant de différences par rapport au mode normal mais bon :

 

Lien CJoint.com BFgsacNISoO

[pear]

mais je n'ai pas eu l'impressions qu'il y ait tant de différences par rapport au mode normal mais bon :

 

Oh si.

D'une part le rapport est beaucoup plus court et surtout il contient ceci, qui n'apparait pas dans le rapport précédent:

 

06/06/2012 14:57:58 >> Disable HDD autorun

06/06/2012 14:57:58 >> Disable autorun from network drives

06/06/2012 14:57:58 >> Disable CD/DVD autorun

06/06/2012 14:57:58 >> Disable removable media autorun

06/06/2012 14:58:01 System Analysis in progress

06/06/2012 14:58:59 System Analysis - complete

06/06/2012 14:58:59 Deleting service/driver: utmwmzgz

06/06/2012 14:58:59 [microprogram of healing]> registry key deleted HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\utmwmzgz

06/06/2012 14:58:59 Delete file:C:\WINDOWS\system32\Drivers\utmwmzgz.sys 06/06/2012 14:58:59 Deleting service/driver: ujmwmzgz

06/06/2012 14:58:59 Main script of analysis

06/06/2012 14:58:59 Fin de la tâche Création du rapport

Comment va la machine ?

Modifié le 6 juin 2012 par pear

[trunkdu92]

Problème toujours pas réglé... As-tu d'autres hypothèses au sujet de mon problème ?

[pear]

Aucune, hélas.

J'ai épuisé mes ressources.

Désolé.