Virus persistant malgre formatage....

[invite807396ea]

Avast m' annonce un virus du type win32 virut b ; comme il ne pouvait le supprimer , j'ai formate mon pc ...... mais ce virus est tjrs present !!!

J'ai un rapport hijackthis si cela peut aider :

J'ai supprimé et mis en pièces jointes ton log comme le stipule notre procédure.
Je te prie de t'y conformer.

Pour la modération,

yoda1234.




L

Si quelqu'un pouvait m'aider ......... merci d'avance .

[invite807396ea]

AVC et Ccleaner , j'avais fait !!! J'ai lu la page que tu cites et j'avais fait ce qui etait dit ....... c'est pourquoi j'ai envoyé le rapport hijackthis .

Mais ensuite que peux t on faire ???

[invitec35bc9ea]

Mais ensuite que peux t on faire ???

attendre que Cyrrus, Igor, ou Synthexe passent

[invitebf5cd8b2]

Bonsoir Matia, Yoda, einstein,

Peux tu nous mettre le rapport d'Ewido (avg antispyware) en pièces jointes ?

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[invite807396ea]

Bonsoir a tous ...... et merci d'etre presents .....

Dernier rapport AVG :




AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:51:48 14/10/2006

+ Résultat de l'analyse:



C:\Documents and Settings\ottopsy\Cookies\ottop sy@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\ottopsy\Cookies\ottop sy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\ottopsy\Cookies\ottop sy@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\ottopsy\Cookies\ottop sy@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport

[invite807396ea]

Faut que je precise que je suis en mode sans echec , en mode normal je peux rien faire , tout se bloque !

[invitebf5cd8b2]

Bonsoir matia,

Bon je tiens d'abord à être des plus honnetes. J'ai dejà pris en charge un cas infecté par virut, et malheuresement je n'ai rien pu faire d'autre en fin de compte que de lui demander de formater.

On va quand même voir s'il y a espoir...

Étape 1:

• Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple.
  
• Désactive, le temps de la procédure, tous les contrôleurs d'intégrité
  (si présents) comme le tea timer de Spybot, Process Guard, Hanti hook,
  Winpooch, etc..
• Note: Les possesseurs d'Avast antivirus ne doivent pas utiliser Sysclean autrement qu'en mode sans échec car Avast considère sysclean.com comme infecté par le virus VBS:Redlof !!Pour scanner le pc en mode normal(en cas de problème pour accéder au mode sans échec) il faudra désactiver Avast le temps du scan pour éviter tout conflit.(cette remarque peut être valable pour d'autres antivirus!)

Étape 2:

• Télécharge Sysclean Package et enregistre le dans le dossier que tu viens de créer.

Étape 3: Mise à jour.

• Rends toi à la page suivante:Controlled Pattern Release,et accepte le disclaimer en cliquant sur I Accept.
  
• Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer.

Étape 4:

• Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".)
  Choisir le compte usuel (et non Administrateur).
  En cas de problème , appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec"

Étape 5:

• Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir.
• coche la case "Automatically clean or delete detected files"
• Clique sur le bouton Scan
• Patiente le scan peut prendre du temps!
• Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.
• Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Penses bien à poster ton rapport en pièces jointes.

Bonne soirée
Cyrrus
PS : Aucune bestiole jusqu'ici ne résiste à un formatage. Soit tu le fais de façon incorrecte, soit tu conserve dans tes fichirs de sauvegarde un des fichiers infectieux...

[invite807396ea]

C'est fait !! Voici le rapport :

sysclean.log

[invite807396ea]

Je veux bien formater , je l'ai deja fait donc je n'ai pu rien sur l'ordi ........... mais comment format sans que ce virus reapparaisse ???

[invitebf5cd8b2]

Bonsoir matia,

Bon, on va quand même se battre un peu, sait on jamais.

- Télécharge DiagHelp.zip sur ton bureau
- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message, poster le rapport en pièces jointes.

Bon courage
Cyrrus

[wizz]

Je veux bien formater , je l'ai deja fait donc je n'ai pu rien sur l'ordi ........... mais comment format sans que ce virus reapparaisse ???

Comment as tu réinstallé windows?

As tu réinstallé à l'identique? Avec les même logiciels, les même packs codecs, les même patchs, les même skins, etc...

Par exemple, tu as un skin pour winamp qui contient un virus. Donc si après le formatage, si tu réinstalles le PC à l'IDENTIQUE, tu vas alors réinstaller ce skin, donc remettre ce virus sur ton PC.
C'est pareil pour les packs codecs qui contiennent des malwares.


Dans ce genre de situation, il faut réinstaller le strict minimum, puis aller pas à pas jour après jour, le temps pour savoir quel est le logiciel, le skin, le machin-truc-bidule qui fout sa merde....

[invite807396ea]

Ben , cette fois, qd j'ai formate , vu que c'etait a cause d'un virus , j'ai rien installer a part les antivirus et autres antispywares indiques sur le forum ........
pourtant mon ordi est tjrs infecté !!