besoin d'aide pour un virus

[invite288a630c]

Rebonsoir,

Je risque de passer pour l'em********* de service, mais je dois copier quoi? et le contenu de quelle boite??

sorry.....je dois etre fatiguant....
-----

[invite288a630c]

Je viens de trouver, par hasard mais je viens de trouver quand meme.....
merci

[yoda1234]

Jje dois copier quoi? et le contenu de quelle boite??

Bonsoir
tu copie ceci

C:\WINDOWS\System32\wmimgr32.dll
C:\WINDOWS\System32\wmimgr32.dl_

Edit:Croisement ou je ne suis pas assez rapide

[invite288a630c]

Merci yoda,

Mais y a un truc de bizarre, en mode normal j'arrive a le faire mais pas en mode sans echec( qui est le mode recommandé pour lancer kill box), que faire???

thanks

[Cyrrus]

Bonsoir tout le monde,

Que te marque t-il/que se passe t-il lorsque tu tente en mode sans échec ?

Bonne soirée
Cyrrus

[invite288a630c]

Bonsoir,

En mode normal, tout se passe comme dans la procédure que vous m'aV donné par contre en mode sans echec lorsque q je colle la liste( que j'ai copié dans un fichier bloc note) rien ne se passe.
J'ai lancé (pour voir....) killbox en mode normal puis atf cleaner, mais wmimgr32.dll est toujours la...

[igor51]

Bonjour à tous,

On va procéder autrement....
1/Pour afficher les fichiers et dossiers cachés du systéme :

1. Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :
2. Cocher la case : Afficher les fichiers et dossiers cachés
3. Décocher la case : Masquer les extensions des fichiers dont le type est connu
4. Décocher la case : Masquer les fichiers protégés du système d'exploitation
   ---> Répondre OUI à la demande de confirmation
5. Cliquer Appliquer puis OK

2/Démarre en mode sans échec :

3/ Supprime les fichiers suiavnts:

C:\WINDOWS\System32\wmimgr32.dll << le fichier
C:\WINDOWS\System32\wmimgr32.dl_ << le fichier

tu les recherche en passant par>> poste de travail, C: , Windows, System32

4/ Refais un scan avec eScan (celà désinfectera les fichiers infectés)

5/ Redémarre en mode normal et pose le log d'eScan

Bonne journée,

Igor

[invite288a630c]

Bonsoir,

Je viens juste de regarder sur le forum( les joies du travail et d'un rendez vous chez le dentiste), j'ai trouvais les deux dossier wmimgr32.dll. J'attendrais demain en fin d'apres midi apres le boulot pour faire un escan( il prend beaucoup trop temps).

J'espere que cela ressoudra mon probleme. J'ai fais un scan escan fait hier soir dans lequel il y a beaucoup moins de dossier infectés(malheureusement pas moyen de mettre la main sur le rapport).
En tout cas merci pour votre aide et surtout pour votre patience, je vous dirais quoi demain soir

Bonne nuit a tous

[igor51]

Bonsoir kalel,

prends tout ton temps..je sais que les scan sont longs mais pour l'instant c'est le seul outils efficace qui nettoie correctement.

Lorsque tu auras fait ceci, pense à poster un nouveau log d'eScaan (après avoir enlever les fichiers) pour être sur qu'il ne reste plus rien.

Bonne soirée,

Igor

[invite288a630c]

Bonjour,

Je vous poste les differentes rapports...

[invite288a630c]

Bonjour,

Apparament cette cochonnerie est toujourz présente...

[invite275db609]

Bonjour kalel

Si tu as bien supprimer les 2 dll, tu peux refaire un rapport eScan, il ne devrait plus rien y'avoir ...
En attendant Igor, tu peux deja faire ca (relancer eScan une derniere fois ...)

Bonne fin de journée ...

[igor51]

Bonjour à tous,

merci synthexe pour ton intervention !!!

Bon il doit y avoir quelque chose qui régénère ces deux dll....

on va réessayer avec Pocket Killbox...supprime la version que tu as sur ton pc et fais ceci:

Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
Place le programme dans le répertoire qui te plaît (pas d'installation Windows)

- redémarre l'ordinateur en mode sans échec

- lance Pocket Killbox
--- choisis l'option Delete on Reboot
--- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" :
C:\WINDOWS\System32\wmimgr32.d ll
C:\WINDOWS\System32\wmimgr32.d l_
--- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard
C:\WINDOWS\System32\wmimgr32.d ll
C:\WINDOWS\System32\wmimgr32.d l_
* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
--- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/...ls/KillBox.htm

Dis moi si killbox a marché cette fois-ci.

Bonne soirée,

Igor

[invite288a630c]

Bonjour,

Est ce un miracle ou le fait que j'ai suivi a la lettre vos conseils mais le virus semble avoir été éradiqué...Je viens de l'allumer et aucune alerte de avast....
Dois je faire quelque chose pour verifier?
En tout cas un grand merci a vous tous. Si un jour vous monté sur Arras, je paye un cacolac!!!

Bon week end

[igor51]

Bonjour kalel,

ce n'est pas un miracle je te rassure.

Pour la vérification, on va attendre quelques jours ( disons 2-3jours) et refait un scan avec Escan (je sais c'est long mais bon..) et reviens nous dire si y a quelque de changé.

Bonne journée,

Igor

[invite275db609]

Salut kalel , Igor

Bien joué Igor

Bonne journée a tous

[invite288a630c]

Encore merci