Boulettes & Virus

[invite533b878d]

Bonjour à tous !

J'ai fait une belle boulette ce matin ...

Je commence l'histoire du début.

Il y a quelques temps, au début du mois environ, j'ai installé Vista Inspirat 2de Bricopacks sur CrystalXP. Pas de soucis, ça fonctionnait très bien.

Ce matin, j'allume le pc, et Kaspersky me dit "Ouh làlà, y a un truc qui va pas, j'arrive pas a réparer C:\WINDOWS\Explorer.exe".

Alors moi, comme un bourrin, je me pointe dans Kaspersky, je regarde le nom du fichier, et je me dis " Tiens, c'est bizarre, j'ai pas le souvenir d'une majuscule a explorer.exe". Donc, je fais "Réparer", et il me demande si je veux supprimer. Je percute pas, qu'est-ce que je fais ? Je fais Supprimer, bien sur. ( Dans mes souvenirs, Kaspersky me disait qu'il sauvegardait une copie du fichier je crois, mais je sais pas y acceder ).

Seulement, crétin comme je suis, j'ai pas percuté. Donc, maintenant, je suis comme un andouille sur mon pc, sans explorer ...

Je peux juste faire des "exécuter", via l'invite de commande sur le Gestionnaire des Tâches.

J'ai essayé de faire une restauration à une date antérieure, avant d'installer le BricoPacks, mais ça donne rien, il est toujours là ...

Au Secouuuuuuuuuuuuuuuuuuuuuuuuuu uuuuuuuuuuuuuuuuuuuuuuuuuurs !!!


-----

[invite533b878d]

Reuh !

Alors, j'ai réussi à restaurer explorer.exe en passant par Kaspersky. Par contre, apparement, j'ai restauré le fichier infecté.

Que dois-je faire now ? Parce que si je passe par KIS, ça va resupprimer le fichier ...

[invitebf5cd8b2]

Bonjour Hogoerwen'r,

La détection est arrivé suite à l'installation du Bricopack ? Personellement cela me ferait plus penser à un faux positif.

Ouh làlà, y a un truc qui va pas, j'arrive pas a réparer C:\WINDOWS\Explorer.exe

Je doute que kaspersky t'ai dit cela. Pourrais je avoir la version non modifié de l'alerte ?

As tu des symptômes ?

Une infection est possible, maintenant je pense plutôt que Kasper a détecté un patch sur explorer.exe (ce qui est effectivement le cas avec les bricopacks), donc s'est mis à hurler et ta proposé de te tirer dessus, ce que tu as accepté.

Donne donc le nom exact de ce qu'il détecte.

Bonne journée
Cyrrus
PS : Si c'est effectivement un faux positif, il faudra penser à contacter l'équipe de crystal xp.

[invite533b878d]

Salut Cyrrus !

Alors, le compte-rendu exact est :

supprimé : virus Worm.Win32.Huhk.c Le fichier: C:\WINDOWS\Explorer.EXE

Sinon, les Bricopacks, ça fait bien une semaine et demi que je les ai installés.

Et depuis hier, et ce problème, mon pc se fige parfois, ça dure quoi, à peine une seconde et demi, mais bon, c'est pas marant erf.

Voilà !

Merci de ton aide!

[A voir en vidéo sur Futura]

[invite533b878d]

P.S. : En passant, il est plus supprimé puisque je l'ai restauré...

[invite533b878d]

Et à la reflexion, c'est plus que 1 seconde et demi, c'est au moins 3 ou 4 secondes pendant lesquelles le pc se fige. (grrrr)

[invite533b878d]

A mon avis, j'ai choppé une saloper*e, tu peux me donner un coup de main pour tester tout ça ??

Merci d'avance Cyrrus !

[invitebf5cd8b2]

Bonsoir,


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne soirée
Cyrrus

[invite533b878d]

Euh, merci Cyrrus !

Juste une petite question : J'ai passé un coup de CCleaner staprem, est-ce que c'est obligé que j'installe ATFCleaner ?

Merci.

P.S. : J'ai voulu télécharger DiagHelp, mais Kaspersky s'affole, et me dit que c'est un troyan : (découvert : cheval de Troie Trojan.Win32.Inject.mf URL: http://www.malekal.com/download/Diag...E_Patch.UPX//#
)

[invitebf5cd8b2]

Re,

Oui, tu peux utilisé CCleaner à la place d'ATF.

Pour Diaghelp, ignore l'alerte, il est sain, pas de souçis là dessus. Je vais prévenir Malekal pour qu'il voit çà.

[invite533b878d]

Re,

Alors, voici les deux rapports, mais j'ai le sentiment que pour DiagHelp, certains trucs n'ont pas fonctionné, j'ai pas eu le temps de bien voir, mais il me semble que j'ai lu des trucs du genre " Fichier introuvable " sur la console. J'ai pourtant bien tout décompressé.

Cordialement,

N.B. : J'ai essayé de réenregistrer les fichiers en *.txt, mais ça reste en *.log

[invitebf5cd8b2]

Bonsoir,

Le rapport diaghelp se nomme resultat.txt, faisu ne recherche tu devrais le trouver.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Bonne soirée
Cyrrus