Infection [vers] disques locaux

[invitea90822de]

Bonjour les Experts,

Je crois être infecté part un ensemble de virus/vers et je pense m'être fait infecté par le biais d'un disque amovible et tout cela s'est rapidement propagé à l'ensemble de mes disques locaux.

Les symptômes sont une totale impossibilité d'ouvrir l'ensemble de mes disques dur locaux partitionnés ou non. Cela à commencer par un puis deux et maintenant l'ensemble de mes disques.
Même le clic droit ouvrir ne fonctionne pas du coup je dois passer par l'explorateur windows et son menu type arbre.

Avast me trouve un bon nombre de fichier douteux avec des messages tels que:

"Sign of Win32:Autorun"
"Sign of Win32:Trojangen has been found in I:\AdobeR.exe file"

"Sign of Win32:AuCrypt[Cryp] has been found in C:\e6ieg.exe file"
"Sign of Win32:AuCrypt[Cryp] has been found in D:\e6ieg.exe file"
"Sign of Win32:AuCrypt[Cryp] has been found in E:\e6ieg.exe file"
"Sign of Win32:AuCrypt[Cryp] has been found in I:\e6ieg.exe file"

"Sign of Win32:AuCrypt[Cryp] has been found in C:\WINDOWS\System32\kavo1.dll file"

"Sign of Win32:AuCrypt[Cryp] has been found in C:\fufb6tq3.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in D:\fufb6tq3.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in E:\fufb6tq3.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in I:\fufb6tq3.cmd file"

"Sign of Win32:AuCrypt[Cryp] has been found in C:\ab.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in D:\ab.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in E:\ab.cmd file"
"Sign of Win32:AuCrypt[Cryp] has been found in I:\ab.cmd file"

J'ai suivi votre procedure et vous fourni les rapport en pièces jointes des différents tests effectués.

Merci par avance de votre collaboration, je n'ai pas l'habitude de poster sur ce type de forum essayant toujours de me débrouiller tout seul mais là je sèche!

A bientôt
-----

[invite3438be2b]

Bonjour
Tu sais meme si ton antivirus detecte le malware ton probleme sera le meme donc voila se ke tu doit faire
dans le menu de ton antivirus entre dans le quarantine et clic sur ajouter un fichier, va dans ton disque (c: par exp) et tape (autorun.inf) repete sa pour tout les disques ,redemare ton ordinateur et le tour est joué
ps:
si avast n'offre pas cette option je te conseil avira antivir
http://dw.com.com/redir?edId=3&siteI...%3Ddl-10322935

[JPL]

Pas de bricolage hasardeux : attend l'avis du groupe antimalware. Quant à antivir, le mieux est d'aller le chercher à la source : http://www.free-av.com/en/download/1...antivirus.html

[invitea90822de]

J'ai mi les fichiers autorun.inf en quarantaine et j'arrive de nouveau à ouvrir mes disques, mais je ne sais pas si cela est suffisant! Car apparament j'ai aussi des trojans qui se balladent! Donc j'attends de plus d'amples informations.

[A voir en vidéo sur Futura]

[invite3438be2b]

Bonjour
je suis heureu que vous avez resolu un de tes problemes meme si mon intervention deplé a notre cher JPL
pour le reste attand la reponse du groupe antimalware
bonne chance

MODÉRATION

cela fait plusieurs fois que l'on te demande de faire un effort sur ton orthographe: La prochaine fois, j'efface ton message.
Il ne faut quand même pas exagérer.

yoda1234.

[igor51]

Bonjour

leonardo, tu peux tout à fait aider, néanmoins, lorsque tu donnes un lien, donne celui vers l'éditeur de préférence, c'est toujours plus sur

@Guignolmouth : Télécharge http://www.techsupportforum.com/sect...isinfector.exe

Branche tou tes périphériques usb (clé, disques...) et double clique sur Flash Disinfector, loaisse toi guider par ses indicationsµ.


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne journée