Virus MS32DLL.dll.vbs tenace

[inviteca76ede2]

Bonjour,
J'ai décrouvert que mon ordi, et mes périphériques avaient le virus MS32DLL.dll.vbs.
J'ai installé bit defender, et mon ordi a complètement bugger. Plus moyen de faire quoi que ce soit,. Du coup, j'ai formater cette nuit, et je m'applique à trouver une solution, car mes périphériques ont encore le virus.
Du coup,
J'ai suivi les procédures conseillées par cyrrus vers Frank:atf cleaner, clean et hijackthis, jusqu'à l'étape de recherche du fichier "aurorun.inf". En faisant une recherche, je n'ai rien trouver.
Est ce que le virus est encore présent?
Je joins les rapports, pour infos.
Merci de votre aide

Suzie
-----

[Cyrrus]

Bonjour,

J'ai suivi les procédures conseillées par cyrrus vers Frank

Mauvaise idée : un infecté > une procédure de désinfection.

Télécharge : [url]http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe[url]
Execute le et laisse toi guider.

~~~~~~

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
• Navigues pour trouver ce fichier (*) :

C:\Program Files\setupfre antivirus.exe[/b]

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
• Une nouvelle fenêtre de ton navigateur va apparaître
• Clique alors sur cette image :
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
• Enfin colle le résultat dans un fichier texte
• Poste ce fichier dans ta prochaine réponse.

Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

~~~~~~


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne journée
Cyrrus

[inviteca76ede2]

Bonjour ciyrrus,
Le ssymptômes ont disparus depuis les premières opérations que j'ai faite avant de te consulter. Bonne nouvelle, donc, qui explique pourquoi je n'ai pas encore fait les manip que tu m'as décrite.Mais ca ne serait tarder :
lorsque je fais apparaître les fichiers cachés de ma clefs usb, un dossier autorun.inf contenant un fichier "lpt3.This folder was created by Flash_Disinfector" apparaît. Es-ce la mise ne quarantaine?
Le virus est-il encore actif du coup?
Merci de tes conseils en tout cas, j'ai bien pris note!

SUzie

[Cyrrus]

Bonjour,

Je te conseille, même si tu n'as plus de symptômes, d'effectuer la procédure que je t'ai donnée et de me poster les rapports en pièces jointes. Plus de symptômes ne veut pas dire plus d'infections.

Cyrrus

[A voir en vidéo sur Futura]