Répondre à la discussion
Affichage des résultats 1 à 4 sur 4

problème avec un virus qui se regénère automatiquement



  1. #1
    biben

    Post problème avec un virus qui se regénère automatiquement

    bonsoir à tous,

    Je vous remercie de bien vouloir m'aider. mon ordinateur est infecté par un virus de type VBS. le nom qu'il affiche est new et c'est un fichier de type [I]"VBScript Encoded Script File"[/I]. J'ai essayé avec Kaspersky virus removal tool mais il n'a pas pu le détruire, même chose avec Avast Pro.

    De plus chaque fois qu'il est supprimé, il se régénère automatiquement.

    Je vous serai gré de bien vouloir m'aider à trouver une solution.

    Merci et bonne soirée

    -----

    the subsurface has no secret for us

  2. #2
    Lyonnais92

    Re : problème avec un virus qui se regénère automatiquement

    Bonjour,

    il est décelé sous le nom new.vbs ?

    Dans quel répertoire ?

    Une idée de la manière dont tu as été infecté ?

    ===


    Télécharge ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    Double clique sur le raccourci ZHPDiag sur ton Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

    @+

  3. #3
    biben

    Re : problème avec un virus qui se regénère automatiquement

    Merci pour ta reponse.

    Je t'envoie également l'imprimé écran du virus pour que vous voyez à quoi il ressemble.

    Merci
    Images attachées Images attachées
    Fichiers attachés Fichiers attachés
    the subsurface has no secret for us

  4. #4
    Lyonnais92

    Re : problème avec un virus qui se regénère automatiquement

    Re,

    Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

    Code:
    [MD5.A1F105CB15118F3D4AEF799DA40C08F9] - (.Spigot, Inc. - Application Updater.) -- C:\Program Files\Application Updater\ApplicationUpdater.exe   [745880] [PID.]
    [MD5.FE4C7ED6A1D77B89079B101B0F7B1E41] - (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe   [894304] [PID.3660]
    M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
    M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
    R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (4, 7, 0, 9) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
    O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
    O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll
    O4 - HKLM\..\Run: [system] . (...) -- C:\WINDOWS\system32\Wind0wS.vbe
    O4 - HKLM\..\Run: [SearchSettings] . (.Spigot, Inc. - Search Settings.) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe
    O23 - Service: Application Updater (Application Updater) . (.Spigot, Inc. - Application Updater.) - C:\Program Files\Application Updater\ApplicationUpdater.exe
    O42 - Logiciel: pdfforge Toolbar v4.7 - (.Spigot, Inc..) [HKLM] -- {22CFB202-3D2D-44E2-BB7C-6F703B99919B}
    [HKCU\Software\AppDataLow\Software\Search Settings]
    [HKCU\Software\AppDataLow\Software\pdfforge]
    [HKLM\Software\Application Updater]
    [HKLM\Software\Search Settings]
    [HKLM\Software\pdfforge]
    O43 - CFD: 06/10/2011 - 08:24:14 - [745965] ----D- C:\Program Files\Application Updater
    O43 - CFD: 06/10/2011 - 08:24:10 - [1384004] ----D- C:\Program Files\pdfforge Toolbar
    O43 - CFD: 06/10/2011 - 08:24:10 - [5466419] ----D- C:\Program Files\Fichiers Communs\Spigot
    O43 - CFD: 26/09/2011 - 12:00:18 - [8752] ----D- C:\Documents and Settings\Administrateur\Application Data\pdfforge
    O43 - CFD: 06/10/2011 - 08:24:22 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Search Settings
    O44 - LFC:[MD5.1A431A3873285C42343FD406B6A427EB] - 05/10/2011 - 15:44:46 ---A- . (...) -- C:\WINDOWS\system32\secushr.dat   [891]
    O44 - LFC:[MD5.B2E2CA8E85CC1E170BDFCC2788A12E3D] - 16/08/2010 - 14:26:54 ---A- . (...) -- C:\WINDOWS\system32\Wind0wS.vbe   [13858]
    [HKLM\Software\Classes\BHO.IFlashGetNetscapeEx] 
    [HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
    [HKLM\SYSTEM\CurrentControlSet\Services\Application Updater]
    [HKLM\Software\Application Updater]
    [HKCU\Software\AppDataLow\Software\pdfforge]
    [HKCU\Software\AppDataLow\Software\Search Settings]
    [HKLM\Software\Search Settings]
    [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402} 
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402}
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings
    C:\Program Files\Application Updater
    C:\Program Files\pdfforge Toolbar
    C:\Documents and Settings\Administrateur\Application Data\pdfforge
    C:\Documents and Settings\Administrateur\Application Data\Search Settings
    SR - | Auto 06/10/2011 745880 |  (Application Updater) . (.Spigot, Inc..) - C:\Program Files\Application Updater\ApplicationUpdater.exe
    O44 - LFC:[MD5.B2E2CA8E85CC1E170BDFCC2788A12E3D] - 16/08/2010 - 14:26:54 ---A- . (...) -- C:\WINDOWS\NEWS.vbe   [13858]
    O51 - MPSK:{068f2db2-eff5-11e0-b8e9-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)
    O51 - MPSK:{73862175-e535-11e0-b8d5-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)
    O51 - MPSK:{8ff88cac-e817-11e0-b8dc-001d92805e07}\AutoRun\command. (...) -- C:\WINDOWS\system32\wscript NEWS.vbe (.not file.)
    Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

    Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

    Clique sur "Tous" puis sur "Nettoyer".

    Laisse l'outil travailler.

    Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

    Ceci fait, inutile de demander quoi que ce soit de plus tant que ton Windows n'est pas légitime.

    @+

Sur le même thème :

Discussions similaires

  1. Sites internet qui s'ouvrent automatiquement
    Par priest28 dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 28
    Dernier message: 16/05/2010, 16h38
  2. Réponses: 1
    Dernier message: 22/12/2009, 11h38
  3. Actu - Supple, l'interface qui s'adapte automatiquement à l'utilisateur
    Par RSSBot dans le forum Commentez les actus, dossiers et définitions
    Réponses: 0
    Dernier message: 16/07/2008, 12h25
  4. Logiciel qui trouve les pilotes automatiquement
    Par dockfox dans le forum Logiciel - Software - Open Source
    Réponses: 3
    Dernier message: 26/06/2006, 08h30
  5. device qui se connecte au web automatiquement
    Par clem06 dans le forum Électronique
    Réponses: 9
    Dernier message: 02/02/2005, 22h50