"Your system is infected" sur le bureau

Tags :

Sécurité

Dernière réponse : 19 Septembre 2010 18:23 dans Sécurité et virus

Booka31

19 Septembre 2010 17:04:59

Bonjour,

j'ai donc un problème avec un virus qui fait assez peur.

Il y a un message sur mon bureau qui dit "YOUR SYSTEM IS INFECTED. system has been stopped due to a serious malfunction spyware actyvity has been detected" et quand je redémarre mon ordi il me force à faire un scan avec un antivirus que j'ai pas je comprends pas trop.
Il me semble que j'ai chopé ce virus en ouvrant un foutu email.

J'ai cherché sur comment ça marche et j'ai vu qu'il poster un rapport de UsbFix apparement mais j'préfère demander d'abord, Je suis un peu beaucoup perdu en fait.

Est-ce qu'il y'aurais donc quelqu'un pour m'aider svp ?

Autres pages sur : your system infected bureau

hyunkel30

a c 614 8 Sécurité

19 Septembre 2010 18:23:25

Bonjour,

C'est ce qu'on appel un rogue, un faux logiciel de sécurité.

Préambule à toute désinfection :

La désinfection demande l'utilisation d'outils et de procédures plus ou moins complexes, sensibles et potentiellement dangereux.
Nous nous efforçons donc de traduire cela le plus clairement possible, néanmoins, il convient de respecter quelques conseils pour son bon déroulement :

Le PC infecté doit être utilisé le moins possible, mis à part pour les procédures et communiquer sur le forum.

Lis toujours l'intégralité des procédures avant de les entamer, ou sauvegarde-les (impression/ fichier texte).
(En effet certaines circonstances pourraient vous empêcher de poursuivre la lecture, redémarrage de pc par exemple)

Réalise entièrement, précisément et dans l'ordre donné, les procédures demandées, sans cela tu risque de créer plus de problèmes que tu n'en résoudrais. Ne tente rien par toi-même sans nous en faire part avant !

N'hésite pas à poser toute question avant d'entamer les procédures, et rapporte immédiatement les problèmes rencontrés lors de celles-ci.

Enfin, sache que la désinfection n'est terminée que lorsque la personne qui t'a pris en main te le dit.
La disparition des symptômes ne signifie pas obligatoirement la disparition de l'infection !

De plus, malgré nos précautions, un plantage du PC est toujours possible, pense à sauvegarder le maximum possible tes documents auparavant !

La marche à suivre :

1) Télécharge OTL (de Old Timer) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

netsvcs
msconfig
drivers32
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
ipsec.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT

Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.

A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt. Copie/colle ici l'ensemble des rapports.
PS : Les rapports sont aussi enregistrés sur le bureau

Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu.

2) Télécharge Gmer sur ton bureau. (Clique sur "Download EXE")

/!\ Ferme tous tes programmes et déconnecte toi d'internet.

/!\ Désactive tes logiciels de sécurité (antivirus, antispyware, etc). /!\

Double clique sur xxxxx.exe (nom aléatoire de Gmer) pour le lancer.
(Utilisateur de Vista/Windows 7 : effectue un clic droit sur gmer.exe et sélectionne "Exécuter en tant qu'administrateur".)

Gmer peut te demander de lancer un scan, accepte. Dans le cas contraire, tu dois être sur l'onglet Rootkit/Malware

Sur la droite, vérifie que toutes les cases à cocher sont cochées sauf Show All.

Clique sur le bouton Scan.

Laisse Gmer travailler et ne touche plus à ton ordinateur. Le scan peut être long.

A la fin du scan, un rapport s'ouvrira : enregistre le sur le bureau sous le nom "gmer.txt" puis copie/colle son contenu dans ta réponse.

Si ce n'est pas le cas, clique sur le bouton "Copy" en dessous de "scan", ouvre alors un fichier bloc-note et colle (Ctrl + v), puis copie ce rapport dans ta réponse.

Quitte Gmer et réactive tes logiciels de sécurité.

Attention à ne rien tenter par toi même !!

Pas de réponse à votre question ? Demandez !

Contenus similaires