Virus qui crée et tranforme des dossiers en raccourci

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 12 Oct 2012 17:05

Salut tout le monde
J'ai attrapé aussi un virus sur mon laptop dell qui crée et transforme des dossiers en raccourcis. Ces dossiers créés ne s'ouvrent pas. J'ai suivi les conseils de Zaede et je suis arrivé au stade du rapport de ZHPDiag et du lien Cjoint que voici : http://cjoint.com/12oc/BJlsmyVlzk0.htm
Merci d'avance pour vos précieux conseils et aide.
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 12 Oct 2012 17:33

Bonjour akoss et bienvenue sur libellules.ch

Je vais prendre ton sujet en charge, la désinfection devra être suivie jusqu'à ce que le PC soit propre.

Pour plus de lisibilité sur le forum les rapports demandés devront être postés (si il y a plusieurs) en lien et dans la même réponse en utilisant cet hébergeur de fichiers Image

Image Télécharge Roguekiller (par tigzy) sur le bureau

  • Lance RogueKiller.exe.
  • Accepte la licence

    Image
  • Attends la fin du pré-scan
  • Clique sur le bouton Scan

    Image
  • Laisse l'outil travailler ne touche ni au clavier ni à la souris
  • Ne supprime rien sans mon accord
  • Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 15 Oct 2012 08:54

Salut Lenapache
Je vous remercie pour votre prompte réponse.
J'ai suivi vos recommmandations. Voici le lien issu du rapport: http://cjoint.com/?BJpjXVjVUxH
Une fois encore merci.
Akoss
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 16 Oct 2012 06:45

Bonjour akoss


Procédure à suivre en entier

Les rapports demandés doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers Image


AdwCleaner Suppression


Image Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    Clique sur Suppression

    Image
  • Laisse l'outil travailler
  • Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
  • Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


RogueKiller Suppression

  • Lance RogueKiller.exe.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Attends la fin du pré-scan
  • Clique sur le bouton Scan ce dernier terminé clique sur Suppression

    Image
  • Laisse l'outil travailler ne touche ni au clavier ni à la souris
  • Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse
Note: Le rapport peut être aussi ouvert en cliquant sur le bouton Rapport



Nouveau scan ZHPDiag

Image Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as trois rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 16 Oct 2012 09:53

Bonjour Lenapache,
Je viens de procéder aux différentes analyses demandées avec les outils indiqués. Je vous soumets les rapports obtenus avec les liens ci-contre.
1) http://cjoint.com/?BJqkT3jQdFo
2) http://cjoint.com/?BJqkYaj3QTv
3) http://cjoint.com/?BJqk0d0FNso

Merci d'avance
Akoss
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 16 Oct 2012 10:56

On poursuit le nettoyage :

Script ZHPFix


Le temps de téléchargement du script a été volontairement limité à 4 jours


  • Clique sur Script ZHPFix
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur Image qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique en haut à gauche sur la deuxième icône (colller le presse papiers) Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

    Image
  • Clique sur Image
  • Confirme le nettoyage des données si demandé

    Image
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt


Nouveau scan ZHPDiag

Image Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as deux rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 16 Oct 2012 18:11

Salut lenapache,
J'ai suivi l'étape 1 mais aucun rapport n'est généré. Par contre le nouveau scan ZHPDiag a généré un rapport dont le lien se trouve ci-contre : http://cjoint.com/?BJqs3XIIJTi
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 18 Oct 2012 08:25

Bonjour akoss

Désolé pour le retard


Script ZHPFix


Le temps de téléchargement du script a été volontairement limité à 4 jours


  • Clique sur Script ZHPFix
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur Image qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique en haut à gauche sur la deuxième icône (colller le presse papiers) Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

    Image
  • Clique sur Image
  • Confirme le nettoyage des données si demandé

    Image
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 18 Oct 2012 16:02

Bonjour Lenapache
J'ai pu obtenir le rapport de ZHPFix. Voici le lien : http://cjoint.com/?BJsq5Oh059h
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 18 Oct 2012 22:31

Bonsoir akoss


RogueKiller Racc RAZ


Image Quitte tous tes programmes en cours
  • Lance RogueKiller.exe.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Attends la fin du pré-scan
  • Clique sur le bouton Scan ce dernier terminé clique sur Rac RAZ

    Image
  • Laisse l'outil travailler ne touche ni au clavier ni à la souris
  • Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu dans ta prochaine réponse
Note: Le rapport peut être aussi ouvert en cliquant sur le bouton Rapport
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 19 Oct 2012 08:22

Bonjour Lenapache,
J'ai obtenu 2 rapports dont je vous communique les liens:
http://cjoint.com/?BJtjt3U7LO0
http://cjoint.com/?BJtjuDrgoQL
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 19 Oct 2012 11:41

Bonjours akoss

Quels soucias as tu encore avec ce PC ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 19 Oct 2012 16:06

Salut Lenapache,
Les dossiers transformés en raccourcis sont toujours présents sur le laptop et n'arrivent pas à s'ouvrir. En plus je constatent la présence de certains fichiers tels que ntuser.ini, ntuser.dat, ntuser.dat.log1, ntuser.dat.log2,ntuser.dat{01688..}.Tmb.blf,....
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 20 Oct 2012 07:07

Bonjour akoss


Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 22 Oct 2012 09:37

Bonjour Lenapache,
Je m'excuse pour le retard.
J'ai refait un scan avec ZHPDiag. Voici le lien du rapport : http://cjoint.com/?BJwkIVHgyAC
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 22 Oct 2012 09:53

Bonjour akoss

Pas de soucis cela m'arrive aussi.


Télécharge Unhide.exe sur le bureau http://download.bleepingcomputer.com/grinler/unhide.exe

- Double clic sur le fichier téléchargé, et laisse le travailler.

** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur


- Et dis nous ce que cela donne
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 22 Oct 2012 16:00

Salut Lenapache,
J'ai téléchargé et exécuté unhide.exe mais mes dossiers transformés en raccourcis demeurent et ne s'ouvrent pas. Les fichiers bizarres NTUSER.DAT, etc.. sont toujours présents aussi.
Je vous transmets pour toutes fins utiles le lien du rapport obtenu de unhide.exe. Le voici : http://cjoint.com/?BJwq7eh7ngI
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar lenapache » 24 Oct 2012 11:37

Bonjour akoss

On va utiliser un autre outil


Image Télécharge Windows repair tools Clic droit dessus et extraie le contenu de l'archive dans un dossier

  • Ouvre le dossier créé clic droit sur Repair_Windows.exe et Exécuter en tant qu'administrateur
  • Clique sur l'onglet Step4 puis sur les boutons : Create ( Pour créer un point de restauration ) et Backup ( pour faire une sauvegarde du registre)

    Image
  • Le backup termné clique sur Next
  • Clique sur Start

    Image
  • Coche la case devant les options suivantes :

    Unhide Non System Files
    Repair .lnk (Shorcuts) File Associations


    Image
  • Assure toi que Restart/Shutdown System When Finished et Restart System soient cochés
  • Clique pour finir sur Start
  • Une fois la réparation terminée le PC doit redémarrer
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Virus qui crée et tranforme des dossiers en raccourci

Messagepar akoss » 25 Oct 2012 12:47

Bonjour Lenapache,
Je viens de finir avec Repair_Windows.exe. Que dois-je encore faire?
Les dossiers transformés en raccourci sont toujours inaccessibles.
Merci
akoss
 
Messages: 12
Inscription: 11 Oct 2012 16:54


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités
cron