[Réglé] Infecté par "WIN64/Patched.A

[gooffer]

Bonjour.
Le pc de ma copine est infecté par un virus dénommé " WIN64/Patched.A"
Avast n'a rien vu.
Il s'installe apparement dans les fichiers système et on ne peut plus rien ouvrir de téléchargé.
il n' a pas l'air facile a virer de là alors je demande de l'aide, svp.
Merci a vous.

[Raptor14]

Bonjour,

On va voir ce qu'il en ai

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
  1. Clique sur l'icône représentant un tournevis (« Options »)
  2. Clique sur Tous
  3. Clique sur l’icône représentant une loupe (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  

++

[gooffer]

Salut..
J'ai actuellement OTL qui tourne sur le pc infecté. Je laisse finir ou je peux installer ZHPDiag en même temps?
Merci

[gooffer]

Rapport

Merci

[Raptor14]

Bonjour,

Il y a pas mal de monde la dedans, on va nettoyer tout ça

Avant tout je voudrais que tu lises ceci : http://forum.malekal.com/les-toolbars-e ... t6173.html

--------------------------------------------------------------------------------------------------------

1.

• Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
• Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Appuie sur n'importe quelle touche.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
  
• Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

2.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !
  ~ Comment Télécharger Adwcleaner sur son Bureau ?
  
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  
  
  
  
• Acceptes les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

A voir => Tutoriel complet

J'attends donc 2 rapports :
¤ JRT.txt ( sur http://upload.sosvirus.net/ )
¤ Adwcleaner[S1].txt ( sur http://upload.sosvirus.net/ )

[gooffer]

Bonjour.
Me revoilà donc avec mes soucis.
C'est cool de trouver une suite a cette question
voilà donc le fichier JRT.txt ci dessous
Rapport

et le suivant Adwcleaner

Rapport

Merci encore

[Raptor14]

Bonjour,

Ok pour tes rapports

Actualise le premier rapport en faisant ceci stp :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
  ~ Comment Télécharger sur son Bureau ?
  
• Installe le logiciel.
  ~Comment installer ZHPDiag ?
  
• Lance ZHPDiag, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  
  
• Clique sur l'icône représentant une loupe avec un + (« Lancer le diagnostic »)
  
  Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
  
  
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
  
• Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[gooffer]

Ici-->

Rapport

[Raptor14]

Bonjour,

On passe au script :

• Copies les lignes ci dessous :

Rapport

• Lances ZHPFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
  1. Dans ZHPFix clic sur l'îcone : "coller le presse-papier"
  2. Puis Clic sur "GO"
     
     
• Confirmes les nettoyages des données en cliquant sur "Oui"
  
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Héberge le rapport ZHPFixReport sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse.

J'attends ton rapport, on a presque fini

[gooffer]

Rapport

Pour info, j'ai deconnecté du reseau le pc infecté et je fais toutes les manip avec une clef usb...j'espere que ça ne crée pas de problemes.

[Raptor14]

Bonsoir,

Non, tout est ok

La suite stp :

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Supression

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
• Tutoriel en images

[gooffer]

Et voilà le travail !

Rapport

[Raptor14]

Bonsoir,

On change d'outil , navré pour le tutoriel lis bien, je ne l'ai pas encore refais :

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cp ... -6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :


http://www.archive-host.com/files/17312 ... nlogon.exe (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://upload.sosvirus.net/ puis donne le lien obtenu en echange sur le forum où tu te fais aide

[gooffer]

Ce dernier scan avec winlogon est trés long. J'ai laissé le disque dur amovible connecté au port usb
.......ça tourne.
A+

[Raptor14]

Bonsoir,

Oui en effet, pas de soucis