Problème virus mail Apple

[charles47]

Bonjour,

Voila comme un con j'ai ouvert une pièce jointe winrar, d'un mail apple pour la commande d'un ordinateur.

Depuis j'ai des problèmes sur mon ordi, j'ai lancé un scan minutieux avec avast qui a détecté et supprimer 5 virus, mais j'ai encore des problèmes.

Quand j'allume mon ordinateur, j'ai une fenêtre qui s'ouvre : "paramètres personnalisés" : définition des paramètres personnalisés pour : C:\Windows\System32\WindowsUpdatersystem\windovRestart

Donc j'ai cette fenêtre qui s'affiche et mon ornidateur ne continue pas le démarrage, j'ai aucune icone qui s'affiche.

Alors j'appuie une fois sur le bouton arreter de l'ordi et je le rallume et là ça marche....

Avez vous des solutions pour ce problème?

2ème problème, de temps en temps avast m'indique un virus : "C:\DiskunER.exe", alors je le supprime mais de temps en temps ça revient....pourtant si je fais un scan minutieux je n'ai aucun virus de détecté...

Merci beaucoup d'avance si vous avez des solutions.

[Raptor14]

Salut tu as essayé de changer d'AV ??

[charles47]

Salut, merci pour ta réponse, j'y ai pensé mais je ne sais pas quel autre anti virus gratuit mettre, si tu as des conseils...

Merci

[charles47]

Bonjour,

Je viens d'allumer mon ordi, toujours le même problème au démarrage, et la avast me dit : ROOTKIT BLOQUE, objet C:\DiskunER.exe, infection Win32:rootkit.gen(RTK)

Ce message apparant sans cesse toutes les 15 secondes, il marque action : mis en quarantaine, mais la seule chose que je puisse faire c'est reporter une fausse identification de ce fichier, mais la je ne sais pas quoi mettre.

Merci pour votre aide.

[H3bus]

Salut,

Suis la procédure décrite par ce topic :

preparer-demande-aide-desinfection-vt-55699.html

Un helper passera ensuite pour t'aider à désinfecter...

[charles47]

Bon suite à l'apparition de Rootkit bloqué, j'ai lancé un scan avast qui a détecté une menace et je l'ai supprimé.

Depuis ça semble rentrer dans l'odre, mon ordi démarre normalement et je n'ai plus de message d'avast....

Y'a t-il un autre moyen que le scan avast pour être sur su'il n'y ai plus rien?

Merci

[H3bus]

Suis la deuxième étape du tuto, l'analyse OTL.

Une fois le rapport posté, un helper passera t'aider pour la désinfection.

[charles47]

Bonsoir,

Voila les 2 fichiers

http://qrrp11.megadl.fr/

http://ymf4sv.cjoint.net/

Merci d'avance pour votre aide!!!

[charles47]

Bonjour,

Un petit up, si un helper pouvait m'aider...

Merci

[Del-crosseur]

Bonjour ,

J'analyse ton rapport et je poste une procédure !

....

Edit:

Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
c:\documents and settings\charle~1\locals~1\temp\windowsdefender.exe
[2011/09/27 13:12:46 | 000,000,000 | -HSD | C] -- C:\FOUND.002
[2007/03/25 13:21:28 | 000,081,920 | ---- | M] () -- C:\Documents and Settings\Charles Josselin\Application Data\ezpinst.exe
[2007/03/24 00:10:59 | 000,081,920 | ---- | C] () -- C:\Documents and Settings\Charles Josselin\Application Data\ezpinst.exe
[2011/10/04 13:10:30 | 000,000,037 | ---- | M] () -- C:\Autorun.inf
[2011/09/29 21:40:35 | 000,000,037 | ---- | C] () -- C:\Autorun.inf
O32 - AutoRun File - [2011/10/04 13:10:30 | 000,000,037 | ---- | M] () - C:\Autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2011/10/04 13:10:30 | 000,000,037 | ---- | M] () - D:\Autorun.inf -- [ FAT32 ]
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx File not found
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = http://www.google.fr/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7SUNA_frFR314
CHR - default_search_provider: suggest_url =
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Windows Defender = C:\Documents and Settings\Charles Josselin\Application Data\update.bin\L2W5SPCTUA.exe
O7 - HKU\S-1-5-21-630833418-916026075-598299097-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: WindowsDefender = C:\WINDOWS\system32\WindowsUpdatersystem\WindowsDefender.exe
O33 - MountPoints2\{f3b0e05a-3bd7-11de-8294-0016d3486664}\Shell\AutoRun\command - "" = .Autorun\835694854683549385398626893468946\Autorun.exe
O33 - MountPoints2\{f3b0e05a-3bd7-11de-8294-0016d3486664}\Shell\open\command - "" = .Autorun\835694854683549385398626893468946\Autorun.exe
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

:Commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Puis :::


Télécharge TDSSKiller sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus.
Clic droit et"exécuter en tant qu'administrateur" avec Vista/Seven

A cette fenêtre lance le scan.



-Récupérer le rapport en validant Report
Poste-le moi

Si des fichiers infects sont trouvés, une nouvelle fenêtre s'ouvre:

• Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
  
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
  
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
  
• Clique sur "Continue" puis sur "Reboot now" pour redémarrer le PC.

exemple:


redémarres le pc pour confirmer la suppression de celle-ci.


info supplémentaire -> http://support.kaspersky.com/viruses/so ... =208280684

Bonne journée !

[H3bus]

Bonjour,

Del, pas la peine de perdre plus de temps. j'ai reçu un MP de l'initiateur de ce sujet qui m'informe que le sujet est Résolu.

Bonne aprem.

[Del-crosseur]

Bonsoir ,

Ok , pas de soucis , il étais bien infecté mais bon...
Si son soucis est résolu tant mieux

Bonne nuit H3