Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : Précédent  1, 2
AuteurMessage
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Sam 11 Sep 2010 - 18:46

Rappel du premier message :

Bonjour à tous,
Il y a bien longtemps depuis ma dernière visite, que je n'avais pas de problème.
Aujourd'hui 11 Septembre, au démarrage du PC antivir m'a révélé un résultat positif pour ce virus TR/Opachki.D.24

je vous joins les rapports, en sachant que MALWAREBYTES ne veut pas démarrer le scan.

1er rapport zgp diag http://cjoint.com/?jlsIKZboWC

2ème rapport rsit log.txt http://cjoint.com/?jlsKugAGvB

3ème rapport rsit info.txt http://cjoint.com/?jlsLHRwPoY

Vous remerciant par avance

Cordialement

Revenir en haut Aller en bas

AuteurMessage
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 22:11

je n'ai pu faire que 48 %, après tout c'est bloqué, explorer.exe, generic host process for win 32, ntservices etc en mode sans échec. je te mets quand même les 48 %

############################## | UsbFix 7.024 | [Suppression]

Utilisateur: moi (Administrateur) # YOUR-A289DD5720 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 21:43:40 | 14/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
Antivirus: avast! antivirus 4.7.1098 [VPS 071229-0] 4.7.1098 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 103 Go (51 Go libre(s) - 50%) [] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (1 Go libre(s) - 18%) [CLÉ JIMMY] # FAT32
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 73%) [UDISK 2.0] # FAT32

################## | Éléments infectieux |


Autrement qu'appelles tu Désactive tous tes logiciels de protection ?



Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 22:16

Il faut désactiver l'antivirus, le résident (tea-timer) Spybot (j'ai expliqué la procédure pour Spybot au début du sujet), bref, tous les logiciels de sécurité pour qu'ils ne bloquent pas l'outil.

Je remets la procédure pour spybot :

Démarrez Spybot, cliquez sur "Mode", cochez "Mode avancé".
A gauche, cliquez sur "Outils", puis sur "Résident".
Décochez la case devant Résident "TeaTimer" puis quittez Spybot



C''est impératif.



__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 22:23

je n'ai pas Spybot, mais antivir
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 22:27

Pour Antivir :

Clic droit sur l'icône représentant un parapluie située dans la zone de notification, en bas à droite
Puis décocher "Activer Antivir Guard"

Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 23:23

Elowen,

j'ai pris l'autre ordinateur, cela fait plusieurs messages que je t'envoie, et le pc portable se bloque. Je m'aperçois que tu ne les as pas eu.

Donc j'ai téléchargé COMBOFIX, il est bien sur mon bureau, mais ne veut pas s'exécuter.

de plus, dans mon navigateur FIREFOX, j'ai des nouvelles barres qui ceux sont installées, que je ne connais pas et qui me bloque tout.

donc j'arrête pour ce soir, car je suis entrain de m'énerver sur le pc.
on verra demain plus calmement je l'espère.

tu dois être fatiguée aussi, je te remercie de ta patience, et à demain
bonne nuit

(je veux bien attendre le temps que tu lises le message après je me déconnecterai)
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 23:33

Ton ordinateur est très infecté.....
Les infections bloquent les outils.

Je vais t'envoyer une autre procédure pour Combofix tout à l'heure.
Tu referas la procédure demain tranquillement avec ce nouveau fichier.

D'ici là, ne télécharge plus rien (sauf les outils de désinfection) et ne navigue plus sur internet à partir du PC infecté et ne branche pas tes supports USB sur ton autre ordinateur pour ne pas le contaminer.

Bonne soirée.




__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)


Dernière édition par Elowen le Mer 15 Sep 2010 - 0:09, édité 1 fois
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 14 Sep 2010 - 23:40

merci,

bonne soirée
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mer 15 Sep 2010 - 0:07

Si Firefox plante, passe par Internet Explorer et fais ce qui suit :

/!\ Attention /!\
Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.


/!\ Désactive tous tes logiciels de protection /!\


- Fais un clic droit sur le "ici" rouge juste après: ICI
- Sur Firefox, choisis "enregistrer la cible du lien sous...." - Sur Internet Explorer, choisis "Enregistrer la cible sous..."
- Dans la fenêtre qui va s'ouvrir, au champ "Nom du fichier", tape ce nom : capmatifou
- Il faut enregistrer le fichier sur le bureau (et que sur le bureau) : dans le volet de gauche, clique sur "Bureau"
- clique ensuite sur "Enregistrer"
- Ferme bien tous les programmes ouverts
- Double-clique sur l'icône capmatifou afin de le lancer



- il va te demander d'installer la console de récupération : tu dois absolument accepter.
- accepte les différentes demandes qui te seront faites (limitation de garantie et accès de nircmd.cfexe à la zone sure)
- Ne touche à rien pendant le scan.
- Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.



Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mer 15 Sep 2010 - 11:02

bonjour Elowen,
je suis au travail,
donc ce matin j'ai fait ce que tu m'as dit
quand j'ai lancé capmatifou.exe
un petit rectangle combofix est apparu avec des pointillés comment quand on télécharge, en graduation, et puis plus rien
ni de fenêtre bleu comme expliquer dans le tutoriel que tu m'as laissé rien

j'ai lu dans tutoriel qu'ils disent de faire une manip manuelle Installer manuellement la Console de récupération

dis moi ce que tu en penses et on regardera cesoir

merci
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mer 15 Sep 2010 - 18:39


Bonsoir,

Reprends mes instructions concernant Combofix : j'ai bien précisé que Combofix va proposer l'installation de la console de récupération : [u]l faut alors accepter cette installation

Ce que tu as vu "un petit rectangle combofix est apparu avec des pointillés " est tout à fait normal.

Il faut que tu sois patient(e) et que tu attendes car ton PC a l'air de beaucoup "ramer". Ne touche donc à rien une fois Combofix lancé et laisse faire. Cela peut donc prendre un peu plus de temps.

Après cela, une fenêtre bleue va s'ouvrir comme indiqué dans mes instructions.



__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Sam 18 Sep 2010 - 16:48

bonjour Elowen,

comme je te l'ai dit pris par mon travail, je ne me suis pas occupée de l'ordinateur.
je m'y suis mise ce matin.
combofix, capmatifou.exe n'a jamais fonctionné.
A un moment donné l’ordi m’a demandé le cd d’installation, élément que j’ai mis
Et j’ai suivi les instructions, car ce moment là la console est apparue.

J’ai fait très attention, étant novice, et je me suis retrouvé avec un nouveau bureau
Et certains éléments manquants, je crois que cela a été copié à un endroit je ne sais pas.

J’ai remis mon antivir car je n’arrivais pas à l’ouvrir, ainsi que les autres malwarebytes, cleaner

Une fois que tout était en place, j’ai envoyé malwarebytes, qui a trouvé 1 infection, et ensuite antivir qui lui en a trouvé plusieurs, et le nouveau antivir, a réparé chose qui ne faisait pas avant.
Donc dis moi ce que tu veux que je fasse, je te mets les rapports

malwarebytes

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt


et antivir. le 1er de 11h45

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt

le 2ème de 14 h45



vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUsALRq.txt

je te remercie encore, du coup j'espère ne pas avoir de boulettes.

Ce soir je rentrerais tard, donc à demain peut être
je te souhaite malgré tout un bon week end



Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 9:30

Bonjour,

Je ne vois ta réponse qu'aujourd'hui car je n'étais pas là hier.

MBAM a fonctionné et a supprimé des fichiers infectés, ce qui est un bon début.

Il me faudrait les rapports Antivir (tu m'a mis trois liens vers le rapport MBAM).

Merci.


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 11:34

bonjour Elowen,
Déjà je te souhaite un bon dimanche,
petit souci pour envoyer les fichiers ils font 39.7 mo
le lien fichier cijoint ne fonctionne pas.
je connais sur free.fr pour pouvoir envoyer de gros fichier
ou toi si tu en as un autre
merci
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 11:48


Héberge sur Free, pas de problème.

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 12:25

Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 13:44

Lors d'une prochaine analyse avec Antivir, coche standard" pour les rapports. Cela évitera des fichiers si lourds Wink



Ensuite, refais une analyse avec ZHPDiag et poste moi le lien du rapport.





__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 14:50


rapport ZHPDIAG

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cijpQPi738.txt
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 15:06

Le PC doit aller beaucoup mieux Wink

Combofix a dû fonctionner.

Pouvez-vous regarder dans C:\ComboFix.txt
Vous devriez trouver un fichier

Si tel est le cas, merci de me poster le lien vers le rapport.

Il faut fignoler à présent ce nettoyage. Il faut surtout aller jusqu'à la fin de ce nettoyage.
D'ici là, ne télécharge rien depuis ce PC.

Reconnecte tous tes supports USB.
Exécute Usbfix que tu dois toujours avoir sur le bureau
Clique sur "recherche" comme tu l'avais fait la fois précédente et poste moi le rapport généré.

En fonction du résultat, soit on nettoiera, soit on vaccinera.







__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 15:40

voici combofix, je confirme, je n'ai jamais avant tous les éléments qui se sont déroulés aujourd'hui

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cij0flNNZo.txt
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 15:48

je n'ai pas le lien pour Usbfix
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 15:51

j'ai trouvé pas souci merci
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 16:18

L'infection USB, et d'autres d'ailleurs, a été nettoyée par Combofix.

Il faut juste,maintenant, procéder à la vaccination des ports USB pour éviter qu'ils ne soient infectés de nouveau :

- connecte tous les supports USB
- double-clique sur l'icône UsbFix
- clique sur le bouton "Vacciner"


Une fois la vaccination faite, tu peux déconnecter les supports USB.

- Ré-exécutes UsbFix
- Clique sur "Désinstaller"


Ensuite :

Fais analyser le fichier ci-dessous sur VirusTotal.com.

Citation :
c:\program files\Hewlett-Packard\Default Settings\cpqset.exe

Pour analyser un fichier:
  • Tu cliques sur le bouton Parcourir et tu recherches dans la fenêtre qui s'ouvre (arborescence de ton disque dur) le fichier en question.
  • Ensuite tu cliques sur Send File.
  • Patiente le temps de l'upload et de l'analyse du fichier. Ca peut durer un petit moment si le serveur est surchargé.
  • Si un message te dit (en anglais) que le fichier a déjà été analysé, clique sur "Reanalyse"
  • A la fin de l'analyse, clique sur le lien "compact" puis onglet "BBCode"
  • Copie-colle le contenu du rapport en BBCode dans ta prochaine réponse.


NB: L'analyse peut être lancée indifféremment à partir d'IE ou Firefox.

Je te rassure, on a presque fini Wink

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 16:43

usbfix voici le lrapport

############################## | UsbFix 7.024 | [Recherche]

Utilisateur: moi (Administrateur) # PC320631732316 [ ]
Mis à jour le 09/09/10 par El Desaparecido / C_XX
Lancé à 15:52:01 | 19/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 103 Go (52 Go libre(s) - 51%) [] # NTFS
D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # FAT32
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 73%) [UDISK 2.0] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (1 Mo libre(s) - 0%) [CLÉ JIMMY] # FAT32

################## | Éléments infectieux |

Présent! E:\Autorun.inf
Présent! C:\Photocite Collection 4.exe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 16:48

autre chose :

j'ai une alerte de antivir pour :

d:\autorun.inf a été bloqué
e:\autorun.inf a été bloqué

dois je faire quand même ce que tu m'as dit de vacciner ,
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 16:59

Avant toute chose (il reste des infections usb) :

Tu ré-exécutes USBFix et tu cliques sur "Suppression"
Poste moi le rapport.
Si tout est OK, on pourra désinstaller Usbfix.[/b]

Le fait de nettoyer va également entraîner une vaccination.

Même après vaccination, Antivir va te notifier des alertes concernant autorun.inf.
Il faut les ignorer. Tu cliqueras sur OK
L'alerte aura lieu une ou deux fois et après tu n'auras plus de notifications.
C'est la nouvelle version d'Antivir qui réagit comme cela.
j'attends plus d'infos à ce sujet car j'ai les mêmes alertes pour tous mes ports usb vaccinés.



Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 17:17

ci joint rapport USBFix supprimé

lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201009/cij4OtDOGT.txt
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 17:22


Ok. Très bien.

Avant de terminer la désinfection, je voudrais savoir ce qu'a donné l'analyse du fichier sur Virus Total.


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 17:24

je te le fait tout de suite
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 17:30

l'analyse du fichier sur Virus Total.

* Table
* Tabulated
* CSV
* HTML
* BBCode
* Show positives only

Antivirus Version Last update Result
AhnLab-V3 2010.09.19.00 2010.09.18 -
AntiVir 8.2.4.58 2010.09.18 -
Antiy-AVL 2.0.3.7 2010.09.19 -
Authentium 5.2.0.5 2010.09.18 -
Avast 4.8.1351.0 2010.09.19 -
Avast5 5.0.594.0 2010.09.19 -
AVG 9.0.0.851 2010.09.19 -
BitDefender 7.2 2010.09.19 -
CAT-QuickHeal 11.00 2010.09.18 -
ClamAV 0.96.2.0-git 2010.09.18 -
Comodo 6130 2010.09.19 Heur.Suspicious
DrWeb 5.0.2.03300 2010.09.19 -
Emsisoft 5.0.0.37 2010.09.19 -
eSafe 7.0.17.0 2010.09.17 -
eTrust-Vet 36.1.7862 2010.09.17 -
F-Prot 4.6.1.107 2010.09.18 -
F-Secure 9.0.15370.0 2010.09.19 -
Fortinet 4.1.143.0 2010.09.19 -
GData 21 2010.09.19 -
Ikarus T3.1.1.88.0 2010.09.19 -
Jiangmin 13.0.900 2010.09.19 -
K7AntiVirus 9.63.2552 2010.09.18 -
Kaspersky 7.0.0.125 2010.09.19 -
McAfee 5.400.0.1158 2010.09.19 -
McAfee-GW-Edition 2010.1C 2010.09.18 -
Microsoft 1.6201 2010.09.19 -
NOD32 5461 2010.09.19 -
Norman 6.06.06 2010.09.19 -
nProtect 2010-09-19.01 2010.09.19 -
Panda 10.0.2.7 2010.09.19 -
PCTools 7.0.3.5 2010.09.19 -
Prevx 3.0 2010.09.19 -
Rising 22.65.05.00 2010.09.18 -
Sophos 4.57.0 2010.09.19 -
Sunbelt 6895 2010.09.19 -
SUPERAntiSpyware 4.40.0.1006 2010.09.19 -
Symantec 20101.1.1.7 2010.09.19 -
TheHacker 6.7.0.0.024 2010.09.19 -
TrendMicro 9.120.0.1004 2010.09.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.19 -
VBA32 3.12.14.0 2010.09.17 -
ViRobot 2010.9.18.4048 2010.09.19 -
VirusBuster 12.65.13.0 2010.09.18 -
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)

Antivirus Version Last update Result

AhnLab-V3 2010.09.19.00 2010.09.18 -

AntiVir 8.2.4.58 2010.09.18 -

Antiy-AVL 2.0.3.7 2010.09.19 -

Authentium 5.2.0.5 2010.09.18 -

Avast 4.8.1351.0 2010.09.19 -

Avast5 5.0.594.0 2010.09.19 -

AVG 9.0.0.851 2010.09.19 -

BitDefender 7.2 2010.09.19 -

CAT-QuickHeal 11.00 2010.09.18 -

ClamAV 0.96.2.0-git 2010.09.18 -

Comodo 6130 2010.09.19 Heur.Suspicious

DrWeb 5.0.2.03300 2010.09.19 -

Emsisoft 5.0.0.37 2010.09.19 -

eSafe 7.0.17.0 2010.09.17 -

eTrust-Vet 36.1.7862 2010.09.17 -

F-Prot 4.6.1.107 2010.09.18 -

F-Secure 9.0.15370.0 2010.09.19 -

Fortinet 4.1.143.0 2010.09.19 -

GData 21 2010.09.19 -

Ikarus T3.1.1.88.0 2010.09.19 -

Jiangmin 13.0.900 2010.09.19 -

K7AntiVirus 9.63.2552 2010.09.18 -

Kaspersky 7.0.0.125 2010.09.19 -

McAfee 5.400.0.1158 2010.09.19 -

McAfee-GW-Edition 2010.1C 2010.09.18 -

Microsoft 1.6201 2010.09.19 -

NOD32 5461 2010.09.19 -

Norman 6.06.06 2010.09.19 -

nProtect 2010-09-19.01 2010.09.19 -

Panda 10.0.2.7 2010.09.19 -

PCTools 7.0.3.5 2010.09.19 -

Prevx 3.0 2010.09.19 -

Rising 22.65.05.00 2010.09.18 -

Sophos 4.57.0 2010.09.19 -

Sunbelt 6895 2010.09.19 -

SUPERAntiSpyware 4.40.0.1006 2010.09.19 -

Symantec 20101.1.1.7 2010.09.19 -

TheHacker 6.7.0.0.024 2010.09.19 -

TrendMicro 9.120.0.1004 2010.09.19 -

TrendMicro-HouseCall 9.120.0.1004 2010.09.19 -

VBA32 3.12.14.0 2010.09.17 -

ViRobot 2010.9.18.4048 2010.09.19 -

VirusBuster 12.65.13.0 2010.09.18 -

MD5: ca5f93753aedf27b522890c6f1574893

SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd

SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b

File size: 40960 bytes

Scan date: 2010-09-19 15:27:01 (UTC)

"Antivirus", "Version", "Last update", "Result"
"AhnLab-V3", "2010.09.19.00", "2010.09.18", "-"
"AntiVir", "8.2.4.58", "2010.09.18", "-"
"Antiy-AVL", "2.0.3.7", "2010.09.19", "-"
"Authentium", "5.2.0.5", "2010.09.18", "-"
"Avast", "4.8.1351.0", "2010.09.19", "-"
"Avast5", "5.0.594.0", "2010.09.19", "-"
"AVG", "9.0.0.851", "2010.09.19", "-"
"BitDefender", "7.2", "2010.09.19", "-"
"CAT-QuickHeal", "11.00", "2010.09.18", "-"
"ClamAV", "0.96.2.0-git", "2010.09.18", "-"
"Comodo", "6130", "2010.09.19", "Heur.Suspicious"
"DrWeb", "5.0.2.03300", "2010.09.19", "-"
"Emsisoft", "5.0.0.37", "2010.09.19", "-"
"eSafe", "7.0.17.0", "2010.09.17", "-"
"eTrust-Vet", "36.1.7862", "2010.09.17", "-"
"F-Prot", "4.6.1.107", "2010.09.18", "-"
"F-Secure", "9.0.15370.0", "2010.09.19", "-"
"Fortinet", "4.1.143.0", "2010.09.19", "-"
"GData", "21", "2010.09.19", "-"
"Ikarus", "T3.1.1.88.0", "2010.09.19", "-"
"Jiangmin", "13.0.900", "2010.09.19", "-"
"K7AntiVirus", "9.63.2552", "2010.09.18", "-"
"Kaspersky", "7.0.0.125", "2010.09.19", "-"
"McAfee", "5.400.0.1158", "2010.09.19", "-"
"McAfee-GW-Edition", "2010.1C", "2010.09.18", "-"
"Microsoft", "1.6201", "2010.09.19", "-"
"NOD32", "5461", "2010.09.19", "-"
"Norman", "6.06.06", "2010.09.19", "-"
"nProtect", "2010-09-19.01", "2010.09.19", "-"
"Panda", "10.0.2.7", "2010.09.19", "-"
"PCTools", "7.0.3.5", "2010.09.19", "-"
"Prevx", "3.0", "2010.09.19", "-"
"Rising", "22.65.05.00", "2010.09.18", "-"
"Sophos", "4.57.0", "2010.09.19", "-"
"Sunbelt", "6895", "2010.09.19", "-"
"SUPERAntiSpyware", "4.40.0.1006", "2010.09.19", "-"
"Symantec", "20101.1.1.7", "2010.09.19", "-"
"TheHacker", "6.7.0.0.024", "2010.09.19", "-"
"TrendMicro", "9.120.0.1004", "2010.09.19", "-"
"TrendMicro-HouseCall", "9.120.0.1004", "2010.09.19", "-"
"VBA32", "3.12.14.0", "2010.09.17", "-"
"ViRobot", "2010.9.18.4048", "2010.09.19", "-"
"VirusBuster", "12.65.13.0", "2010.09.18", "-"
"MD5", "ca5f93753aedf27b522890c6f1574893"
"SHA1", "acf045864b50ae5ff1e956f6a4c77c286d55ffcd"
"SHA256", "d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b"
"File size", "40960 bytes"
"Scan date", "2010-09-19 15:27:01 (UTC)"









































































































































































































































































Antivirus Version Last update Result
AhnLab-V3 2010.09.19.00 2010.09.18 -
AntiVir 8.2.4.58 2010.09.18 -
Antiy-AVL 2.0.3.7 2010.09.19 -
Authentium 5.2.0.5 2010.09.18 -
Avast 4.8.1351.0 2010.09.19 -
Avast5 5.0.594.0 2010.09.19 -
AVG 9.0.0.851 2010.09.19 -
BitDefender 7.2 2010.09.19 -
CAT-QuickHeal 11.00 2010.09.18 -
ClamAV 0.96.2.0-git 2010.09.18 -
Comodo 6130 2010.09.19 Heur.Suspicious
DrWeb 5.0.2.03300 2010.09.19 -
Emsisoft 5.0.0.37 2010.09.19 -
eSafe 7.0.17.0 2010.09.17 -
eTrust-Vet 36.1.7862 2010.09.17 -
F-Prot 4.6.1.107 2010.09.18 -
F-Secure 9.0.15370.0 2010.09.19 -
Fortinet 4.1.143.0 2010.09.19 -
GData 21 2010.09.19 -
Ikarus T3.1.1.88.0 2010.09.19 -
Jiangmin 13.0.900 2010.09.19 -
K7AntiVirus 9.63.2552 2010.09.18 -
Kaspersky 7.0.0.125 2010.09.19 -
McAfee 5.400.0.1158 2010.09.19 -
McAfee-GW-Edition 2010.1C 2010.09.18 -
Microsoft 1.6201 2010.09.19 -
NOD32 5461 2010.09.19 -
Norman 6.06.06 2010.09.19 -
nProtect 2010-09-19.01 2010.09.19 -
Panda 10.0.2.7 2010.09.19 -
PCTools 7.0.3.5 2010.09.19 -
Prevx 3.0 2010.09.19 -
Rising 22.65.05.00 2010.09.18 -
Sophos 4.57.0 2010.09.19 -
Sunbelt 6895 2010.09.19 -
SUPERAntiSpyware 4.40.0.1006 2010.09.19 -
Symantec 20101.1.1.7 2010.09.19 -
TheHacker 6.7.0.0.024 2010.09.19 -
TrendMicro 9.120.0.1004 2010.09.19 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.19 -
VBA32 3.12.14.0 2010.09.17 -
ViRobot 2010.9.18.4048 2010.09.19 -
VirusBuster 12.65.13.0 2010.09.18 -





















Additional information
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)
Antivirus results
AhnLab-V3 - 2010.09.19.00 - 2010.09.18 - -
AntiVir - 8.2.4.58 - 2010.09.18 - -
Antiy-AVL - 2.0.3.7 - 2010.09.19 - -
Authentium - 5.2.0.5 - 2010.09.18 - -
Avast - 4.8.1351.0 - 2010.09.19 - -
Avast5 - 5.0.594.0 - 2010.09.19 - -
AVG - 9.0.0.851 - 2010.09.19 - -
BitDefender - 7.2 - 2010.09.19 - -
CAT-QuickHeal - 11.00 - 2010.09.18 - -
ClamAV - 0.96.2.0-git - 2010.09.18 - -
Comodo - 6130 - 2010.09.19 - Heur.Suspicious
DrWeb - 5.0.2.03300 - 2010.09.19 - -
Emsisoft - 5.0.0.37 - 2010.09.19 - -
eSafe - 7.0.17.0 - 2010.09.17 - -
eTrust-Vet - 36.1.7862 - 2010.09.17 - -
F-Prot - 4.6.1.107 - 2010.09.18 - -
F-Secure - 9.0.15370.0 - 2010.09.19 - -
Fortinet - 4.1.143.0 - 2010.09.19 - -
GData - 21 - 2010.09.19 - -
Ikarus - T3.1.1.88.0 - 2010.09.19 - -
Jiangmin - 13.0.900 - 2010.09.19 - -
K7AntiVirus - 9.63.2552 - 2010.09.18 - -
Kaspersky - 7.0.0.125 - 2010.09.19 - -
McAfee - 5.400.0.1158 - 2010.09.19 - -
McAfee-GW-Edition - 2010.1C - 2010.09.18 - -
Microsoft - 1.6201 - 2010.09.19 - -
NOD32 - 5461 - 2010.09.19 - -
Norman - 6.06.06 - 2010.09.19 - -
nProtect - 2010-09-19.01 - 2010.09.19 - -
Panda - 10.0.2.7 - 2010.09.19 - -
PCTools - 7.0.3.5 - 2010.09.19 - -
Prevx - 3.0 - 2010.09.19 - -
Rising - 22.65.05.00 - 2010.09.18 - -
Sophos - 4.57.0 - 2010.09.19 - -
Sunbelt - 6895 - 2010.09.19 - -
SUPERAntiSpyware - 4.40.0.1006 - 2010.09.19 - -
Symantec - 20101.1.1.7 - 2010.09.19 - -
TheHacker - 6.7.0.0.024 - 2010.09.19 - -
TrendMicro - 9.120.0.1004 - 2010.09.19 - -
TrendMicro-HouseCall - 9.120.0.1004 - 2010.09.19 - -
VBA32 - 3.12.14.0 - 2010.09.17 - -
ViRobot - 2010.9.18.4048 - 2010.09.19 - -
VirusBuster - 12.65.13.0 - 2010.09.18 - -
File info:
MD5: ca5f93753aedf27b522890c6f1574893
SHA1: acf045864b50ae5ff1e956f6a4c77c286d55ffcd
SHA256: d247cba8be5e61b4ab7a7631ea3b0669742b53719103e574e27e715b4fb9284b
File size: 40960 bytes
Scan date: 2010-09-19 15:27:01 (UTC)
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 18:38

J'ai constaté des incohérences.

En reprenant l'ensemble des rapports, j'ai l'impression que je suis en train de désinfecter deux PC et non pas un seul :

Votre 1er rapport ZHPDiag dans votre tout premier post :

- Un PC sur XP SP3 avec IE8
- Nom de l'ordinateur : "YOUR-A289DD5720"



Celui que vous m'avez posté aujourd'hui :

- Un PC XP SP2 avec IE6
- Nom de l'ordinateur : "PC320631732316



Pouvez-vous m'éclairer ?

Merci

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 19:03

Je vous confirme travailler que sur le pc portable depuis le début.
Par contre je vous rappelle mon message
‘’Hier 16h48
Bonjour Elowen,
comme je te l'ai dit pris par mon travail, je ne me suis pas occupée de l'ordinateur.
Je m'y suis mise ce matin.
Combofix, capmatifou.exe n'a jamais fonctionné.
A un moment donné l’ordi m’a demandé le cd d’installation, élément que j’ai mis
Et j’ai suivi les instructions, car ce moment là la console est apparue.
J’ai fait très attention, étant novice, et je me suis retrouvé avec un nouveau bureau
Et certains éléments manquants, je crois que cela a été copié à un endroit je ne sais pas. ‘’

Le fait d’avoir mis le CD pour avoir la console n’aurait il pas recréée une autre version.

Quand je regarde dans POSTE DE TRAVAIL C :

Dans Documents and Settings :

Il y a 5 dossiers :
Dossier : administrateur dossier : All Users dossier : Chevalier dulys
Dossier : moi dossier : moi. PC 320631732316

Le dossier moi sur propriété crée le 7 décembre 2006 19 h01
Le dossier moi. PC 320631732316 sur propriété crée le 18 septembre 2010 9 h46

Dont il y a bien une deuxième version qui s’est crée hier matin avec le CD de réinstallation.

En plus j’ai plein de mise à jour Windows qui me demande de les installer.

Gros soucis !!!!!!!!!!!!!!!!!!!!!!

Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 19:38

Donc, tu te connectes bien sous la même session utilisateur qu'auparavant ?

Même si Combofix a utilisé la console de récupération, je vois pas comment il aurait pu changer le nom de l'ordinateur : seule une réinstallation permet cela.

Quoi qu'il en soit, il n'y a plus d'infection visible.

Il faudra accepter de faire toutes les mises à jour mais on va tout faire d'un seul coup.
Tu feras cela lorsque tu seras rendu au point "Pour sécuriser au maximum ton PC". Tu y trouveras le lien direct pour télécharger et installer le SP3 qui contient toutes les mises à jour. Il y en aura peut-être d'autres. Il faudra les faire.
Même chose, je vais te donner le lien direct pour installer Internet Explorer 8.

Suis maintenant l'ordre de cette procédure :


Pour terminer la désinfection,

Tu peux garder Malwarebytes si tu le désires, il te rendra de grands services...N'oublies pas de le mettre à jour avant chaque utilisation !

Vide les points de restauration système(obligatoire) qui sont inévitablement infectés.
Ceci t'évitera de remonter un point de sauvegarde infecté si un jour tu veux lancer une restauration système.

  • Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK.
  • Tout de suite après, décoche la caseDésactiver la restauration du système sur tous les lecteurs puis clique sur OK de façon à remettre la restauration système en fonction.



Supprimer les outils utilisés:

Les outils sont mis à jour constamment pour pouvoir être efficaces faces aux nouvelles menaces, ils sont obsolètes très rapidement... il faut donc les retélécharger si on en a besoin.

Télécharge ToolsCleaner2 (de A.Rothstein & Dj Quiou)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.


Pour nettoyer les fichiers inutiles et gagner de la place:


Télécharge ATFcleaner sur ton Bureau.

  • Double-clique sur ATFcleaner.exe (Clique droit -> "lancer en tant qu'administrateur" si sous Vista).
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Aide : Comment utiliser ATFCleaner.

Pour défragmenter ton disque dur:

  • Télécharge MyDefrag
  • Installe-le en faisant clic droit et choisis Exécuter en tant qu'administrateur sous Vista / Windows 7
  • Double clique sur le raccourci pour le lancer.
  • Sélectionne ton disque dur.
  • Choisir la méthode qui te convient le mieux (perso, j'ai choisi: Optimize Daily)
  • Clique sur Démarrer.
  • Patience, ça peut être très long...tout dépend de la "grandeur" du disque et du degré de fragmentation...



Pour vérifier si tu n'as plus d'infection:

Fais un scan antivirus en ligne chez Kaspersky
Le rapport ne doit montrer aucun fichier infecté ni aucun fichier suspect. Si ce n'est pas le cas, enregistre le et poste le dans ta prochaine réponse.

Si besoin, consulte ce tuto pour lancer le scan.

Attention: Sous Vista, le navigateur (Internet Explorer, Firefox, ...) doit être lancé en tant qu'administrateur.


ou faire un scan en ligne ESET: Voir ce tuto


Pour sécuriser au maximum ton PC:

Vérifie les mises à jour de Windows sur Démarrer -> Tous les programmes -> Windows Update et exécutes les mises à jour proposées.

- Dans ton cas, il faut installer le SP3 :

Télécharger le SP3 sur cette page :http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e

- et installer Internet Explorer 8 :

Rends-toi sur cette page : http://www.microsoft.com/france/windows/internet-explorer/telecharger-ie8.aspx pour télécharger cette version

Après si tu veux changer ou tester d'autres navigateurs c'est possible aussi. Tu pourras ainsi choisir celui qui te convient le mieux...
Il existe d'autres navigateurs sécurisés tels que Firefox,Opera ou Safari.
Il y a aussi Google Chrome qui n'est pas mal et qui est très rapide.

Tu peux les installer à coté d'IE 8, les navigateurs se supportent très bien entre eux.
Après les avoir testés, tu en choisis un puis tu désinstalles les autres, mais tu gardes quand même IE8...Windows en a besoin même si tu ne t'en sers pas.

Vérifie que ta machine Java est bien à jour sur cette page (Une machine Java non à jour est source d'infections)... Voir Les risques sur internet et les alertes Secuser

Si elle ne l'est pas:

  • Installe la nouvelle version à partir du site Java.com.
    Lorsque le téléchargement est terminé, ferme toutes les fenêtres de ton navigateur avant de lancer l'installation.
    Durant l'installation prends garde de bien décocher les cases te proposant d'installer Ask Toolbar ou Yahoo Toolbar ou Google Toolbar.




Tu peux aussi utiliser Sécunia qui permet de vérifier si ton PC est à jour:

Aller sur Secunia

  • Clique sur Start scanner
  • Clique sur Start
  • Coche Enable through system inspection
  • Suis, éventuellement, les directives si besoin est......

Tutoriel Sécunia on line ( Merci le Kangourou )

Une dernière chose mais qui a beaucoup d'importance:



Merci aux auteurs (Ogu, Falkra et Gof) pour leur excellent travail.

Ne jamais oublier que c'est toi qui fait la sécurité de ton PC en évitant absolument les sites à risques...

Si tu as des questions, n'hésites pas.


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 19:45

bon je crois que je vais en avoir pour un petit moment pour faire tout cela,
je fais au mieux, et je te tiens informer.

merci encore de ta patience

à tout à l'heure
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Dim 19 Sep 2010 - 20:01


Si tu ne fais pas tout aujourd'hui, ce n'est pas grave.
Le plus important est de vider la quarantaine d'Antivir et supprimer les points de restauration.
Tu pourras faire le reste tranquillement.

Sur les alertes "autorun.inf", je me suis renseignée et effectivement, ce problème est signalé sur la version 10.
Les remontées nécessaires ont été faites.
Nous attendons d'en savoir plus.

Bonne soirée


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 20:47

bonsoir Elowen,

j'ai tout suivi tes instructions, et le scan kapersky est sans virus.

j'ai réussi à remettre mon wifi, qui ne fonctionne plus (je suis contente de moi)

veux tu que je te fasse un scan pour que tu vérifies si tout est ok, ah oui une chose à part au démarrage, c'est la console, écran noir et me demande mon choix, je ne touche à rien et l'ordinateur démarre normalement, peut être à voir, sinon on fera attention

j'attends tes instructions

Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 21:13


Bonsoir,

Tout d'abord, je suis contente que tout soit rentré dans l'ordre.

Non, je n'ai pas besoin d'un nouveau scan dans la mesure où le scan Kaspersky est bon.

Pour le démarrage, c'est l'écran de la console de récupération. C'est une sécurité supplémentaire de l'avoir. Cela peut servir en cas de souci comme ceux que tu as rencontré. Cela fait juste perdre quelques secondes.
Maintenant, si tu veux absolument ne plus démarrer dessus, dis le moi pour que je te donne la procédure.

Sinon, n'hésite pas à faire de temps en temps un scan MBAM en n'oubliant pas de le mettre à jour à chaque fois avant analyse.

Si tu soupçonnes la moindre infection, n'hésite pas à redemander de l'aide car ton PC était bien mal en point et il ne faut pas attendre d'en arriver de nouveau à ce stade.

Et, je le redis, surfe de manière prudente. Les antivirus ne protègent pas de tout.

Bonne continuation.

Elowen




__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 21:15

puis je encore te demander, de vérifier mon autre pc
si tu es d'accord redis moi ce que tu as besoin, lui est plus ancien, ordi de bureau,
et je préparais tout pour demain

chantal
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 21:17

oui je voulais aussi te demander, avez vous des bannières avec le nom de bibou0007 pour que je puisse le mettre dans ma signature, et comme celà en envoyant mes courriels je pourrai faire de la pub pour le site

Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 21:27


Pour l'autre PC, je te propose d'ouvrir un nouveau sujet et de faire un scan ZHPDiag et de poster le lien qui permettra de voir s'il y a des infections.(tu peux intituler le nouveau sujet "Log ZHPDiag pour vérification" ).

Il n'est pas évident que ce sera moi qui te prendra en charge mais quoi qu'il en soit, tu tomberas ici sur des gens très compétents

Pour la bannière, je ne sais pas. Les administrateurs te répondront.

A bientôt peut-être sur ton nouveau sujet Wink

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Lun 20 Sep 2010 - 21:32

alors, je te remercie de ta patience
tu es ainsi que tout le monde, car j'ai eu besoin d'eux une fois il y a longtemps, des personnes
très compétentes.
Merci encore
et peut être à bientôt

flower
Revenir en haut Aller en bas
capmatifou
Bibouactif
Bibouactif
avatar

Féminin
Nombre de messages : 97
Age : 64
Localisation : idf
Date d'inscription : 26/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 21 Sep 2010 - 20:45

bonsoir Elowen

tout est résolu sur mon pc portable
nickel. Concernant l'autre pc bureau j'ai ouvert un nouveau sujet
comme tu me l'as dit.

je n'arrive pas à notifier sujet résolu, merci de le faire pour moi.

Encore merci
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF
avatar

Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 21 Sep 2010 - 21:01


Bonsoir,

Oui j'ai vu pour ton nouveau sujet et tu as bien fait car le second PC est aussi infecté.

Je suis, en lecture, ce nouveau sujet Wink

Pour passer celui-ci en résolu, je n'ai pas la main.

Je pense qu'un administrateur ou un modérateur le fera.

Tu peux, je pense, éditer ton tout premier post (en cliquant sur le bouton "éditer" et mettre, à la fin du titre, la mention [Résolu]

A bientôt

Elowen

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
ouzopower
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 4422
Age : 54
Localisation : au fond du verre
Humeur : de soif !
Date d'inscription : 30/03/2008

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 21 Sep 2010 - 21:13

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à capmatifou. Pour les autres, créez votre propre sujet svp.


__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 6878
Age : 37
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   Mar 21 Sep 2010 - 21:18

Bonsoir


Pour la bannière, je ne la retrouve pas, elle est peut être rangée dans une section que je ne peux pas atteindre.

Sinon, il y a ceci :


Code:
[url=http://www.bibou0007.com/portal.htm][img]http://i32.servimg.com/u/f32/11/83/19/24/miniba10.gif[/img][/url]

ou


Code:
[url=http://www.bibou0007.com/portal.htm]<p align="center"><embed src="http://img185.imageshack.us/img185/3117/bibouns2.swf" wmode="transparent" quality="high" width="480" height="220">[/url]
Modifier les valeurs de width et de height pour agrandir ou réduire la taille de l'image.


La suite à voir avec un administrateur, si vraiment tu veux quelque chose de peut être mieux.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"   

Revenir en haut Aller en bas
 
[ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 2 sur 2Aller à la page : Précédent  1, 2
 Sujets similaires
-
» [ résolu]virus au démarrage de l'ordinateur " TR/Opachki.D.24"
» [Résolu] Virus http://www.searchnu.com/406
» [Résolu] Virus : Win32 - Jeefo
» [Résolu] Virus gendarmerie
» [Résolu] virus messenger

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: