Virus (.vbs et autorun.inf) [Résolu]

zambizi · 25/05/2008, 11h35

bonjour,
mon PC viens de se faire infecter par un virus qui n'a pas de nom !, je veux dire c'est un fichier (.vbs) avec un fichier autorun.info, il m'a desactivé le gestionaire des taches et aussi le regedit.

connaissez vous un utilitaire efficace pour le supprimer de mon PC ?

Merci.

adel.87 · 25/05/2008, 12h03

bonjour vous pouzez installer une version d'evaluation de kaspersky 7.0

parmi les meilleurs antivirus

zambizi · 25/05/2008, 12h43

Salut adel,

Et bah même karspersky n'a pas pu le detecter

??
quand je lance une commande dos :
>attrib *.*
j'obtien comme résultat ça :

A H R autorun.inf
A H R .vbs

A chaque fois que le supprime il se cree en quelque seconds!

adel.87 · 25/05/2008, 12h53

il faut supprimer les fichiers de restauration

tu as fait une mise à jour de kaspersky

zambizi · 25/05/2008, 13h29

Hi adel,
La restauration est désactivée dans mon système.
et j'ai pas fait des mise à jour des bases de signature de Kaspersky.
je vais essyer de l'updater et voir

rlgrand · 25/05/2008, 19h40

Bonjour,

Ce type d'infection est typique des vers qui se propagent par clés USB.
Ils affichent des messages sur des pages Internet ou comme pour toi désactive le gestionnaire de taches, la bdr, ...

Tu peux utiliser un outil qui s'appelle clean.zip et Zebrestore pour réactiver les taches et regedit.
Désinfecte ta clé avec flash desinfector.
Et puis il y a toute la batterie d'outils pour être sur que ton PC est propre.

zambizi · 27/05/2008, 11h18

Merci rlgrand

Ils ont l’aire intéressante ces outils je vais les télécharger tous.

Merci

zambizi · 31/05/2008, 11h33

Bonjour tous!

ça y 'est dès que j'ai updaté Kaspersky il pu detecté ce trojan!
il a trouvé deux fichier

i:/.vbs et
c:/win/.vbs

Mais mon problème c'est le gestionnaire des tâches et aussi le regedit32 sont encore désactivés ?
Comment faire pourque je puisse les activer ?

rlgrand · 31/05/2008, 12h04

Bonjour,

ZebRestore peut peut-être résoudre ton problème de désactivation.
Je te l'avais indiqué.

Salut

zambizi · 08/06/2008, 10h48

Oui ça y est le gestionnaire des tâches ainsi que le regedit32 sont la le zabrestor a tous réglé.

rlgrand · 08/06/2008, 10h58

Bonjour, Zambizi

Si c'est réglé, tu peux mettre la balise

A+

25/05/2008, 11h35	#1
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	Virus (.vbs et autorun.inf) bonjour, mon PC viens de se faire infecter par un virus qui n'a pas de nom !, je veux dire c'est un fichier (.vbs) avec un fichier autorun.info, il m'a desactivé le gestionaire des taches et aussi le regedit. connaissez vous un utilitaire efficace pour le supprimer de mon PC ? Merci. __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

25/05/2008, 12h03	#2
adel.87 Débutant Inscription : octobre 2007 Messages : 256 Détails du profil Informations forums : Inscription : octobre 2007 Messages : 256 Points : 57 Points : 57	réponse bonjour vous pouzez installer une version d'evaluation de kaspersky 7.0 parmi les meilleurs antivirus
	00

25/05/2008, 12h43	#3
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	même Kaspersky n'a pas pu le detecter ! Salut adel, Et bah même karspersky n'a pas pu le detecter ?? quand je lance une commande dos : >attrib . j'obtien comme résultat ça : A H R autorun.inf A H R .vbs A chaque fois que le supprime il se cree en quelque seconds! __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

25/05/2008, 12h53	#4
adel.87 Débutant Inscription : octobre 2007 Messages : 256 Détails du profil Informations forums : Inscription : octobre 2007 Messages : 256 Points : 57 Points : 57	réponse il faut supprimer les fichiers de restauration tu as fait une mise à jour de kaspersky
	00

25/05/2008, 13h29	#5
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	Update Kaspersky Hi adel, La restauration est désactivée dans mon système. et j'ai pas fait des mise à jour des bases de signature de Kaspersky. je vais essyer de l'updater et voir __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

25/05/2008, 19h40	#6
rlgrand Membre éprouvé Enseignant Inscription : avril 2004 Messages : 431 Détails du profil Informations professionnelles : Activité : Enseignant Informations forums : Inscription : avril 2004 Messages : 431 Points : 466 Points : 466	Bonjour, Ce type d'infection est typique des vers qui se propagent par clés USB. Ils affichent des messages sur des pages Internet ou comme pour toi désactive le gestionnaire de taches, la bdr, ... Tu peux utiliser un outil qui s'appelle clean.zip et Zebrestore pour réactiver les taches et regedit. Désinfecte ta clé avec flash desinfector. Et puis il y a toute la batterie d'outils pour être sur que ton PC est propre.
	00

27/05/2008, 11h18	#7
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	Merci Merci rlgrand Ils ont l’aire intéressante ces outils je vais les télécharger tous. Merci __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

31/05/2008, 11h33	#8
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	ça y est! Bonjour tous! ça y 'est dès que j'ai updaté Kaspersky il pu detecté ce trojan! il a trouvé deux fichier i:/.vbs et c:/win/.vbs Mais mon problème c'est le gestionnaire des tâches et aussi le regedit32 sont encore désactivés ? Comment faire pourque je puisse les activer ? __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

31/05/2008, 12h04	#9
rlgrand Membre éprouvé Enseignant Inscription : avril 2004 Messages : 431 Détails du profil Informations professionnelles : Activité : Enseignant Informations forums : Inscription : avril 2004 Messages : 431 Points : 466 Points : 466	Bonjour, ZebRestore peut peut-être résoudre ton problème de désactivation. Je te l'avais indiqué. Salut
	00

08/06/2008, 10h48	#10
zambizi Membre du Club Inscription : juin 2007 Messages : 109 Détails du profil Informations personnelles : Âge : 29 Informations forums : Inscription : juin 2007 Messages : 109 Points : 61 Points : 61	C'est réglé Oui ça y est le gestionnaire des tâches ainsi que le regedit32 sont la le zabrestor a tous réglé. __________________ Ghazi Sabri IT's Fun. http://dzit.wordpress.com
	00

08/06/2008, 10h58	#11
rlgrand Membre éprouvé Enseignant Inscription : avril 2004 Messages : 431 Détails du profil Informations professionnelles : Activité : Enseignant Informations forums : Inscription : avril 2004 Messages : 431 Points : 466 Points : 466	Bonjour, Zambizi Si c'est réglé, tu peux mettre la balise A+
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email