au secours virus

Aidez-moi.le
mercredi dernier quand j'ai allumé mon PC , j'atendais l'affichage du
bureau pour travailler mais à ma grande surpprise,des fonds d'écran
pornographics se sont mis à dèrouler et cela m'enpêche de travailler . que faut il faire???.

Installe la dernière version d'avira et fait sa mise à jour. Ensuite scanne ton pc et voilà! Il disparaît net! Vas sur avira.com

cest sut ton PC perso, ou celui du taf ?? Sinon, tu demandes a ladministrateur de ton réseau de gérer ca !! en tout cas, moi cest ce que je ferais !

sinon, tu vas sur les forums de developpeurs, ils ont plein de solutions pour ce genre de probleme ! Moi ca ma deja grave aidé !

bon voilà ce qu'il faut faire dans le cas où tu n'as pas d'autres virus que celui là.
il est composé de 6 fichiers et un dossier
les fichiers sont c:\windows\system32\win32.vbs
c:\windows\system32\Ecran.exe
puis le dossier c:\windows\system32\The girls qui contient
Ecran.exe et deux ou trois *.dll
il faudra les supprimér manuellement. pour celà il faudra avant tout aller dans n'importe quel dossier là dans la barre de menus va dans Outils, puis dans Opiton des dossiers. là tu vas dans Affichage. dans Affichage tu fais afficher les Fichiers et dossiers Cachés, puis tu décoches Masquer les extensions des fichiers dont le type est connu et tu décoches encore Masquer les fichers protégés du système d'exploitation. si tu y arrive tu peux faire les taches suivantes.

1- tu vas dans le gestionnaire de taches ( CTRL+ALT+Suppr)
2-tu regarde et tu Termine le processus Wscript et/où Ecran
3-là tu vas dans les dossiers désignés plus haut et tu vire le tout.

apès ça il faudra aller dans le registre. si tu sais ce que c'est et comment y aller je te dirai la suite mais au moins tu n'aura plus les images ( au plus le lecteur de disquette va te casser les oreiles)

sur mon PC Avira l'a détruit. Mais il a attaqué ma clé et l'a verrouillé en écriture. Là Avira n'a rien pu faire. Comment je fais pour m'en sortir?

que n'arrives tu pas à faire avec ta clé? quand tu branches ça dit quoi exactement? je pourai répondre à preque toutes les questions possibles concernant les pannes mais il me faut forcement le message exacte que t'envoi le problème.

quand je la branche, elle est détectée normalement. Je peux pas y copier des fichiers car elle est verrouillée en écriture alors qu'elle na pas de verrou extérieur. Je vois les icônes des fichiers du dossier the girls et du fichier ecran.exe mais je n'arrive pas à les supprimer vu que la clé est verrouillée en écriture par le virus. Avira le détecte et me dit qu'il le supprimera au redémarrage de Windows mais quand je redémarre, rien ne change

merci je m en suis debarrassé.....merci bcp...
mais c est seulement avec killbox et hijack que jai pu virer les fichiers comme tu dis.............
pour ta clé logilibre je crois que avec hijack tu peux fixer ca ou bien killbox pourra t aider à supprimer ecran.exe de ta clé

pour telecharger killbox: KILLBOX

Kill box n'a pas pu m'aider. Il dit que le disque est protégé en écriture. Et j'ai toujours l'image du coeur rouge quand je connecte ma clé. Que faire?

alors , ca sest arrangé ou pas ton probleme ???

essaye kaspersky anti virus telecharge la version d'eval et scann ta clef.

Kaspersky ne détecte pas le virus.

desolé pour le temps mis pour te repondre mais kill box fera l affaire à une condition ...que tu lui indique le chemin du fichier a supprimer
essai ceci
C:\THe Girls\Ecran.exe
tu copie ceci ds kill box et tu remplace la lettre c par celle de ta clé...

alors c'est une mise à jour du virus qui était déjà en circulation c'est pour ça que kaspersky ne le vois plus (il le supprimais il y a moins de deux semaines)

tu fais ctrl+alt+suppr et tu obtiens le gestionnaire de tâches
là dans "Processus" cherche wscript.exe et tu le termine
tu cherche "Ecran.exe" et tu le termine aussi

la suite est plus compliquée
tu vas dans "Démarrer"
"Executer" et tu tape cmd là tu aura la fenetre noire de l'invite de DOS
puis tu tape exactement ceci
attrib -a -h -s c:\windows\system32\win32.vbs et tu valide
puis tu tape
del c:\windows\system32\win32.vbs et tu valide

puis tu tape
attrib -a -h -s c:\windows\system32\ecran.exe et tu valide
puis tu tape
del c:\windows\system32\ecran.exe

puis tu tape
attrib -a -h -s c:\windows\system32\The Girls\*.*

puis
del c:\windows\system32\The Girls\*.*

bon je vais ecrire un scripte pour tout le monde de tout ça.

Arcadovitch tu es un vrai russe

arcadovitch a écrit:

alors c'est une mise à jour du virus qui était déjà en circulation c'est pour ça que kaspersky ne le vois plus (il le supprimais il y a moins de deux semaines)

tu fais ctrl+alt+suppr et tu obtiens le gestionnaire de tâches
là dans "Processus" cherche wscript.exe et tu le termine
tu cherche "Ecran.exe" et tu le termine aussi

la suite est plus compliquée
tu vas dans "Démarrer"
"Executer" et tu tape cmd là tu aura la fenetre noire de l'invite de DOS
puis tu tape exactement ceci
attrib -a -h -s c:\windows\system32\win32.vbs et tu valide
puis tu tape
del c:\windows\system32\win32.vbs et tu valide

puis tu tape
attrib -a -h -s c:\windows\system32\ecran.exe et tu valide
puis tu tape
del c:\windows\system32\ecran.exe

puis tu tape
attrib -a -h -s c:\windows\system32\The Girls\*.*

puis
del c:\windows\system32\The Girls\*.*

bon je vais ecrire un scripte pour tout le monde de tout ça.

je suis d accord arca mais il n est plus question de son pc mais de sa clé usb.......

oui en effet.

Il me semble que ma clé est définitivement perdue. Je n'arrive à la formater nul part. Ni sous Win 98 ni sous win Xp ni sous Linux

logilibre a écrit:

Kill box n'a pas pu m'aider. Il dit que le disque est protégé en écriture. Et j'ai toujours l'image du coeur rouge quand je connecte ma clé. Que faire?

alors ta clé ????

irrécupérable. je n'ai rien pu faire

tu connais le patch poks????

oui je l'ai installé pour détruire certains virus entre temps. Mais je ne l'ai pas essayé avec celui là. Aussi n'ai-je plus copie de ce pack

Essaye ca voir:
- Right click sur Poste de travail - Gerer
- Gestionnaire de disque
Dans le panel de droite tu verras ta cle. A ce niveau essaye d'abord de supprimer la partition de ta cle (fais un right click dessus) puis il faut la recreer et la formater.
Donnes nous des news ensuite.