Virus Win32.Parite B

salut à tous !!!


voilà mon souci : suite à quelques ralentissements et bugs de mon Pc j'ai cherché le problème un peu plus longuement et j'ai découvert que j'étais infecté par ce virus Win32.Parite B...

Bref mon Nod 32 n'a rien vu...j'ai du le désinstaller car il ne pouvait rien faire le bougre j'ai donc installer Avira Antivir qui lui a bien vu le virus ...qui s'était multiplier !!!


Ce virus a en effet infecté 578 processus sur mon Pc , essentiellement les .exe (nero.exe, ccleaner.exe, diskcleaner.exe, mediaplayer.exe,...) bref je ne peux plus rien faire ni graver, ni de la bureautique (word.exe est aussi infecté), ni utiliser internet explorer (aussi infecté) , ni lire mes mails (thunderbird.exe et outlook.exe sont morts aussi... )...


voilà une copie d'écran de mon bureau...






bref je ne sais pas quoi faire ...


j'ai fait ça : www.sophos.fr... sans grand succès...


apparemment Avira a viré le virus mais je ne sais pas comment restaurer tous mes programmes dont les.exe ont disparus...

Salut,

On peut tenter une désinfection,mais celle ci risque de mal tourner,car c'est sûrement une variante de "Virut" que tu as choper,et cela finis souvent en formatage.

Donc avant tout,sauvegarde tes documents importants et assure toi d'avoir soit un Cd d'installation du système Windows en place ou bien un dvd de restauration si c'est un pc constructeur.

ensuite,si tu as bien de quoi reformater en cas de soucies,ont peut commencer la désinfection....

quand tu es prêt fait cela stp...

.désactive ton Anti-virus le temps de faire ces manipulations.

>>Télécharge Winsockxpfix sur ton bureau et passe à la suite.

==========================================================================================================

ensuite...

Télécharge Combofix sur ton Bureau (et pas ailleurs)en le renommant avant qu'il n'atterrisse sur ton bureau.
pour cela fait un clic droit sur Combofix.exe ,choisie "enregistrer la cible du lien sous..." et renomme le en jablo.exe pour l'emplacement choisie ton bureau et clic sur "enregistrer"


Double clique jablo.exe(le fichier télécharger).
Tape sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.
Lorsque le scan sera complet, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
NOTE : Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ; ceci provoquerait le gel du programme.

=========================================================================================================

si a tout hasard ta connexion internet n'est plus active après le redémarrage du pc fait cela pour la réparer...

Fait un double clic sur l'icône de WinsockXPFix.


>>clique sur "Fix" > et si ton pc ne redémarre pas,redémarre le manuellement.


ensuite...

télécharge la dernière version d'HijackThis sur ton bureau en cliquant sur > ce lien < .

Installe le en laissant les paramètres d'installation par défaut.

Si à la fin de l'installation HijackThis ne c'est pas lancer,lance le en faisant un double -clic sur le raccourci créer sur ton bureau durant l'installation et choisie "Do a system scan and save Logfile".

Au bout de quelques seconde un rapport texte va s'ouvrir,copie l'intégralité de celui ci et colle le dans ta prochaine réponse stp...

@+
Edité le 01/07/2009 à 19:56

je vais essayer je note tout ça !!!

Et surtout si Virut est bien identifié, il te faudra sauvegarder tous tes documents (pdf, fichiers textes...) car Virut infecte tous les executable. Cela signifie que tu ne dois sauvegarder aucun executable, sinon tu te reinfecteras à chaque fois. Et sans vouloir faire le juge, evite l'utilisation de cracks, keygen... car Virut se propage par ceux-ci.