Virus Sabam OTLPEnet

[macao09]

Bonjour,

Me voilà infectée du célèbre virus SABAM, après maints recherches, il me semble que la façon la plus facile de s'en débarasser soit OTLPEnet.

Je n'ai malheureusement pas eu le temps de sauvegarder mes données.

Ce programme (OTLPEnet) est-il fiable? Est-il possible de sauvegarder ses données pendant l'opération?

Quelqu'un pourrait-il me "coacher" lors de l'opération? (c'est la première fois que j'utilise ce genre de programme)

Merci beaucoup,

[bernard53]

Bonjour

Pas de soucis "OTLPEnet" est fiable, sauvegarde tes données et mets ton rapport comme ceci s.t.p
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/ ou http://www.1fichier.com/

[macao09]

Je vais sûrement paraître un peu stupide mais comment puis-je sauvegarder mes données, étant donné que je ne sais pas accéder au bureau par voie normale?

[macao09]

http://cjoint.com/?BIEs0PmRxIX

Voila le lien, merci

[bernard53]

ok ceci s.t.p.
Relance donc le cd que tu viens de graver puis relance OTLPE et dans cette fenêtre.


Sous [color="#0000FF"]Custom Scan box[/color] copie_colle le contenu du cadre ci dessous:

:OTL
IE - HKU\Attout_ON_C\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.claro-search.com/?affID=1145 ... 1986000bc2
IE - HKU\Attout_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.claro-search.com/?affID=1145 ... 1986000bc2
IE - HKU\Véronique_ON_C\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - No CLSID value found
O3 - HKU\Véronique_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\Véronique_ON_C\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [jICc7n9BYxBTRVw] C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe ()
O4 - HKLM..\Run: [nwiz] File not found
O4 - HKU\Attout_ON_C..\Run: [jICc7n9BYxBTRVw] C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe ()
O4 - HKU\Véronique_ON_C..\Run: [jICc7n9BYxBTRVw] C:\Documents and Settings\Véronique\Application Data\wsf3CmCT.exe ()
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe) - C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe ()
O20 - HKU\Attout_ON_C Winlogon: Shell - (C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe) - C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe ()
O20 - HKU\Véronique_ON_C Winlogon: Shell - (C:\Documents and Settings\Véronique\Application Data\wsf3CmCT.exe) - C:\Documents and Settings\Véronique\Application Data\wsf3CmCT.exe ()
[2012/09/30 05:24:25 | 000,285,543 | ---- | C] () -- C:\Documents and Settings\Véronique\Application Data\wsf3CmCT.exe
[2012/09/29 19:46:44 | 000,285,543 | ---- | C] () -- C:\Documents and Settings\Attout\Application Data\wsf3CmCT.exe
[2012/09/29 19:46:43 | 000,285,543 | ---- | C] () -- C:\Documents and Settings\Attout\0.21234445572042226.exe
:Commands
[emptytemp]

* Cliques sur l'icône RUNFIX (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/ ou http://www.1fichier.com/

Dis moi après comment cela va de ton coté.

[macao09]

http://cjoint.com/?BJftNRrriiU

J ai surement voulu aller trop vite en redemarrant le pc en mode normal, au debut il fonctionnait plutot bien si ce n est que l antivirus etait mort... En le redemarrant, plus moyen de me connecter sur le net, pc bloque de plus en plus a chaque redemarrage. Ainsi que refuse de remettre le pare feu...

Desole pour le manque de ponctuation mais c est dur dur de taper en qwerty.

[bernard53]

L'antivirus est surement endommagé donc dans un cas comme cela il faut mieux le désinstaller puis nouvelle installe propre.
Pour ta connections internet.
>>Télécharge Winsockxpfix sur ton bureau .

Fait un double clic sur l'icône de WinsockXPFix.


>>clique sur "Fix" > et si ton pc ne redémarre pas,redémarre le manuellement.

[macao09]

Je n arrive plus a ouvrir de programme, j ai retelecharge l AV et il me dit etre a jour, je n ai plus d icones sur le bureau et le pc plante apres 3 minutes...

Je suis donc obligee de le redemarrer manuellement mais au plus je le redemarre au plus il plante rapidement.

d apres l AV il n y pas de trace d infections.

[bernard53]

ceci en mode normal ou sans échec.Télécharger sur le bureau<< RogueKiller >> (by tigzy)
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier-coller le contenu du notepad


Cliquer sur Suppression. Cliquer sur Rapport et copier-coller le contenu du notepad

Ensuite:
1-Démarrer>exécuter> tapes cmd [/quote]

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Et au besoin.

[macao09]

http://cjoint.com/12oc/BJfvv5QNNHj.htm

Voilà le rapport après la suppression.

Il m'indique un problème de Zero Access

Que dois-je faire?

Merci!

ps : De plus, je n'arrive pas à faire le : "démarrer --> exécuter --> cmd .... "

[macao09]

Tout a l'air de bien fonctionner !

Merci beaucoup