Win32:vitro

Bonjour,

Quel est l'emplacement de l'infection ?

Télécharge Random's System Information Tool (RSIT) (de random/random) et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue  à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt  (qui sera affiché)
ainsi que de info.txt  (qui sera réduit dans la Barre des Tâches)

NB : Les rapports sont sauvegardés dans le dossier C:\rsit  

Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.

Merci de ta réponse mais je ne peux plus me connecter sur aucune session, donc je n'ai pas accès au bureau.
N' y a t il pas un moyen avec une disquette de boot ou je ne sais pas trop quoi de rentrer dans une session ou d'en ouvrir une nouvelle?
j'espère que tu a bien compris ma situation.
Si je ne trouve pas de moyen de me reconnecter d'ici ce soir je vais formater mon disque et réinstaller xp en espérant pouvoir récupérer quelques données après avec un logiciel de récupération de données.

Je viens d'avoir une idee, je pense que je vais essayer de demarrer avec une disquette de demarrage en DOS.
Ceci devrait me permettre de sauver quelques fichiers ou dossiers.
Seulement je ne me rappelle plus trop les commandes msDOS.
Je crois que la commande est copy mais peut on copier des fichiers et des dossiers vers un autre disque dur?
Est ce que quelqu'un se rappelle de la syntaxe?

Merci.

Bonjour Nitro05

copy c:\emplacement\nom_fichier.ext destination

SI tu cherches à récupérer un maximum d'informations suite à ton infection par le virus Vitro, je te propose de consulter un dossier spécial virus et malware qui traite de ce sujet et te permettra de savoir exactement ce que tu peux encore espérer récupérer et comment le faire...

Quoi qu'il en soit, change tous tes mots de passe car Vitro installe également des keyloggers qui permettent aux pirates chinois de récupérer des informations confidentielles et il existe des cas avérés de vol de compte suite à l'infection par vitro.

Pour se débarasser de l'indésirable : supprimer Vitro.

Bon courage et à bientôt.

bonjour nitro05,

je rencontre le meme probleme que toi,
as-tu pu le résoudre ?
peux-tu m'expliquer comment tu as fais<;

merci beaucoup