AIE AIE AIE Résolu

Question

Bonjour,
 mon père nous a offert d'avoir une connection internet et donc il connecté l'ordi familiale avec une clef wifi:
le problème c'est que lorsque qu'il téléchargé avast pour le protéger a la place de norton, avast a dégoté une serie de virus impressionnante j'ai lancé un scan et a tout les virus que j'ai trouver j'ai demandé "supprimer" j'ai ensuite lancé un nouveau scan et la les virus n'y étaient plus mais depuis jene puis plus me connecter a internet c'est pour cela que j'ecrit de mon ordi portable
je ne sait pas comment nettoyer mon ordi familiale
je suis novice en manipulation informatique
l'ordi infecté est sous VISTA
Merci d'avance pour votre aide

td947 · Accepted Answer

Fais ce que je t'ai dis plus haut et n'écoute pas ceux qui te disent de formater.

Elarion · Answer

formate ;)

titou300 · Answer

formate
puis tu ne peux pas installer 2 anti-virus en même temps

td947 · Answer

Bonjour.
Encore un novice qui installe Avast par réputation... Désespérant. Enfin on va essayer de t'aider, ne t'inquiète pas :D
Pour les logiciels, télécharges les sur un clef USB et installe les sur le PC infecté.
Deux choses:
Télécharge et installe Malwarebytes https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button
Fais les mises a jour si tu arrives miraculeusement à te connecter à internet, fais un scan complet du système, supprime ce qu'il trouve ou met en quarantaine.

Ensuite télécharge HijackThis ici: http://www.trendsecure.com/portal/fr/tools/security_tools/hijackthis/download
Clic droit sur l'icone, exécuter en tant qu'administrateur, fais un scan avec log et post le rapport ici.
Je continuerai demain car la je vais dormir, mais fais déjà tous ça, ça fera gagner du temps.

rouge ours · Answer

C'est la seul solution??? Quand même pas!!! Ques que je peux faire d'autre

td947 · Answer

Pourquoi vous conseillez tout de suite de formater? Ca c'est la solution du novice ou du fainéant.
Effectivement par contre, il ne doit y avoir qu'un antivirus d'installé sur un même PC. Je te conseille de désinstaller Norton.

td947 · Answer

Relance HijackThis. Coches ces lignes puis clique sur "Fix Checked":
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\olivier\AppData\Local\Temp\hgGApoME.dll,c
O4 - HKCU\..\Run: [LSA Shellu] C:\Users\olivier\lsass.exe

Relance ensuite un scan HijackThis et poste le rapport ici.
As tu fais un scan complet du système avec Malwarebytes'?

td947 · Answer

Pas de soucis t'inquiète.
Tu a fixé les lignes dans HijackThis comme dit au dessus?

td947 · Answer

Oui c'est ça. Tu lance un scan HijackThis tu coches les lignes que je t'ai indiqué et tu cliques sur "Fix checked"

td947 · Answer

Je ne t'ai pas oublié, mais je demande simplement un petit coup de main pour vérifier qu'il n'y a pas de risque à supprimer ce que MBAM a trouvé.

td947 · Answer

Tu peux supprimer ce que MBAM a trouvé, ce sont probablement des restes. Supprime donc puis relance un scan Hijackthis et poste le rapport ici.

td947 · Answer

Attend avant de supprimer stp

td947 · Answer

Je te l'envoie pas message perso. Merci.

td947 · Answer

Je t'ai envoyé un autre message perso.
Tu es toujours la?

td947 · Answer

Merci.
Bon alors tu peux supprimer ce que MBAM a trouvé ou tu n'y arrives pas?

td947 · Answer

Juste comme ça, je n'ai rien reçu...

td947 · Answer

De rien.
Sur Malekal ils devraient vite te résoudre ton problème, t'en fais pas. Je suivrais l'évolution de ta désinfection pour ne plus me faire avoir et pouvoir le faire moi même ^^

crapoulou · Answer

Salut,
Tu as fixé les lignes mais en aucun cas supprimé l'infection !

pourquoi pas SD Fix pour lsass.exe ??!

td947 · Answer

Si tu veux tu peux le prendre en charge mais je ne me risque pas à ça car je n'ai pas encore assez de connaissances pour utiliser correctement cet outils.
Merci de ta contribution.

crapoulou · Answer

Ok, je veux bien car fixer les lignes laisse l'infection !

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
= = = = >>> En cliquant ici <<< = = = =

Une fois sauvegardé sur ton bureau, double clique sur SDFix.exe et choisis Install pour l’extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
* Redémarre ton ordinateur
* Après avoir entendu l’ordinateur biper lors du démarrage, mais avant que l’icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
* A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
* Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d’être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d’appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.

* Ton système sera plus long pour redémarrer qu’à l’accoutumée car l’outil va continuer à s’exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l’outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l’exécution du script et charger les icônes de ton Bureau.
* Les icônes du Bureau affichées, le rapport SDFix s’ouvrira à l’écran et s’enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Si t’as besoin d’un tuto, clic ICI

crapoulou · Answer

Ok, à demain.
Tiens moi au courant.

crapoulou · Answer

Désactives l’UAC (User Account Control) le temps de la désinfection.
Démarrer, Panneau de configuration, Comptes d’utilisateurs, Désactiver le contrôle des comptes d’utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

Puis recommence.

crapoulou · Answer

Pour lancer le fichier : clic droit, exécuter en tant qu'administrateur.

crapoulou · Answer

Je te l'ai hébergé pour voir si ça change grand chose : = = = =>>> CLIC ICI <<<= = = = Vérifie bien que l'UAC soit désactivé !

Destrio5 · Answer

SDFix avec Vista ---> Non.

chimay8 · Answer

Salut,

fais ceci stp

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

Copie/colle un nouveau rapport HiJackThis avec.

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

chimay8 · Answer

non,sorry

pour plus d'info

https://www.microsoft.com/en-us/windows/

tu peux donc lancer combofix

chimay8 · Answer

ne touche plus à rien, même pas ta souris!!  qu'il était marqué!!!!!!!!!!!!

chimay8 · Answer

ok,

va dans la quarantaine de MBAM et supprime tout

ensuite

Télécharge UsbFix sur ton bureau


--> Lance l'installation avec les paramètres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Choisis l'option nettoyage

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide! 

/!\ "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

chimay8 · Answer

on vérifie
poste un nouveau rapport Hijack stp

chimay8 · Answer

c'est ok,

relance Hijack(scan only) et coche ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F 
O2 - BHO: (no name) - {5AA907AD-1D2D-476B-912B-BBD5B3800EE4} - C:\Users\olivier\AppData\Local\Temp\hgGApoME.dll (file missing) 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"     
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R     

clic sur fix checked

fais la mise a jour de adobe

 https://get2.adobe.com/reader/otherversions/

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

sous vista
https://www.01net.com/actualites/
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista


Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

Tu as plusieurs barres d'outils (toolbars), en as-tu besoin ?
Plusieurs barres d'outils peuvent ralentir l'ordinateur ou occasionner des plantages du navigateur.
Je te conseille de faire du ménage pour désinstaller les barres d'outils dont tu ne te sers pas à partir d'ajout/suppression de programmes du panneau de configuration.
Pour plus d'informations, voir l'article de Malekal Morte https://forum.malekal.com/viewtopic.php?f=45&t=6173&p=43480#p43480

Mon avis est Avast!, McAfee et Norton sont loin de ce que l'on a fait de mieux en matière de protection, ce sont des antivirus que je déconseille :
Avast! VS Antivir (Mai 2007): https://forum.malekal.com/viewtopic.php?f=45&t=3528
Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659
Si vous avez Avast!, Norton ou McAfee: A lire: http://forum.malekal.com/viewtopic.php?f=3&t=9631

Graph : http://winnow.oitc.com/AntiVirusPerformance.html
Stats : http://winnow.oitc.com/avmalwarestats.php

Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est, bien sûr, pas une obligation mais un conseil.


pour installer Antivir en français

le tuto

Destrio5 · Answer

ToolsCleaner bogue sous Vista.

---> Télécharge OTCleanIt sur ton Bureau :
* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.

Destrio5 · Answer

Passe à la suite.

Destrio5 · Answer

chimay8 n'a pas parlé que de ToolsCleaner.

Destrio5 · Answer

Depuis quand ?

Destrio5 · Answer

Tu l'as réactivé ?

chimay8 · Answer

oui,
c'est bon
c'est propre

lis la fin du topic quand même
c'est bourré de renseignements pour plus te faire avoir

bon surf et prudence
@+

AIE AIE AIE

37 réponses

Newsletters