Oh mon dieu.... je suis infectée...

Fermé
jeannemarie -  
 Utilisateur anonyme -
Bonjour,

hihihihihi

Je visitais des petits sites coquins.... lorsque plouf... zut.... de mechants informaticiens ont pris d'assaut mon ordinateur.... mais comment faire maintenant????

il ne marche qu'à peine....

comment le nettoyer et le remettre en marche sont les questions....

(je suis le forum depuis un autre ordinateur que celui infecté)

bisous
Configuration: Windows Vista
Firefox 3.0.6

14 réponses

  1.
    mutator Messages postés 750 Statut Membre 45
     
    bonjour,
    deja il faudrait nous dire quels sites tu visitais..... euh non pardon, quel message d'erreur tu as !

    1
  3. cruistefeur Messages postés 511 Date d'inscription   Statut Membre Dernière intervention   108
     
    tu dois faire un scan avec un antivirus puis un autre scan avec par exemple malware bytes anti malware pour supprimer tes fichiers et/ou registres encore infectés
    0
  4. Utilisateur anonyme
     
    Sites coquins...nettoyer...remettre en marche...tu parles bien de ton...enfin...de ton ordinateur !?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jeannemarie
     
    hihi petit coquins!!!!

    il y a d'abord une quantité affolante de pubs pour d'antispywares et d'anti virus qui s'allument sans cesse...

    et puis la navigation internet est bouchée....

    il y a par exemple celui ci qui revient essayé de me détruire sur l'autre ordinateur.... je suis attérrée... fff

    https://securelist.fr/

    est ce vous pourriez me fournir les links pour les logiciels...
    0
    1. dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention   1 621
       
      "hihi petit coquins!!!! "
      eh, c'est toi qu'a commencé...
      tout le monde sait que les sites coquins sont très dangereux..
      essaye de télécharger avira et de lancer un scan ( https://www.avira.com/ )
      fait la même chose avec spybot ( https://www.safer-networking.org/ )
      après, fait un scan hijackthis (tu trouveras des procédures sur ce site) et balance nous les résultats
      0
  8. jeannemarie
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:42:55, on 17/02/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\userinit.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\Java\jre6\bin\jusched.exe
    D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    E:\Program Files\iTunes\iTunesHelper.exe
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    D:\WINDOWS\system32\frmwrk32.exe
    D:\WINDOWS\system32\drnjyqf.exe
    D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
    D:\Program Files\Messenger\Msmsgs.exe
    E:\Program Files\Ares\Ares.exe
    D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    D:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\WINDOWS\system32\svssccs.exe
    D:\Program Files\OpenOffice.org 3\program\soffice.exe
    D:\WINDOWS\fxstaller.exe
    D:\Program Files\OpenOffice.org 3\program\soffice.bin
    D:\Program Files\Cablecom Assistant\bin\mpbtn.exe
    D:\Program Files\Java\jre6\bin\jqs.exe
    D:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    D:\WINDOWS\system32\HPZipm12.exe
    D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    D:\Program Files\Spyware Terminator\sp_rsser.exe
    D:\WINDOWS\system32\svchost.exe
    D:\Program Files\iPod\bin\iPodService.exe
    D:\WINDOWS\System32\alg.exe
    D:\WINDOWS\system32\ntdll64.exe
    D:\WINDOWS\Explorer.EXE
    D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    D:\WINDOWS\winlogon.exe
    D:\WINDOWS\winlogon.exe
    D:\PROGRA~1\CABLEC~1\SMARTB~1\MotiveSB.exe
    D:\WINDOWS\system32\wbem\wmiapsrv.exe
    D:\WINDOWS\system32\ntdll64.exe
    D:\WINDOWS\system32\ntdll64.exe
    D:\WINDOWS\system32\ntdll64.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    I:\spybotsd162.exe
    I:\HiJackThis.exe
    I:\HiJackThis.exe
    D:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://postarticles.net
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\twex.exe
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - D:\Program Files\Norton AntiVirus\Engine\16.0.0.125\IPSBHO.DLL
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Smapp] D:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [Motive SmartBridge] D:\PROGRA~1\CABLEC~1\SMARTB~1\DExec.exe 180000 D:\PROGRA~1\CABLEC~1\SMARTB~1\MotiveSB.exe
    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
    O4 - HKLM\..\Run: [Window UDP Control Servic] winlogon.exe
    O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
    O4 - HKLM\..\Run: [nl2plwrk] D:\WINDOWS\system32\svssccs.exe
    O4 - HKLM\..\Run: [PromoReg] D:\WINDOWS\system32\drnjyqf.exe
    O4 - HKLM\..\Run: [SpywareTerminator] "D:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\Msmsgs.exe" /background
    O4 - HKCU\..\Run: [ares] "E:\Program Files\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [nl2plwrk] D:\WINDOWS\system32\svssccs.exe
    O4 - HKCU\..\Run: [MS AntiSpyware 2009] "D:\Documents and Settings\All Users\Application Data\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe" /autorun
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "D:\WINDOWS\Srchasst" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "D:\WINDOWS\msagent" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] rundll32 advpack.dll,DelNodeRunDLL32 "D:\WINDOWS\Help\Tours" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_07] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "D:\WINDOWS\Srchasst" (User 'SERVICE RÉSEAU')
    O4 - Startup: OpenOffice.org 3.0.lnk = D:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: cablecom assistant.lnk = D:\Program Files\Cablecom Assistant\bin\matcli.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: @D:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: @D:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O10 - Broken Internet access because of LSP provider 'd:\docume~1\lotauro\locals~1\temp\ntdll64.dll' missing
    O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\Program Files\Ares\chatServer.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Eraser Service (EraserSvc10824) - Symantec Corporation - D:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Norton AntiVirus - Symantec Corporation - D:\Program Files\Norton AntiVirus\Engine\16.0.0.125\ccSvcHst.exe
    O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - D:\Program Files\Spyware Terminator\sp_rsser.exe
    0
    1. dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention   1 621
       
      Crawler.com c'est toi qui l'a installé, ou c'est un des sites que tu as visité ? (je m'en fout si c'est un site de cul, j'ai mes propres adresses plus ou moins safe, je n'ai pas besoin d'adresse dangereuses en plus)
      0
      1. jeannemarie > dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention  
         
        oui c'est vraiment possible!!! tu connais?
        0
      2. dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention   1 621 > jeannemarie
         
        non, mais vu qu'il te crée des barres de pubs, et qu'il est associé à Spyware Terminator, ça me parait louche
        0
  9. mutator Messages postés 750 Statut Membre 45
     
    passe maleware'bytes dessus, mais en mode sans echec
    0
  10. jeannemarie
     
    malwarebytes est payant?
    0
    1. dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention   1 621
       
      un problème comme spybot, moi je l'utilise pas trop, je sais pas ce qu'il vaut
      mais dans une situation comme ça, y'a pas de mal de toute façon à passer plusieurs logiciels anty spyware (mais séparément, et en les désinstallant)
      spybot possède une option de scan au démarrage pour les fichiers utilisés qui permet de ne pas à avoir à passer en mode sans echec

      pour le mode sans echec, tu appuye sur F8 en répétition comme une folle durant le démarrage du pc (tu ne t'arretes que quand l'ordi te bippe dessus ou quand il t'affiche un menu) et dans le menu affiché tu mets 'démarrage sans echec'
      0
  12. Utilisateur anonyme
     
    Salut,

    Plusieures infections :

    Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install.
    L'outil sera extrait à la racine du lecteur système (généralement le C:\)..

    Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

    __________________

    Si SDfix ne se lance pas (ça arrive!)

    * Démarrer->Exécuter
    * Copie/colle ceci dans la fenêtre :

    %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

    * Clique sur ok, et valide.
    * Redémarre et essaye de nouveau de lancer SDfix.

    aide mode sans echec : -> :https://www.malekal.com/demarrer-windows-mode-sans-echec/
    0
    1. au secour................
       
      Aide moi mon ordi ecrit des lettre bisard et sauf sur intrenette sa fe des lettre du genre un carre losange baton meme des x et des RON
      0
    2. jeannemarie
       
      i love you chiquitine
      0
  13. dna.factory Messages postés 19971 Date d'inscription   Statut Modérateur Dernière intervention   1 621
     
    par contre, JeanneMarie, un conseil, crée toi un compte sur ce site, ça permettra de suivre plus facilement cette conversation, surtout si le problème dure sur plusieurs jours.
    0
  14. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Bonjour

    Doublon -- triplon etc ..........

    jeannemarie,
    http://www.commentcamarche.net/forum/affich 11095993 oh mon dieu je suis infectee

    claudddde
    http://www.commentcamarche.net/forum/affich 11096396 absolutely infected

    jeanlouisrichard
    http://www.commentcamarche.net/forum/affich 11095449 virus virus virus

    0
  15. Utilisateur anonyme
     
    Salut ^^Marie^^

    ferme celui ci ..

    des kiss
    0

Discussions similaires

titre chanson brasil
toto06 -
toto06 -

2 réponses
Chanson avec "ho ho ho hoooo"
Ciseur -
Elias137 -

27 réponses
traduction ni dieu ni maitre en latin
jessy -
jessy -

2 réponses
Recherche le titre d'une chanson qui fait "oh oh oh ..."
manu530 -
Blondie -

13 réponses
Musique reggae !
SkyDream45 -
Chopstick'' -

17 réponses