Sujet Précédent Sujet Suivant

J'ai été infecter !!!

Fermé
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 - 22 févr. 2009 à 16:20
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 - 8 mars 2009 à 14:53
Bonjour, tous le monde.

Je suis de renouveau ici car j'ai été infecter et la c un virus qui ce cache car meme avec le logiciel spybot et findykill il la pas trouver le seul logiciel qui me dit qu'il y a une infection c'est systeme mechanic professional il me fais qu'il y a une erreur critique cause d'un spyware et l'ordi doit obligatoiremment redemarrer. donc voila j'aimerai comment pouvoir m'en debarassé.

Merci de votre aide =)

104 réponses

Précédent
Réponse 21 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
22 févr. 2009 à 17:32
On va voir le rapport dr web,il y a la ligne que je t'ai cité predemment qui est infectieuse de toute facon.

Peux tu m'en dire plus sur ceci

systeme mechanic professional

Je viens de faire une recherche sur ce logiciel,il a pas tres bonne presse à priori,je te conseillerais de rester dans le standard,tu as quelques remarques d'utilisateur dans ce topic.

http://www.commentcamarche.net/forum/affich 950842 system mechanic pro
0
Réponse 22 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
22 févr. 2009 à 17:33
Ben je bouge pas de toute facon.En attendant faire des recherche sur ton logiciel machin chose car il a pas tres bonne reputation
0
Réponse 23 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
22 févr. 2009 à 17:34
On va voir le rapport dr web,il y a la ligne que je t'ai cité predemment qui est infectieuse de toute facon.

Peux tu m'en dire plus sur ceci

systeme mechanic professional

Je viens de faire une recherche sur ce logiciel,il a pas tres bonne presse à priori,je te conseillerais de rester dans le standard,tu as quelques remarques d'utilisateur dans ce topic.

http://www.commentcamarche.net/forum/affich 950842 system mechanic pro
0
Réponse 24 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
22 févr. 2009 à 17:35
bas il es pas mal regarde https://www.avanquest.com/France/logiciels/system-mechanic-20.5-160360?meta=logiciels-utilitaires&cat=entretien-pc&sub=reparation-maintenance&rs2=REDIRECT_FP_NVELLE_REF
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
22 févr. 2009 à 17:36
ok d'accord^^
0
Réponse 26 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
22 févr. 2009 à 17:39
Tiens moi au courant quand le scan Dr web est terminé
0
Réponse 27 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
22 févr. 2009 à 17:41
wé tkt il a trouver la une infection trojan.startpage.1505 mais c'est psa encore terminer
0
Réponse 28 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
22 févr. 2009 à 18:05
Laligne que je t'ai donné est infectieuse de toute facon ,j'espere que cela ne cache rien d'autre!!!
0
Réponse 29 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
22 févr. 2009 à 19:12
wé tkt mais sa prend énormément de temps...
0
Réponse 30 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
23 févr. 2009 à 08:08
enfaite c'est pas encore terminer car quand il change de disque dur falait que je réapuis sur l'option oui pour tous donc voila lol mais javais un scan avec malwyrbites

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1795
Windows 6.0.6001 Service Pack 1

23/02/09 08:05
mbam-log-2009-02-23 (08-05-59).txt

Type de recherche: Examen rapide
Eléments examinés: 64883
Temps écoulé: 3 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: ("%1" /S) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (NOTEPAD.EXE %1) Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 31 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
23 févr. 2009 à 20:11
Voila c'est bon

RegUBP2b-christopher.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Supprimé.;
Process.exe;C:\Documents and Settings\christopher\AppData\Local\Application Data\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.Prockill;;
restart.exe;C:\Documents and Settings\christopher\AppData\Local\Application Data\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.ShutDown.14;;
Process.exe;C:\Documents and Settings\christopher\AppData\Local\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.Prockill;;
restart.exe;C:\Documents and Settings\christopher\AppData\Local\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.ShutDown.14;;
FindyKill.exe\data013;C:\Documents and Settings\christopher\Documents\Downloads\FindyKill.exe;Tool.Prockill;;
FindyKill.exe;C:\Documents and Settings\christopher\Documents\Downloads;Conteneur comporte des objets infectés;Quarantaine.;
SmitfraudFix.exe\SmitfraudFix\Process.exe;C:\Documents and Settings\christopher\Documents\Downloads\SmitfraudFix.exe;Tool.Prockill;;
SmitfraudFix.exe\SmitfraudFix\restart.exe;C:\Documents and Settings\christopher\Documents\Downloads\SmitfraudFix.exe;Tool.ShutDown.14;;
SmitfraudFix.exe;C:\Documents and Settings\christopher\Documents\Downloads;L'archive contient des éléments infectés;Quarantaine.;
Process.exe;C:\Documents and Settings\christopher\Local Settings\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.Prockill;;
restart.exe;C:\Documents and Settings\christopher\Local Settings\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.ShutDown.14;;
SlgClientServicesRedists.exe\data002;C:\Program Files\Acer GameZone\Cake Mania\SlgClientServicesRedists.exe;Adware.SpywareStorm;;
SlgClientServicesRedists.exe;C:\Program Files\Acer GameZone\Cake Mania;L'archive contient des éléments infectés;Quarantaine.;
Process.exe;C:\Program Files\FindyKill\Tools;Tool.Prockill;;
Process.exe;C:\Users\christopher\AppData\Local\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.Prockill;;
restart.exe;C:\Users\christopher\AppData\Local\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.ShutDown.14;;
Process.exe;C:\Users\christopher\Local Settings\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.Prockill;;
restart.exe;C:\Users\christopher\Local Settings\Google\Chrome\Application\1.0.154.48\SmitfraudFix;Tool.ShutDown.14;;
Process.exe;C:\Windows\System32;Tool.Prockill;;
RegUBP2b-Propriétaire.reg;D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Supprimé.;
0
Réponse 32 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
23 févr. 2009 à 20:12
Peux tu me poster le rapport de Dr web
0
Réponse 33 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
23 févr. 2009 à 20:58
C'est toi qui a chargé ce programme (a priori,pas tres cool)

C:\Program Files\Acer GameZone\Cake Mania

Supprimes ce que tu as en quarantaine dans tes antivirus et te antispywares

1/ Télécharge ToolsCleaner2 sur ton Bureau.

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/As tu fait du meange dans tes antivirus.Si tu passais sur antivr,ca nous aiderais a avancer.Tu es toujours infecté
_________________________________________________


2/ Desactives ton Uac et executes le programme en tant qu'administrateur
............
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum vous l'a recommandé.


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination et valide : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

Dans ton cas, il s'agit d'Avast (fais un clic-droit sur l'icone près de l'horloge et clique sur « Arrêter la protection résidente »)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

3/
===================== CCLEANER ========================
Pour le petit coup de polish.
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées


4/Repostes un Rsit pour controle

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
Réponse 34 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
23 févr. 2009 à 22:10
J'ai eu un gro probleme mec !!!!! Mon ordi c'est redemarer toute seul avec un ecran bleu puis vidage de la mémoire en cours et la il redemmare il voulai pas le redemarer normalemmet ni en echec cetai la cata !!! il me disait que le fichier hote un truc comme sa a cesser de fonctionner puis boum redemarage. Et la sa a marcher ms pk sa a fais sa j'ai eu tro peur j'espere que c'est pas a cause du virus
0
Réponse 35 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
23 févr. 2009 à 22:25
Tu en es ou de la procedure?
0
Réponse 36 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
23 févr. 2009 à 22:37
Il ne répond pas ton logiciel Toolscleaner2 quand je le scan....
0
Réponse 37 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
23 févr. 2009 à 22:51
euh wé j'ai un probleme pour combox fix il me dit qu'il detecte bitdefender mais c'est faux il est meme pas installer sur mon ordi
0
Réponse 38 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
24 févr. 2009 à 00:29
Tu es sous vista donc:

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Ensuite:

Fais un Clic-droit sur l'icone présent sur ton bureau et choisis :

"Exécuter en tant qu'administrateur".
0
Réponse 39 / 104
christorock Messages postés 558 Date d'inscription mercredi 1 octobre 2008 Statut Membre Dernière intervention 25 mai 2013 10
24 févr. 2009 à 08:01
Meme si je fais sa sa ne marche pas ToolCleaner il me fais que sa ne répond pas qu'es-ce que je fais et pour couronner le tout il me fait que le processus hote (Rundll32) a cesser de fonctionner...
0
Réponse 40 / 104
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
24 févr. 2009 à 16:41
Toolcleaner est fait pour supprimer les logiciels de desinfection.

Tu n'as pas reussi a faire combofix non plus?Si le logiciel ne se lance pas c'est qu'il est detecté par l'infection,supprimes le ,retelecharges le et renommes le killfix
0

Discussions similaires

"Aucune application permettant d'ouvrir cette URL"
sidojaice -
JIP -

24 réponses
Connaitre la date d'une photo.
Lilouu.UK -
o -

18 réponses
Message : votre iPhone a été piraté. Que faire ?
Paqi5241 -
LeRoiBerny -

12 réponses
Impossible d'ouvrir des liens via mon Samsung A71
bleuenn29 -
Pierr10 -

4 réponses
un périphérique qui n'existe pas a été spécifié
KyzeK -
Moi -

9 réponses