j'ai un virus j'arrive pas à l'enlever???? Résolu/Fermé

Question

Bonjour,
j'ai analysé mon ordi avec bitdefender security il m'a sorti deux fichier infecté mais j'arrive pas à les supprimé ni antivirus. il me marque le nom des fichier c'est:
Nom de l'objet Nom de la menace Etat final 
[System]=]C:\WINDOWS\sysinfomgr.exe (memory dump) Dropped:Generic.Malware.SI!Bdldg.B8FB6F16 Aucune action possible 
[System]=]C:\WINDOWS\sysinfomgr.exe (full dump) Dropped:Generic.Malware.SI!Bdldg.DA14BA95 Aucune action possible 
je ne sais pas c'est quoi si c'est un virus déja ou autre chose.
en tout cas j'arrive pas à les supprimé.
aidez moi.
merci

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine

	•	Vider la corbeille
	•	Fermer toutes les applications
	•	Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
	•	Cocher afficher les fichiers et dossiers cachés
	•	Décocher la case Masquer les fichiers protégés du système d'exploitation (recommandé)
	•	Décocher masquer les extensions dont le type est connu
	•	Faire Ok pour valider les changements.

	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu XP

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)
	•	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
Les cinq derniers points sont à répéter jusqu'à ce qu'il n'y ai plus d'erreurs.

	============================ RSIT =============================

	•	Télécharger Random's System Information Tool (RSIT) de random/random et l'enregistrer sur le Bureau.

	•	Double-click sur RSIT.exe pour le lancer .
	•	Dans la fenêtre qui s’ouvre choisir 2 months pour l'option List files/folders created ... ,
	•	click ensuite sur Continue pour lancer l'analyse ...

	•	Si la dernière version de HijackThis n'est pas trouvée sur le PC, RSIT la téléchargera et demandera d'accepter la licence.

	•	Patienter jusqu’à la fin de l’analyse.
	•	Deux rapports vont être générés.

	•	Poster le contenu de log.txt, pour l'autre info.txt ( dans la barre des tâches), pas utile pour l'instant.

NB : les rapports sont sauvegardés dans le dossier C:\rsit.

==================== ATTENTION ======================
La procédure ci-dessus n'est destinée qu'à préparer la machine.
Aucune désinfection n'a été faite pour l'instant.

koukoubibil · Answer

bonsoir
j'ai suivi les étapes ci dessus mais j'arrive pas à l'enlever sa apparait surtout quand je me connecte à msn.

booddha · Answer

Ne fais rien d'autre que ce qui est demandé et il me manque ce rapport

• Poster le contenu de log.txt, pour l'autre info.txt ( dans la barre des tâches), pas utile pour l'instant.

NB : les rapports sont sauvegardés dans le dossier C:\rsit.

koukoubibil · Answer

j'ai fait les analyses avec rsit. je fait quoi avec le raport "log.TXT" et l'autre" info.TXT" personnelement j'ai rien compris
et je veux savoir sa sert à quoi ce que j'ai fait
merci d'avance.

booddha · Answer

Tu fais un copier coller dans le forum dans le message suivant.

Cela va me permettre de voir ce qui t'embetes

booddha · Answer

Ok, tu es infesté fais ceci, ni plus, ni moins

================ NAVILOG ===================

Pour Vista (si XP ou 2000, passer à la suite), 
l’UAC doit être désactivée lors de l'utilisation du fix.
pour désactiver l'UAC : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Avec Antivir, la protection en temps réel doit être désactivée 
Antivir détecte certains composant de navilog1 comme néfaste.
	•	Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

	•	Télécharger Navilog1
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant
	
	Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
	refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 (ne pas faire le choix 2,3 ou 4 sans avis ou accord) 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

koukoubibil · Answer

bonsoir 
le temp que je fait les autres étapes vous pouvez me dire le nom des fichiers infectés (comment vous l'avez reconnu) car moi je les ai pas reconnu.

booddha · Answer

C:\Program Files\MessengerSkinner\MessengerSkinner.exe 
C:\WINDOWS\system32\shdocvw.dll

koukoubibil · Answer

bonjour j'ai pas trouvé antivir pour le désactiver moi je l'ai pas en bas à droite à coté de l'horloge( petit parpluie sur fond rouge???). c'est pas grave que je fait le reste des démarche sans faire cette étape????.

booddha · Answer

Bonjour,

Oui

J'ai un virus j'arrive pas à l'enlever????

10 réponses

Discussions similaires