virus pc Résolu

Question

Bonjour,
j'ai un pc portable entierement paralysé par les virus , a chaque foi que j essaye d installer un antivirus les virus l enpéche...et en plus je ne peut pas le formater car j ei trop de donnéé importante ou il me faut un flash disk de 5g pour les transférer
svp aidez moi

Destrio5 · Answer

Salut,

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

berber5 · Answer

j arrive pas a entrer ds ce site je croit que c est les virus qui m empeche car a chaque fois que j essaye d annalyser mon pc en ligne le site ne s ouvre pas

Destrio5 · Answer

Oui, sûrement des rootkits.

Essaie de télécharger le programme sur un autre PC puis le transférer sur le PC infecté avec une clé USB par exemple.

berber5 · Answer

j ai essyé sa avec pratiquement tous les antivirus qui existe ( avast avira .....)en vain

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

berber5 · Answer

mais d apres le demo , demande un expert pour faire cette tache...moi je connait rein ds ce domaine..es ce que je peut la faire seul et si oui es ce que j aurai ds problem comme perdre donnéé etc

Destrio5 · Answer

Il y a un risque de plantage en effet.

berber5 · Answer

j ai fait toute les demarche necessaire mais mnt il m affiche le message suivant "combofix needs to perform a deeper scan this should not take more than 10-15 minutes"
sa fait  pres d une heure ....je fait quoi?

Destrio5 · Answer

Ça dépend de la puissance du PC, des infections, etc.

berber5 · Answer

problem resolu merci infiniment ami!!!!!!!!!!

Destrio5 · Answer

Peux-tu me poster le rapport ?

berber5 · Answer

c'est sa le problem !!! le rapport na pas sorté .....alors ?

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

berber5 · Answer

j'arrive pas a acceder a ce site

Destrio5 · Answer

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

berber5 · Answer

j arrive pas a lancer la mise a jour il m affiche le message suivant
"echec de mise a jour vérifier que vous ete connecter a internet et que votre pare feu et parametrer pour autoriser malwarebytes a accerder a internet"

berber5 · Answer

je croit que j ai trouver comment faire...j ai terminer l analyse et un rapport s affiche..je le supprime ce rapport?

hisaeh · Answer

Bonjour,
Non, tu en fais un copier/coller ici, afin que Destrio5 puisse l'analyser...

berber5 · Answer

c qui destrio5 ?

hisaeh · Answer

celui qui s'occupe de toi depuis le début....

hisaeh · Answer

laisse le faire, cela peut durer longtemps en fonction du nombre d'infections. A la fin, tu cliques sur afficher les resultats, et tu supprimes tout ce qui a été trouvé (tu coches tout ce qui a été trouvé, et tu cliques sur Supprimer en bas )
Ensuite, tu feras un copier/coller du rapport qui sera édité.

EDIT : Evite d'ouvrir des applications et de naviguer sur Internet pendant le scan de Malwarebytes. FERMES TOUTES TES APPLICATIONS.

berber5 · Answer

comment faire pour vous envoyer le rapport?

berber5 · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1947
Windows 5.1.2600 Service Pack 2

2009-04-07 12:35:47
mbam-log-2009-04-07 (12-35-37).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 130030
Temps écoulé: 1 hour(s), 3 minute(s), 22 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 69

Processus mémoire infecté(s):
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> No action taken.

Module(s) mémoire infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings	azebama.dll (Worm.Mabezat) -> No action taken.
C:\Qoobox\Quarantine\C\Documents and Settings	azebama.dll.vir (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000012.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000013.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000026.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000027.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000034.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000035.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0000042.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001042.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001060.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001070.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001087.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001088.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0002087.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0002088.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0001059.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0005124.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0009150.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0003087.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0003124.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0003125.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0004124.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0005125.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0006124.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0006125.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0007124.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0007137.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0008137.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0008138.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0008150.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0009151.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0010150.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0010151.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0010159.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0010170.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0010171.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0011170.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0011187.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0011210.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0011211.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0011234.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0012234.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0012235.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP1\A0012244.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0012282.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0012298.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0013296.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0014298.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0016416.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0014403.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015398.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015399.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015407.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015408.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015415.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0015416.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0016415.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0017415.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP2\A0017427.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP3\A0017462.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP3\A0020526.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP3\A0021529.dll (Worm.Mabezat) -> No action taken.
C:\System Volume Information\_restore{D3EDA391-0F6B-49F4-8519-F5B0EA5F0A21}\RP3\snapshot\MFEX-1.DAT (Worm.Mabezat) -> No action taken.
C:\Documents and Settings	azebama.dl_ (Worm.Mabezat) -> No action taken.
C:\Documents and Settings\hook.dl_ (Worm.Mabezat) -> No action taken.
C:\autorun.inf (Worm.Mabezat) -> No action taken.
C:\zPharaoh.exe (Worm.Mabezat) -> No action taken.
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

Destrio5 · Answer

Tu es infecté par Mabezat/Tazebama.

Tu as cliqué sur Supprimer la sélection ?

berber5 · Answer

oui j ai supprimer 
mais une alerte me dit que le fichier autorun.inf est endommager et illisible

Destrio5 · Answer

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

berber5 · Answer

Cette idee ne semble pas marcher 
ta une autre proposition?

Destrio5 · Answer

Comment ça ?

berber5 · Answer

j arrive pas a l installer , quand je le lance il m affiche un message avec trois bouton pour choisir , il n ya que celui de milieu qui s'affiche "annuler" or il ya pas installer

berber5 · Answer

le problem c'est que ce logiciel marche bien sur un autre pc!!!!?

Destrio5 · Answer

Réessaie ComboFix.

berber5 · Answer

sa marche pa ce truc ...il est bloqué ds l'etape32 
le problem c'est que j ai des virus hors du commun dur de les supprimer 
dit moi le logiciel le plus fort pour les exterminer diffinitivement

Destrio5 · Answer

Mabezat/Tabezama n'est pas une petite infection.

Essaie ceci :
http://www.avg.com/fr.52.ndi-93495

berber5 · Answer

maintenant je peut t dire que ce genre de virus est impossible de le supprimer...j ai essayer tout les moyennes en vain j ai fait même une recherche sur internet et j ai suivie pratiquement tous les forumes sur le virus mabeza est j ai pas trouver une solution

Destrio5 · Answer

Essaie ComboFix mais en mode sans échec.

berber5 · Answer

tu peut me dire comment passer en mode sans échec?

Destrio5 · Answer

---> Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.

berber5 · Answer

ok je vais essayer

Virus pc - Page 2

Newsletters