Besoin d'aide Ordi Infecté!!! Résolu/Fermé

Question

Bonjour à tous

Je vous ai fait une capture d'écran de ce qu'à trouver antivir, pouvez-vous me dire comment me débarrasser de tous ces virus.... (ps: je suis nul en informatique et ne sait pas quelle attitude adopter quand un virus arrive sur mon ordi...)

Merci

http://www.noelshack.com/up/aac/capturer-508ecca424.jpg

Xplode · Answer

Salut, vide la quarantaine d'antivir puis :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Yawhe · Answer

Je comprends pas là ça fais 2 fois que je poste le rapport et il n'apparait pas sur le topic??????

Yawhe · Answer

quelqu'un peut m'expliquer??? je deviens fou!

Xplode · Answer

Il faut que tu copie/colle le lien Cjoint comme je t'ai dis.

Donc heberge d'abord ton fichier sur Cjoint puis copie/colle le lien ( tout est expliqué dans mon premier post )

Yawhe · Answer

pourtant c'est ce que je fais!!

http://cjoint.com/data/kttHbqyToj.htm

Xplode · Answer

Tu vois que t'as réussi ;)

J'analyse ton rapport et je te donne la suite

Yawhe · Answer

ok merci

Xplode · Answer

-+-+-+-> Toolbar S&D <-+-+-+- [x]Télécharge Toolbar S&D sur ton bureau [x] Suis le tutoriel disponible à cette adresse [x] Lance l'option 2 ( Suppression ) [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt ) -+-+-+-> AD-Remover <-+-+-+- [x] Télécharge Ad-remover (de C_XX) sur ton bureau. [x] Lance l'installation avec les paramètres par défaut.. ▶ Déconnecte toi et ferme toutes applications en cours ! [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)) [x] Séléctionne l'option F pour français [x] A la fenêtre qui s'affiche clique sur " oui " [x] Séléctionne l'option L [x] Laisse l'outil travailler. [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre [x] Copie/colle le dans ton prochain post -+-+-+-> USBfix <-+-+-+- [x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/ [x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/ [x] Installe le [x] Branche tout tes médias amovibles ( clés USB, DD externe ) [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista ) [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée. [x] Au menu principal, choisi l'option 1 [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Yawhe · Answer

http://cjoint.com/data/kttUNbpfJW.htm

voilà pour le 1er rapport Toolbar

Yawhe · Answer

pour le Ad-Remover il me dit que le compte utilisateur est actif par conséquent le programme ne peut s'exécuter????

Xplode · Answer

Fais ceci :

Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)


Puis relance AD-Remover.

Tu fera aussi ceci après USBfix :

-+-+-+-> Navilog <-+-+-+-

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\

[x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

[x] Enregistre-le sur ton Bureau !!

[x] Lance le en double cliquant dessus.

[x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

"*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php

Yawhe · Answer

Voilà j'ai désactivé le compte utilisateur, mais au redémarage déjà j'ai une invasion de cheval de troie!! ils arrivent à la chaine!!! et pour le AD Remover je scan ou je fais nettoyage ou désinstaller??

Xplode · Answer

Nettoyage directement, ensuite USBfix ( nettoyage aussi directement ) puis navilog et tu postes les 3 rapports

Yawhe · Answer

le Rapport Ad-Remover

http://cjoint.com/data/ktuvGENCAg.htm

Yawhe · Answer

Pour UsbFIx je fais Recherche, Supression, vacciner, ou Listing?

Yawhe · Answer

Pour UsbFix je fais Vacciner, Recherche, Supression ou Listing?

Xplode · Answer

Suppression

Yawhe · Answer

Rapport Usbfix


http://cjoint.com/data/ktuJmCTWpE.htm

Yawhe · Answer

Je peux avoir un lien pour navilog? et je rétabli le compte utilisateur en actif maintenant?

Xplode · Answer

Navilog : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

Tu rétabliras l'UAC quand on aura complètement fini la désinfection

Yawhe · Answer

nonc 'est bon en fait pour le lien je fais desinfection auto ou manuel?

Xplode · Answer

automatique

Yawhe · Answer

Voilà!

Rapport Navilog:

http://cjoint.com/data/ktuW1DmHy7.htm

Xplode · Answer

Bien, refais maintenant un ZHPDiag

Yawhe · Answer

Voil le 2nd ZHPDiag

http://cjoint.com/data/ktu6gSqPGi.htm

Xplode · Answer

Ca m'a l'air clean, fais un scan avec antivir et poste le rapport pour vérifications. Ensuite on passera au nettoyage + MaJ + Optimisation

Yawhe · Answer

ok je fais ça j'te remercie d'avance!

Yawhe · Answer

mince mon ordi a bugger je doit tout recommencer! en plus c'est méga long le scan d'antivir....

Xplode · Answer

Oui mais c'est important ^^

Yawhe · Answer

ça y est !! enfin....

Rapport Antivir:

http://cjoint.com/data/ktxDNzCDhT.htm

Yawhe · Answer

Je suppose que Xploe est allé se coucher...pas grave on verra ça demain!

Xplode · Answer

Ca m'a l'air ok, tu vas faire ceci maintenant :

-+-+-+-> Tools Cleaner <-+-+-+-


[o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

[o] Double-clique sur « Toolscleaner.exe »

[o] Clique sur "restauration" pour créer un point de restauration.

[o] Puis clique sur « recherche »

[o] Quand la recherche sera terminée, clique sur "suppression".

[o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

Yawhe · Answer

il me met accès refusé quand je fais "quiter"?

Xplode · Answer

Ah bon ? bizarre..

poste quand même le rapport qui se trouve sous C:\Tcleaner.exe

Yawhe · Answer

je trouve pas

Xplode · Answer

Relance toolscleaner en cliquant droit dessus puis -> Executer en tant qu'administrateur

Yawhe · Answer

http://cjoint.com/data/kutTJ5IMaZ.htm

Xplode · Answer

Bien, 

Java à mettre à jour : https://java.com/fr/

IE à mettre à jour : http://www.infos-du-net.com/telecharger/Internet-Explorer,0301-20990.html


-+-+-+-> Sécuriser son PC <-+-+-+-

I - Attitude sur le net


- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

============================================================================================

II - Logiciels de protection


- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

============================================================================================

III - Liens utiles


-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=


--------------------

Tu pourras ensuite mettre ton post en " résolu " si tu penses ne plus avoir de soucis

Yawhe · Answer

Ok je te remercie de ton aide