Bonjour, Hier soir, mon ordinateur à commencer à faire des sienne. D'un coup, mon écran est devenu toute bleu avec un message me disant que mon ordi était comme en 'stan bye' parce que mon ordinateur était infecter de trojan, malaware ( quelques chose comme sa) et de virus.. Au début on ( des amis) ma fortement conseiller de passer spybots search&destroy.. sa fait quand même la job.. sauf que ce matin je n'ai plus aucun icone sur mon bureau, le fond d'écran est noirs et au 5 seconde un programme que je n'ai jamais eu sur mon ordinateur me dit que je suis infectés et que je doit cliquer .. et tout le blabla pour 'sauver' mon ordinateur. Ce programme là s'appelle si je ne me trompe pas: security wool warning.. Je capote, je ne sais plus quoi faire.. même que mon ordinateur maintenant redemarre toute seul et j'ai un message comme quoi il ce met hors fonction parce qu'il est infecter... ou controler par un trojan.. ( je ne suis plus certaine du message). On ma ausi dit que je pourrait formater mon ordinateur et que je n'aurais plus ce proplème ... est-ce vrai?.. je m'en remet à vous des experts afin de pouvoir m'aider si vous êtes en mesure effectivement. ;) J'attends de vos nouvelles, présentement mon ordi est fermer et je suis sur mon portable. Au plaisir,

Bonjour, Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. ▶ Double-clique sur RSIT.exe afin de le lancer. ▶ Clique sur "Continue" à l'écran " Disclaimer of warranty ". ▶ Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. ▶ Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. ⇒ Poste le contenu de log.txt (<= qui sera affiché) ainsi que de info.txt (<= qui sera réduit dans la Barre des Tâches). Note : Les deux rapports sont également sauvegardés ici : C:\rsit

Salut, tout d'abord démarre en mode sans échec, scan avec ton anti virus ou trouve le "virus" qui te casse les pieds et éfface le. Regarde aussi les programmes qui se lancent au démarrage de windows. Tu peux aussi tenter une " restauration système" à une date ultérieur pour voir...Bon boulot lol...

Re, Salut, tout d'abord démarre en mode sans échec, scan avec ton anti virus ou trouve le "virus" qui te casse les pieds et éfface le. Regarde aussi les programmes qui se lancent au démarrage de windows. Tu peux aussi tenter une " restauration système" à une date ultérieur pour voir...Bon boulot lol... SURTOUT PAS. 1- l'antivirus ne nettoie pas tout. 2- La restauration du systeme ne résoudra pas le prb. Merci de faire ceci : > https://forums.commentcamarche.net/forum/affich-14850789-probleme-virus-advancedvirusremover-et-autre#1 ++

1-Je me doute qu'il ne nettoie pas tout, mais sa peux être utile quand même. 2-Bien si il trouve une date ultérieur ,ou, un intrus c'est installé à son insu non? Je pense que son programme c'est "security tool warning" (pas WOOL comme il la écrit ;-) Je crois qu'on en parle sur CCM ...

Re, mais sa peux être utile quand même. Oui, mais mieux vaut nettoyer avec des outils spécifiques (qui nettoient en profondeur), puis a la fin de désinfection avec l'antivirus. 2-Bien si il trouve une date ultérieur ,ou, un intrus c'est installé à son insu non? Le virus va revenir car il crée des fichiers au dossier correspondant a la restauration du système. Donc c'est inutile. Je pense que son programme c'est "security tool warning" (pas WOOL comme il la écrit ;-) Je crois qu'on en parle sur CCM ... Lol, c'est vrai. ;) ++

J'ai essayer d'installer comme demander le logiciel.. il ouvre super rapidement j'ai même pas le temps de cliquer sur rien.. il ouvre et ferme automatiquement.. et l'espèce de logiciel 'security tool warning' me dit que RSIT.exe est infecter par Lsas.blaster.keyloger.. et de donner mes info de carte de crédit pour utiliser. Je ne suis pas capable d'ouvrir aucun programme.. je commence à paniquer un peut beaucoup là.. :P

Re, heum... ce virus a l'air coriace. ^^ Essaye ceci : Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de RSIT.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. Essaye maintenant de lancer RSIT, en suivant les instructions (plus haut).

mon anti-virus est en fonction présentement et m'indique que je suis infecté par le virus : Win32:Malware-gen.. je le supprime? quel est le bon acte à faire? ;P

Re, Donne moi le chemin complet du fichier stp. Alors, ça fonctionne ? https://forums.commentcamarche.net/forum/affich-14850789-probleme-virus-advancedvirusremover-et-autre#7

En fait mon ordinateur à redémarrer et avant d'ouvrir windows mon anti-virus c'est enclancher pour faire un scan.. après 2 min il ma indiqué le virus dont je te prlais dans mon autre message. Alors voici le chemin.. C:/DOCUMENTS AND SETTINGS/HP_PROPRIÉTAIRE/5B.TMP est infecté par WIN32:Malware-gen et j'ai les options suivante.. supprimer, supprimer tout, déplacer, déplacer tout, mettre en quarantaine, mettre tout en quarantaine, reparer, reparer tout, ignorer, ignorer tout et echap pour quitter..

Problème virus, advancedvirusremover et autre

Réponse 21 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:15

Re,

Windows xp home edition

Réponse 22 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 17:22

Avant d'essayer le dernier logiciel que tu ma suggèrer .. est-ce que tu me permet dessayer RSIT.exe en mode sans echec? Je suis p-e nâïve.. mais des fois que sa marcherais :P

J'attend ton approbation!!

Réponse 23 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:25

Re,

Non fait Combofix. RSIT est un logiciel de diagnostique mais là déjà je vois que l'infection bloque tout, donc je préfère Combo.

Réponse 24 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 17:33

D'accord, je part celà a l'instant, je t'en redonne des nouvelles!!

Réponse 25 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:35

Re,

Oki ... :)

Réponse 26 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 17:41

un message vient de m'apparaitre...

! ALERTE!! Il est DANGEREUX de continuer!!
Le contenu du paquetage Combofix à été détérioré.
Veuillez télécharger un nouvel exemplaire depuis:
https://www.bleepingcomputer.com/combofix/how-to-use-combofix

Note: Votre Pc est peut-êtree infecté par un virus modifiant les fichiers, 'Virut'

Oh my good..il me semble que plus sa va.. plus sa empire :P

Réponse 27 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:52

Re,

OHMG .....

Le message écrit est réel .

Salut,

Tu es infecté par ViruT, qui est une infection très virulente et difficile à désinfecter. Le formatage est souvent la seule issue.

Cette infection se propage le plus souvent par deux moyens : les cracks et keygens et par des disques amovibles infectés.

Tu télécharges les logiciels cités en bas , puis tu coupes ta connexion internet .

► 1: Sauvegarde des donnés importants :

• Sauvegarde uniquement tes photos , tes musiques , tes vidéos ,sur un support externe,de préférence gravé.

• Toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun exécutable).

• Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,,serial,patchs,Install , etc......(ces derniers contenant ce ver en prime).

► 2: Désactiver La restauration du système :

⇒ Sous XP :

* Désactivation :

▶ Clic droit sur le Poste de travail → Propriétés → Onglet "Restauration du système" → coche la case "Désactiver la Restauration du système sur tous les lecteurs" → Appliquer.
▶ Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
⇒ Redémarre le PC.

⇒ Sous Vista :

* Désactivation:

▶ Clique droit sur " Ordinateur " → Propriétés → Paramètres système avancés → onglet Protection du Système.
▶ Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " → Appliquer → OK.

⇒ Redémarre ton PC.

► 3: Désinfection :

/!\ Attention : /!\
• Il faut faire tous ces scans en étant totalement déconnecté d'internet (débranche les cables et/ou désactive le Wi-Fi) sinon c'est inutile.
• Lorsque quelque chose sera détecté lors des scans, tu devras choisir "Désinfecter" si possible, sinon "Supprimer".
• Faire les scans en mode sans échec .

• 3.1 : Commence par scanner tous tes sources externes avec un antivirus a jour , et avec FlashDisinfector

• 3.2 : Utilise les outils si dessous :
DrWeb CureIt
AVPTool
eScan Antivirus Toolkit
rmvirut
Antivir Rescue System

• Tu me postes les rapports , dans l'ordre.

Et si tous les outils échouent , tu vas devoir malheureusement formater avec Killdisk :

Tutoriel de Killdisk en images

Bon courage ...

Réponse 28 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:52

Re,

OHMG .....

Le message écrit est réel .

Salut,

Tu es infecté par ViruT, qui est une infection très virulente et difficile à désinfecter. Le formatage est souvent la seule issue.

Cette infection se propage le plus souvent par deux moyens : les cracks et keygens et par des disques amovibles infectés.

Tu télécharges les logiciels cités en bas , puis tu coupes ta connexion internet .

► 1: Sauvegarde des donnés importants :

• Sauvegarde uniquement tes photos , tes musiques , tes vidéos ,sur un support externe,de préférence gravé.

• Toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun exécutable).

• Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,,serial,patchs,Install , etc......(ces derniers contenant ce ver en prime).

► 2: Désactiver La restauration du système :

⇒ Sous XP :

* Désactivation :

▶ Clic droit sur le Poste de travail → Propriétés → Onglet "Restauration du système" → coche la case "Désactiver la Restauration du système sur tous les lecteurs" → Appliquer.
▶ Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
⇒ Redémarre le PC.

⇒ Sous Vista :

* Désactivation:

▶ Clique droit sur " Ordinateur " → Propriétés → Paramètres système avancés → onglet Protection du Système.
▶ Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " → Appliquer → OK.

⇒ Redémarre ton PC.

► 3: Désinfection :

/!\ Attention : /!\
• Il faut faire tous ces scans en étant totalement déconnecté d'internet (débranche les cables et/ou désactive le Wi-Fi) sinon c'est inutile.
• Lorsque quelque chose sera détecté lors des scans, tu devras choisir "Désinfecter" si possible, sinon "Supprimer".
• Faire les scans en mode sans échec .

• 3.1 : Commence par scanner tous tes sources externes avec un antivirus a jour , et avec FlashDisinfector

• 3.2 : Utilise les outils si dessous :
DrWeb CureIt
AVPTool
eScan Antivirus Toolkit
rmvirut
Antivir Rescue System

• Tu me postes les rapports , dans l'ordre.

Bon courage ...

Réponse 29 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 17:52

Re,

OHMG .....

Le message écrit est réel .

Tu es infecté par ViruT, qui est une infection très virulente et difficile à désinfecter. Le formatage est souvent la seule issue.

Cette infection se propage le plus souvent par deux moyens : les cracks et keygens et par des disques amovibles infectés.

Tu télécharges les logiciels cités en bas , puis tu coupes ta connexion internet .

► 1: Sauvegarde des donnés importants :

• Sauvegarde uniquement tes photos , tes musiques , tes vidéos ,sur un support externe,de préférence gravé.

• Toute autre sauvegarde serait fortuite à la bonne marche de la désinfection (ni programmes,cracks ou keygens,aucun exécutable).

• Ces extensions sont à proscrire : .exe, .scr, .zip, .rar, html, htm, cracks, keygens,,serial,patchs,Install , etc......(ces derniers contenant ce ver en prime).

► 2: Désactiver La restauration du système :

⇒ Sous XP :

* Désactivation :

▶ Clic droit sur le Poste de travail → Propriétés → Onglet "Restauration du système" → coche la case "Désactiver la Restauration du système sur tous les lecteurs" → Appliquer.
▶ Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
⇒ Redémarre le PC.

⇒ Sous Vista :

* Désactivation:

▶ Clique droit sur " Ordinateur " → Propriétés → Paramètres système avancés → onglet Protection du Système.
▶ Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " → Appliquer → OK.

⇒ Redémarre ton PC.

► 3: Désinfection :

/!\ Attention : /!\
• Il faut faire tous ces scans en étant totalement déconnecté d'internet (débranche les cables et/ou désactive le Wi-Fi) sinon c'est inutile.
• Lorsque quelque chose sera détecté lors des scans, tu devras choisir "Désinfecter" si possible, sinon "Supprimer".
• Faire les scans en mode sans échec .

• 3.1 : Commence par scanner tous tes sources externes avec un antivirus a jour , et avec FlashDisinfector

• 3.2 : Utilise les outils si dessous :
DrWeb CureIt
AVPTool
eScan Antivirus Toolkit
rmvirut
Antivir Rescue System

• Tu me postes les rapports , dans l'ordre.

Bon courage ...

Réponse 30 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 18:14

Au point, 3.2 est-ce qu'il faut que je les passe tous???

Réponse 31 / 42

Mayle7294 Messages postés 46 Date d'inscription mardi 20 octobre 2009 Statut Membre Dernière intervention 22 octobre 2009 17
22 oct. 2009 à 18:20

Il est bizarre votre post lol...Je le suit avec attention et j'avoue qu'il me laisse perplexe ;-) C'est plus un virus, c'est une bombe H ...

Réponse 32 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 18:27

lol.. ont rie.. mais si tu serait devant mon ordinateur.. ou que ce serait le tien..tu trouverais sa moin drôle :P

Réponse 33 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 18:27

Re,

@ Lolyp0p2374,

Passe tous les outils.

@ Mayle7294,

Malheureusement oui. Virut est très dangereux :(

Réponse 34 / 42

Mayle7294 Messages postés 46 Date d'inscription mardi 20 octobre 2009 Statut Membre Dernière intervention 22 octobre 2009 17
22 oct. 2009 à 18:52

Ok, je vois :"Virut est un virus apparu en mai 2006. Son icône imite celle d'un dossier Windows de manière à tromper l'utilisateur.

Le virus se propage via les logiciels P2P.
Charge:

Une fois exécuté, le virus devient résident et infecte les fichiers .exe du PC, c'est-à-dire les programmes. Il infecte notamment les processus system, smss.exe, csrss.exe. Ensuite, il donne un nom spécial au fichier infecté d'origine de manière à être sûr qu'il est le seul à être exécuté. Enfin, le virus ouvre une porte dérobée via IRC et attend des instructions malveillantes.
Désinfection:

Ce virus est très difficile à éliminer, les PC infectés recourent souvent au formatage. Cependant, Kaspersky et AVG ont développés des petits logiciels de désinfection." Sorry, bonne chance...Je continue à suivre, au cas ou...Mais le P2P c'est pas mon truc, ouf!

Réponse 35 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 19:10

Pour Dr.Web je n'ai pas eu de difficulté à le loader.. mais les autres sa me dit toujours que la page ne peut s'afficher.. ?? Je fait quoi dans le cas? Je me place en boule et je pleure , ou je me dit de la merde et je formate le tout.. mais est-ce que sa va être efficace?

Réponse 36 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 19:20

Re,

- Sauvegarde uniquement tes photos , tes musiques , tes vidéos ,sur un support externe,de préférence gravé.

- Formate avec KillDisk :

Tutoriel de Killdisk en images

===========

Évite le Téléchargement de cracks, qui sont l'un des principaux vecteurs d'infection aujourd'hui ! Plus d'infos :
https://forum.malekal.com/viewtopic.php?f=33&t=893
http://www.libellules.ch/...

Arrête de télécharger n'importe quoi, et supprime les cracks et keygens que tu as actuellement sur ton ordinateur pour éviter une autre infection.

============

Je t'invite a lire ces articles ( 30 Minutes de lecture très instructive) :

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Prévention & Protection sur internet (Grand merci aux auteurs de ce très bon PDF)

=============

Bon surf :) et sois vigilant(e). ;)

Réponse 37 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 19:37

Un gros merci de ton aide... et croit moi je ne toucherai plus jamais à des fichier P2P... j'ai trop eu la chienne cette fois. Par contre avec le logiciel que tu ma parler Killdisc.. sa me fait peur un peut, je suis vraiment nul en info.. hihi!! Pour ce qui est de refaire des section pour le disque C et D.. je sais pas moi comment mettre...

Réponse 38 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
22 oct. 2009 à 19:40

Re,

Tout est expliqué dans le tuto killdisk non ?

Si non , un autre tuto (merci Destrio ^^) :
https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

Un gros merci de ton aide... et croit moi je ne toucherai plus jamais à des fichier P2P... j'ai trop eu la chienne cette fois.

Très bien alors :)

Bon surf. :)

Réponse 39 / 42

Lolyp0p2374 Messages postés 21 Date d'inscription jeudi 22 octobre 2009 Statut Membre Dernière intervention 23 octobre 2009
22 oct. 2009 à 21:31

Pour faire changement... j'ai un autre question.. j'ai fait redémarrer mon ordinateur pour préparer mon ordinateur avec le CD Killdisk.. pis à l'ouverture j'ai cliquer sur F10.. et puis j'ai la page de réinstallation destructive du système.. voilà le message qu'on me dit:

VEUILLEZ QUITTER CE PROGRAME PUIS FAIRE UNE SAUVEGARDE DE VOS FICHIERS DE DONNÉES AVANT D'ESSAYER CETTE PTION DE REINSTALLATION DESTRUCTIVE. LISEZ L'AVERTISSEMENT CI-DESSOUS.

**AVERTISSEMENT** CETTE REINSTALLATION DESTRUCTIVE DU SYSTEME VA REFORMATER LA PARTITION UTILISATEUR PUIS REINSTALLER LES APPLICATIONS, LES PILOTES ET LE SYSTEME D'EXPLOITATION EN CONFIGURANT TOUT VOS FICHIERS DE DONNEES ET TOUTE LES APPLICATIONS QUE VOUS AVEZ VOUS-MEMES INSTALLER SERONT EFFACES, ( personnellement sa me dérange pas.. jai des copies de secours) VOUS DEVREZ DONC, UNE FOIS LA RÉINSTALLATION DESTRUCTIVES DU SYSTEME TERMINÉ, DE NOUVEAU INTALLER ET CONFIGURER TOUTE LES APPLICATIONS ( INCLUANT LES MISE A JOUR ET MISE A NIVEAU DES APPLICATIONS D'USINE) QUE VOUS AVEZ VOUS-MEME INSTALLEES. VOS FICHIER DE DONNEES DEVRPNT ETRE REUPEREES DEPUIS VOTRE SAUVEGARDE..

est-ce que je tante le tout pour le tout et que je j'essais sa?

Réponse 40 / 42

fix200 Messages postés 3243 Date d'inscription dimanche 28 décembre 2008 Statut Contributeur sécurité Dernière intervention 7 février 2011 158
23 oct. 2009 à 09:24

Bonjour,

Tu peux poursuivre. mais as-tu sauvegardé tes donnés avant ? si non arrête, sauvegarde tout puis formate avec KillDisk.

++

Problème virus, advancedvirusremover et autre

42 réponses

Discussions similaires