Virus

Résolu
VALERIE72 -  
Bonjour,
Depuis quelque temps mon micro rame, je me demande si je n'ai pas choppé un virus? comment puis je vérifier?
Merci d'avance pour votre aide.
Cordialement
Configuration: Windows XP Internet Explorer 7.0

4 réponses

  1. jlpjlp Contributeur sécurité
    slt,

    Telecharge genproc de Jean-Chrétien 1 et Narco 4.
    http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    Poste le rapport .
    1. VALERIE72
      je n arrive pas a demarrer en mode sans echec lorsque j appui surF8 ou F5 rien ne se passe, est ce que je peux passer a l'étape suivante ou pas?
    2. VALERIE72
      Bonjour,
      voila mon rapport avec gen proc

      Rapport GenProc 2.646 [1] - 11/11/2009 à 18:58:04
      @ Windows XP Service Pack 2 - Mode normal
      @ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

      ~~ CM DISK ERROR ~~
      ~~ Eorezo : "C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll" ~~

      # Etape 1/ Télécharge :

      - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

      - Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

      - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.

      Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Valérie *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

      # Etape 2/

      Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

      # Etape 3/

      Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

      # Etape 4/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 5/

      Redémarre normalement et poste, dans la même réponse :

      - Le contenu du rapport cleannavi.txt situé dans C:\ ;
      - Le contenu du rapport TB.txt situé dans C:\ ;
      - Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
      - Un nouveau rapport GenProc ;

      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

      ~~ Arguments de la procédure ~~

      # Détections [1] GenProc 2.646 11/11/2009 à 18:58:12
      Navipromo:le 11/11/2009 à 18:58:35 HKCU\....\Lanconfig
      Toolbar:le 11/11/2009 à 18:58:36 "C:\Program Files\AskTBar"

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------
  2. jlpjlp Contributeur sécurité
    je ne vois pas les étapes proposées.... colle le rapport

    et oui tu peux passer à la suite
    1. jlpjlp Contributeur sécurité
      ok fais navilog,et toolbar sd en mode normal (et non sans echec) option de suppression

      et colle les rapports

      puis

      Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit
      1. VALERIE72
        COMMENT EST CE QUE JE FAIS POUR PASSER NAVILOG ET TOOLBAR AVEC OPTION SUPPRESSION
      2. VALERIE72
        -----------\\ ToolBar S&D 1.2.9 XP/Vista

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
        BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
        USER : Valérie ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1356 [VPS 091111-1] 4.8.1356 (Activated)
        C:\ (Local Disk) - NTFS - Total:79 Go (Free:42 Go)
        D:\ (CD or DVD)
        E:\ (Local Disk) - NTFS - Total:292 Go (Free:281 Go)
        F:\ (USB)
        G:\ (Local Disk) - NTFS - Total:298 Go (Free:152 Go)

        "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
        Option : [2] ( 11/11/2009|21:24 )

        -----------\\ SUPPRESSION

        Supprime! - [Service] MyWebSearchService
        Supprime! - C:\Program Files\AskTBar\bar
        Supprime! - C:\Program Files\AskTBar\PopSwatr
        Supprime! - C:\Program Files\AskTBar\SrchAstt
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@dnl.crawler[1].txt
        Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
        Supprime! - C:\Program Files\FunWebProducts\Shared
        Supprime! - C:\Program Files\KaZaA\My Shared Folder
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@www.kazaa[1].txt
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@myway[1].txt
        Supprime! - C:\Program Files\MyWebSearch\bar
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@mywebsearch[2].txt
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@h.starware[2].txt
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@try.starware[1].txt
        Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@forum.magicmaman[2].txt
        Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
        Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
        Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
        Supprime! - C:\Program Files\AskTBar
        Supprime! - C:\Program Files\FunWebProducts
        Supprime! - C:\Program Files\KaZaA
        Supprime! - C:\Program Files\MyWebSearch

        -----------\\ Recherche de Fichiers / Dossiers ...

        C:\DOCUME~1\VALRIE~1\Cookies\valérie@mysearch[1].txt

        -----------\\ Extensions

        (Jean Fran‡ois) - {5B52016C-D097-4aec-BE61-9F129D8FDDBA} => wj

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="http://neufportail.fr/"
        "Search Page"="https://actus.sfr.fr"
        "Search Bar"="https://actus.sfr.fr"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://actus.sfr.fr"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Start Page"="https://www.msn.com/fr-fr/"
        "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=66017"
        "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017"

        --------------------\\ Recherche d'autres infections

        C:\Program Files\Live-Player
        C:\Program Files\Live-Player\data
        C:\Program Files\Live-Player\img
        C:\Program Files\Live-Player\live-player.exe
        C:\Program Files\Live-Player\live-player.log
        C:\Program Files\Live-Player\SkinCrafterDll.dll
        C:\Program Files\Live-Player\skins
        C:\Program Files\Live-Player\sqlite3.dll
        C:\Program Files\Live-Player\uninst.exe
        C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player
        C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player\liveplayer.s3db
        C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player\flv.swf
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit‚.url
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk
        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url

        C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq.dat
        C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq_nav.dat
        C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq_navps.dat
        [b]==> EGDACCESS <==/b

        1 - "C:\ToolBar SD\TB_1.txt" - 16/09/2009|14:57 - Option : [1]
        2 - "C:\ToolBar SD\TB_2.txt" - 11/11/2009|21:26 - Option : [2]

        -----------\\ Fin du rapport a 21:26:33,31
    2. jlpjlp Contributeur sécurité
      Fais un clic droit sur ce lien : (IL-MAFIOSO)
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      choisi l'option 2
      = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
      = Un rapport va être génrer sur ton C:\ qui sera en option 2
      Note: le bureau disparaît

      = colle le contenu du rapport de navilog (qui est en option2)

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      _____________________

      et comme je serai pas dispo ce soir

      scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

      ______________________

      Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses