Virus

Résolu
VALERIE72 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Depuis quelque temps mon micro rame, je me demande si je n'ai pas choppé un virus? comment puis je vérifier?
Merci d'avance pour votre aide.
Cordialement
Configuration: Windows XP Internet Explorer 7.0

4 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Telecharge genproc de Jean-Chrétien 1 et Narco 4.
    http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    Poste le rapport .
    1
    1. VALERIE72 Messages postés 24 Statut Membre
       
      je n arrive pas a demarrer en mode sans echec lorsque j appui surF8 ou F5 rien ne se passe, est ce que je peux passer a l'étape suivante ou pas?
      0
    2. VALERIE72 Messages postés 24 Statut Membre
       
      Bonjour,
      voila mon rapport avec gen proc

      Rapport GenProc 2.646 [1] - 11/11/2009 à 18:58:04
      @ Windows XP Service Pack 2 - Mode normal
      @ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

      ~~ CM DISK ERROR ~~
      ~~ Eorezo : "C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll" ~~

      # Etape 1/ Télécharge :

      - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

      - Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

      - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


      Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Valérie *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


      # Etape 2/

      Fais un clic droit sur le raccourci Navilog1 sur le Bureau : "Executer en tant qu'Administrateur" et et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

      # Etape 3/

      Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

      # Etape 4/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 5/

      Redémarre normalement et poste, dans la même réponse :

      - Le contenu du rapport cleannavi.txt situé dans C:\ ;
      - Le contenu du rapport TB.txt situé dans C:\ ;
      - Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
      - Un nouveau rapport GenProc ;

      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

      ~~ Arguments de la procédure ~~


      # Détections [1] GenProc 2.646 11/11/2009 à 18:58:12
      Navipromo:le 11/11/2009 à 18:58:35 HKCU\....\Lanconfig
      Toolbar:le 11/11/2009 à 18:58:36 "C:\Program Files\AskTBar"

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    je ne vois pas les étapes proposées.... colle le rapport

    et oui tu peux passer à la suite
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok fais navilog,et toolbar sd en mode normal (et non sans echec) option de suppression

    et colle les rapports

    puis

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. VALERIE72 Messages postés 24 Statut Membre
       
      COMMENT EST CE QUE JE FAIS POUR PASSER NAVILOG ET TOOLBAR AVEC OPTION SUPPRESSION
      0
    2. VALERIE72 Messages postés 24 Statut Membre
       
      -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
      BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
      USER : Valérie ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1356 [VPS 091111-1] 4.8.1356 (Activated)
      C:\ (Local Disk) - NTFS - Total:79 Go (Free:42 Go)
      D:\ (CD or DVD)
      E:\ (Local Disk) - NTFS - Total:292 Go (Free:281 Go)
      F:\ (USB)
      G:\ (Local Disk) - NTFS - Total:298 Go (Free:152 Go)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [2] ( 11/11/2009|21:24 )

      -----------\\ SUPPRESSION

      Supprime! - [Service] MyWebSearchService
      Supprime! - C:\Program Files\AskTBar\bar
      Supprime! - C:\Program Files\AskTBar\PopSwatr
      Supprime! - C:\Program Files\AskTBar\SrchAstt
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@dnl.crawler[1].txt
      Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
      Supprime! - C:\Program Files\FunWebProducts\Shared
      Supprime! - C:\Program Files\KaZaA\My Shared Folder
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@www.kazaa[1].txt
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@myway[1].txt
      Supprime! - C:\Program Files\MyWebSearch\bar
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@mywebsearch[2].txt
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@h.starware[2].txt
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@try.starware[1].txt
      Supprime! - C:\DOCUME~1\VALRIE~1\Cookies\valérie@forum.magicmaman[2].txt
      Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
      Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
      Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
      Supprime! - C:\Program Files\AskTBar
      Supprime! - C:\Program Files\FunWebProducts
      Supprime! - C:\Program Files\KaZaA
      Supprime! - C:\Program Files\MyWebSearch

      -----------\\ Recherche de Fichiers / Dossiers ...

      C:\DOCUME~1\VALRIE~1\Cookies\valérie@mysearch[1].txt

      -----------\\ Extensions

      (Jean Fran‡ois) - {5B52016C-D097-4aec-BE61-9F129D8FDDBA} => wj


      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="http://neufportail.fr/"
      "Search Page"="https://actus.sfr.fr"
      "Search Bar"="https://actus.sfr.fr"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
      "Default_Search_URL"="https://actus.sfr.fr"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Start Page"="https://www.msn.com/fr-fr/"
      "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=66017"
      "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=66017"


      --------------------\\ Recherche d'autres infections

      C:\Program Files\Live-Player
      C:\Program Files\Live-Player\data
      C:\Program Files\Live-Player\img
      C:\Program Files\Live-Player\live-player.exe
      C:\Program Files\Live-Player\live-player.log
      C:\Program Files\Live-Player\SkinCrafterDll.dll
      C:\Program Files\Live-Player\skins
      C:\Program Files\Live-Player\sqlite3.dll
      C:\Program Files\Live-Player\uninst.exe
      C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player
      C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player\liveplayer.s3db
      C:\DOCUME~1\VALRIE~1\APPLIC~1\live-player\flv.swf
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Confidentialit‚.url
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Live-Player.lnk
      C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Live-Player\Website.url

      C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq.dat
      C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq_nav.dat
      C:\DOCUME~1\VALRIE~1\LOCALS~1\APPLIC~1\smckcyq_navps.dat
      [b]==> EGDACCESS <==/b




      1 - "C:\ToolBar SD\TB_1.txt" - 16/09/2009|14:57 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 11/11/2009|21:26 - Option : [2]

      -----------\\ Fin du rapport a 21:26:33,31
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    _____________________

    et comme je serai pas dispo ce soir

    scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

    ______________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Format Factory ''indésirable'' pour Windows 11 ?
78Phila -
brucine -

6 réponses