Malware/Mozilla/AVG
Résolu
levon95
Messages postés
39
Date d'inscription
Statut
Membre
Dernière intervention
-
levon95 Messages postés 39 Date d'inscription Statut Membre Dernière intervention -
levon95 Messages postés 39 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Voila j'ai un gros probleme avec mon PC, mais si je suis ici c'est que vous devez vous en douter...
Je naviguais tranquillement sur un site, lorsque Mozilla a commencé a beugé, ramer, et il a planté...
Le Pc a commencé a devenir tres lent et des mouvement de souris bizarre on eu lieu...
Lorsque j'ai essayé de redémarrer Mozilla, un message c'est ouvert disant
" Le point d'entrée de procédure ?? - V@YAXPAX@Z est introuvable dans la biblioteque de laison dynamique ssucrt.dll. "
puis mozilla s'ouvre et rame, lorsque je fais des recherche google, il me renvoi vers un site "lunitic" ou quelque chose comme sa...
J'ai ensite remarqué la presence de 2 icone dans la barre en bas a droite, apparament c Malware Defence et Windows Secutity Alert... Et puis des sorte de pop-up apparaissent toute les 15 sec de Security Center Alert, avec des imitation de message de debloquage de parfeu me disant que je n'avais plus de antivirus...
je me suis douté que c'est un virus alors j'ai essayé de faire un scan avec AVG Free.
Le Scan a démarrer très très lentement, ( 1 objet analysé pour 3 ou 4 sec) puis en reouvrant , je vien de voir que la vitesse de l'analyse était redevenu comme avant, et que il avait detecté 3 menace (a l'heure ou j'écris ceci). Ce sont des cheval de Troie nommé SHeur2.CCRD.
Comment faire pour éliminer Malware et rétablir la santé de mon PC ???
Je suis pas trop calé niveau informatique donc essayé d'en tenir compte d'en vos reponses.
Merci, en esperant que vous allé m'aider...
Voila j'ai un gros probleme avec mon PC, mais si je suis ici c'est que vous devez vous en douter...
Je naviguais tranquillement sur un site, lorsque Mozilla a commencé a beugé, ramer, et il a planté...
Le Pc a commencé a devenir tres lent et des mouvement de souris bizarre on eu lieu...
Lorsque j'ai essayé de redémarrer Mozilla, un message c'est ouvert disant
" Le point d'entrée de procédure ?? - V@YAXPAX@Z est introuvable dans la biblioteque de laison dynamique ssucrt.dll. "
puis mozilla s'ouvre et rame, lorsque je fais des recherche google, il me renvoi vers un site "lunitic" ou quelque chose comme sa...
J'ai ensite remarqué la presence de 2 icone dans la barre en bas a droite, apparament c Malware Defence et Windows Secutity Alert... Et puis des sorte de pop-up apparaissent toute les 15 sec de Security Center Alert, avec des imitation de message de debloquage de parfeu me disant que je n'avais plus de antivirus...
je me suis douté que c'est un virus alors j'ai essayé de faire un scan avec AVG Free.
Le Scan a démarrer très très lentement, ( 1 objet analysé pour 3 ou 4 sec) puis en reouvrant , je vien de voir que la vitesse de l'analyse était redevenu comme avant, et que il avait detecté 3 menace (a l'heure ou j'écris ceci). Ce sont des cheval de Troie nommé SHeur2.CCRD.
Comment faire pour éliminer Malware et rétablir la santé de mon PC ???
Je suis pas trop calé niveau informatique donc essayé d'en tenir compte d'en vos reponses.
Merci, en esperant que vous allé m'aider...
A voir également:
- Malware/Mozilla/AVG
- Downloadhelper mozilla - Télécharger - Outils pour navigateurs
- Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
- Avg free - Télécharger - Antivirus & Antimalwares
- Mozilla firefox - Télécharger - Navigateurs
- Mozilla thunderbird - Télécharger - Mail
13 réponses
Salut levon95
Télécharge combofix.exe (de sUBs) sur le bureau :
Faire un clic droit sur ce lien :
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Pour Internet Explorer
- Choisi Enregistrer la cible sous ...
Pour Firefox
- Choisi Enregistrer la cible du lien sous...
- Choisi le bureau comme lieu d'enregistrement
- Donne lui ce nom bibite.exe clique sur Enregistrer
Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini. <==
Double clique sur bibite.exe, clique sur OUI et valide par Entrée
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure
@++ :)
Télécharge combofix.exe (de sUBs) sur le bureau :
Faire un clic droit sur ce lien :
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Pour Internet Explorer
- Choisi Enregistrer la cible sous ...
Pour Firefox
- Choisi Enregistrer la cible du lien sous...
- Choisi le bureau comme lieu d'enregistrement
- Donne lui ce nom bibite.exe clique sur Enregistrer
Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini. <==
Double clique sur bibite.exe, clique sur OUI et valide par Entrée
Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure
@++ :)
Tout d'abord, Merci de ta reponse.
Il est très tard, est ce que cela te dérange de repasser sur le forum demain, car je voudrais dormir un peu.
Je ferais toute ses manip demain, je vais laisser le PC allumé afin que AVG termine son analyse...
Il est très tard, est ce que cela te dérange de repasser sur le forum demain, car je voudrais dormir un peu.
Je ferais toute ses manip demain, je vais laisser le PC allumé afin que AVG termine son analyse...
lu,
j'interviens juste pour te déconseiller de laisser ton pc allumé (ou coupe internet du moins)
on sais à 1er vu que tu es infecté par des rogues mais on ne sais pas ce qui à d'autre dessus)
ce n'est pas grave pour le scan avg ;) )
quelques conseils : http://www.aranud.fr/que-faire-si-je-suis-infecte/
j'interviens juste pour te déconseiller de laisser ton pc allumé (ou coupe internet du moins)
on sais à 1er vu que tu es infecté par des rogues mais on ne sais pas ce qui à d'autre dessus)
ce n'est pas grave pour le scan avg ;) )
quelques conseils : http://www.aranud.fr/que-faire-si-je-suis-infecte/
Salut levon95
OK a demain, mais je serais là tard en soirée.
Tu peux arrêter AVG, il te sera d'aucun secoure pour cette infection.
@++ :)
OK a demain, mais je serais là tard en soirée.
Tu peux arrêter AVG, il te sera d'aucun secoure pour cette infection.
@++ :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Alors bizarrement en me reveillant, windows a arrété mozilla (avec la fenetre terminer maintenant) et a tot de suite demarrer.
je ne sais pas si c'est normale mais le ventilleteur a fait beacoup de bruit, j'ai donc eteint le PC et rallumé, cette fois lors du chargement des differentes sessions, il est apparu a la place un ecran noir, juste avec la soirir
Troisieme tentative et cette fois tout a marché nickel, les icone de malware ont disparus, en consultant le rapport d'AVG qu'il disait corrompu, il s'est ouvert et il avait eleminé les 6 virus, et placé en quarantaine 2 autre truc....
Seul soucis, lorsque j'ouvre AVG, il y a marqué en gros en rouge, "Il n'y a pas de composant actif" , mais l'icone d'AVG en bas a droite n'est pas noir et blanc, mais bien en couleur,
J'ai essayé d'ouvrir le " Centre de Securité " via le panneau de config, mais il y a marqué :
"Le centre de securité est actuellement indisponible car le service Centre De Securité n'a pas demarré ou a été arreté . Fermez cette fenetre, redemarrez l'ordi (ou demarrez le service centre de secutité) puis ouvrez a nouveau le centre de securité"
Donc je ne sais pas si le virus a réellement disparu et si mon PC a été debarrasé de tout autre nuisance, et si mon Antivirus et Parfeu marche toujours....
Je vais redemarrez le PC et voir si le centre de securité repond...
Alors bizarrement en me reveillant, windows a arrété mozilla (avec la fenetre terminer maintenant) et a tot de suite demarrer.
je ne sais pas si c'est normale mais le ventilleteur a fait beacoup de bruit, j'ai donc eteint le PC et rallumé, cette fois lors du chargement des differentes sessions, il est apparu a la place un ecran noir, juste avec la soirir
Troisieme tentative et cette fois tout a marché nickel, les icone de malware ont disparus, en consultant le rapport d'AVG qu'il disait corrompu, il s'est ouvert et il avait eleminé les 6 virus, et placé en quarantaine 2 autre truc....
Seul soucis, lorsque j'ouvre AVG, il y a marqué en gros en rouge, "Il n'y a pas de composant actif" , mais l'icone d'AVG en bas a droite n'est pas noir et blanc, mais bien en couleur,
J'ai essayé d'ouvrir le " Centre de Securité " via le panneau de config, mais il y a marqué :
"Le centre de securité est actuellement indisponible car le service Centre De Securité n'a pas demarré ou a été arreté . Fermez cette fenetre, redemarrez l'ordi (ou demarrez le service centre de secutité) puis ouvrez a nouveau le centre de securité"
Donc je ne sais pas si le virus a réellement disparu et si mon PC a été debarrasé de tout autre nuisance, et si mon Antivirus et Parfeu marche toujours....
Je vais redemarrez le PC et voir si le centre de securité repond...
Salut Dédétraqué,
ON repousse ca a Mercredi soir alors car ce soir je ne serais pas chez moi... Merci
ON repousse ca a Mercredi soir alors car ce soir je ne serais pas chez moi... Merci
De Plus, j'ai essayé la manipulation pour installer combofix, et cela n'a pas marchén
en effet, j'ai bien fait "enregistrer la cible du lien sous", je l'ai renommé comme dit, et il est apparu un llien sur mon bureau vers un site de combofix... Alors j'ai telecahrger combofix depuis ce site, il est apparu un message de garantie, j'ai cliqué sur OUI, il ma prevenu que AVG etait ouvert, mais le probleme c'est que il n'y a aucun composant lorsque j'ouvre AVG, et le centre de securité est bloqué...
J'ai, grace a l'onglet option avancée desactivée le bouclier resident, mais a partir de ce moment, combofix ne marche plus, il n' avais pas de icone de combofix, je l'ai DL une deuxieme fois, et cette fois l'icone est apparu, mais lorsque je fais sur "executer" rien ne se passe...
en effet, j'ai bien fait "enregistrer la cible du lien sous", je l'ai renommé comme dit, et il est apparu un llien sur mon bureau vers un site de combofix... Alors j'ai telecahrger combofix depuis ce site, il est apparu un message de garantie, j'ai cliqué sur OUI, il ma prevenu que AVG etait ouvert, mais le probleme c'est que il n'y a aucun composant lorsque j'ouvre AVG, et le centre de securité est bloqué...
J'ai, grace a l'onglet option avancée desactivée le bouclier resident, mais a partir de ce moment, combofix ne marche plus, il n' avais pas de icone de combofix, je l'ai DL une deuxieme fois, et cette fois l'icone est apparu, mais lorsque je fais sur "executer" rien ne se passe...
Salut levon95
Supprime le lien de Combofix que tu as télécharger et télécharge-le de nouveau comme montré plus haut en le renommant.
Redémarre en mode sans échec :
Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur
Faire le scan avec Combofix en suivant la procédure donné plus haut.
@++ :)
Supprime le lien de Combofix que tu as télécharger et télécharge-le de nouveau comme montré plus haut en le renommant.
Redémarre en mode sans échec :
Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur
Faire le scan avec Combofix en suivant la procédure donné plus haut.
@++ :)