Dernier essai pour supprimé un vers

Question

Bonsoir,

Cela fait un moment que j'essaye de supprimer un virus qui s'est transformé (avec le temps et selon Avast) en Trojan, Virus, Malware... 

J'ai déjà fait appel a ce forum pour m'en débarrasser, mais sans succès.

Je refais appel à vous car cela m'arrangerait de ne pas devoir formater mon portable.

Voici ce qui se passe quand j'allume mon ordi:
 
- En premier s'affiche un message d'erreur de Microsoft Windows qui dit ceci:
HP Health Check Scheduler a cessé de fonctionner
Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible.

Je n'ai que le choix de fermer le programme.

- En second apparaît un autre message d'erreur de Microsoft Windows disant ceci:
HP MediaSmart SmartMenu a cessé de fonctionner.
Un problème a fait que le programme a cassé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible.

Là aussi je n'ai que le choix de fermer le programme.

- En troisième, Avast identifie un Virus/Ver:

Nom du fichier: C:\Windows\Temp\bicy.tmp\svchost.exe
Nom du logiciel malveillant: Win32:Malware-gen
Type de logiciel malveillant: Virus/Ver
Version VPS: 100102-1, 02.01.2010

J'ai le choix entre Déplacer/Renommer, Supprimer, Réparer, Mettre en quarantaine (il me conseil ce choix) ou Ne rien faire.

Lorsque je clique sur Réparer il me dit que cela est impossible et le choix s'enlève. 

Lorsque je clique sur Supprimer ou Mettre en quarantaine, quelques minutes plus tard Avast identifie de nouveau le Virus/Ver mais cette fois-ci dans un autre fichier (il me semble qu'il change à chaque fois de fichier que le virus crée lui même).

Essais de ma part:

J'ai déjà essayé, dans "recherche", d'ouvrir le fichier et de supprimer le virus (un programme .exe) mais à chaque fois un message me dit que je ne peux pas car le programme est utilisé par une autre application. 

J'ai aussi supprimé le fichier dans lequel il se trouve une fois qu'Avast "Supprime" le programme en ".exe", mais ledit virus à toujours recréer un dossier.

D'avance je vous remercie de votre aide et vous souhaite un bonne année!

zack83 · Answer

Ccleaner est un bon truc mais essaie de le supprimer

zack83 · Answer

Deja telecharge avg free edition pour etre sur que c'est un trojan 
Si c'est un trojan telecharge anti trojan et vire le

moment de grace · Answer

vu M@thew, 

bonjour


Cherches et cliques sur C:\Program Files	rend micro\Romain.exe
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

O4 - HKUS\S-1-5-18\..\Run: [cbssreg] C:\Windows\TEMP\pdol.tmp\svchost.exe (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [cbssreg] C:\Windows\TEMP\pdol.tmp\svchost.exe (User 'Default user')


ensuite

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

zack83 · Answer

Que donne le scan Avg
Il a deja telecharger malware

rodeo · Answer

Hello, désolé pour cette attente.

Je vais faire ce que me dit moment de grâce tout de suite. 

Le scan AVG détecte un Cheval de Troie, voici un type du rapport d'erreur:

Nom du fichier: C:\Windows\Temp\usre.tmp\svchost.exe
Nom de la menace: Cheval de Troie : Generic15.AZYM détecté à l'ouverture.

Lorsque je laisse ce message sans prendre de décision, quelques minutes plus tard une autre fenêtre s'ouvre pour me dire qu'il y a deux fichiers douteux repérés puis 3 puis 4, etc.

moment de grace · Answer

https://forums.commentcamarche.net/forum/affich-15971924-dernier-essai-pour-supprime-un-vers#8

Lyonnais92 · Answer

Bonjour,

je pense que nous n'avons pas les informations nécessaires pour traiter le cas.

Fais ceci :

fais redémarrer l'ordi.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le Tournevis.

Coche toutes les cases qui ne sont pas cochées.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

moment de grace · Answer

rodeo

il me sembait que le post était clair

mais suis les instructions de Lyonnais92 au post 15 que je vais suivre avec grand interet

Lyonnais92

bonsoir

pour info, je suis la procédure sur malekal, fixer, MBAM ou plus fort s'il cela s'avere inévitable...

GiLidan · Answer

Tu peux aussi essayer à l'aide du site là : http://www.hijackthis.de/fr

Tu télécharges le logiciel du site après a l'aide de celui-ci tu fais un scanne des processus de ton pc, et en copiant cette analyse dans le site il te dis ce qu'il faut supprimer ou non...

Et dans le logiciel tu sélectionne ce qu'il y a à supprimer et tu mets eeuh ben je sais pu le nom mais tu fix les processus défectueux...

Voilà si ça peut aider!

moment de grace · Answer

rodeo 

fais le post 15 et ne t'éparpille pas à toutes solutions proposées....

Lyonnais92 · Answer

Re,

tu n'utilises l'ordi que pour les besoins de la désinfection.

===
Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijWSZ0KNh.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

&#9679;  Télécharge CCleaner : 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
    &#9679;  Choisis bien "Français" comme langue . 
    &#9679;  Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tutoriel ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation: 
&#9679; Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures . 

! déconnecte toi et ferme toutes applications en cours ! 

&#9679; va dans "Nettoyeur" : fais "Analyse" puis "Nettoyage" 
&#9679;  va dans "Registre" : fais "Chercher les erreurs"  et "Réparer toutes les erreurs" 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

===

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.
 
===


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Lyonnais92 · Answer

Re,

tu ne fais pas redémarrer l'ordi.

Tu le laisses allumé toute la nuit si nécessaire.

Ouvre l'Explorateur Windows, cherche C:\Combofix.txt. Clic droit pour l'ouvrir avec le Bloc notes;

Poste le dans ta réponse.

Pour le rapport de ZHPDiag, tu passes par la procédure Cijoint que je t'ai donné sur :

C:\Program Files\Diaghelp\Diaghelp.txt

Lyonnais92 · Answer

Bonjour,

refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi.

As tu encore des soucis ?

Lyonnais92 · Answer

Re,

pour tes 3 programmes, refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Pour le second, HP MediaSmart SmartMenu, essaye de le retélécharger et le réinstaller :

http://h10025.www1.hp.com/ewfrf/wc/softwareDownloadIndex?softwareitem=ob-75909-1&lc=fr&dlc=fr&cc=fr&product=3933572&os=4063&lang=fr

Lyonnais92 · Answer

Bonjour,

un peu de lecture :

https://www.commentcamarche.net/informatique/windows/225-gerer-le-processus-svchost-exe-de-windows/

Je pense que un malware a usurpé le nom d'un processus légitime en le mettant ailleurs qu'à sa vraie place.

La référence que je t'ai donné dit qu'il y a un seul fichier mais qu'il peut y avoir plusieurs processus (en mémoire) svchost

Lyonnais92 · Answer

Bonjour,

qui utilise cet ordi ?

A quoi a-t-il servi entre le 4 à 17h17 et le 5 à 15h01 ?

Lyonnais92 · Answer

Bonsoir,

refais tourner ZHPDiag et poste le rapport.

===

Comment est configuré ton parefeu ?

Regarde par rapport à ceci :

https://www.malekal.com/windows-defender-firewall-parametrage/

Lyonnais92 · Answer

Bonsoir,

OK.

Lyonnais92 · Answer

Bonjour,

 =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau
    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

tu l'utilises avant de fermer une session

===

Ta console java n'est pas à jour.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Lyonnais92 · Answer

Bonsoir,

j'ai toujours ces fenêtres qui s'ouvrent au démarrage.

De quelles fenêtres parles tu ?

Lyonnais92 · Answer

Bonsoir,

on a déjà utilisé les programmes pour déceler les malwares (RSIT et ZHPDiag en particulier).

Ils ne montrent plus rien.

Tu devrais avoir un CD avec les "utilitaires de HP".

Lyonnais92 · Answer

Bonjour,

AVG antivirus ou AVG antispyware ?

ton parefeu est configuré correctement  (voir post 41) ?

Lyonnais92 · Answer

Re,

mets à jour Firefox.

Dernier essai pour supprimé un vers

24 réponses

Votre réponse

Discussions similaires

Newsletters