Ordinateur controlé par un virus inconnu ...

Résolu
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
 lusar -
Bonjour,


Je suis nouveaux ici, soyez indulgent avec ma présentation qui n'est peut être pas conforme aux règles.

voila mon souci : Depuis quelques temps, mon ordinateur, au bout d'un certain moment d'utilisation, et surtout lors de mes utilisations de Excel ou Word, se met à être controlé par ce qui me semble être un virus.

Les symptomes : A un moment, partout ou je suis censé écrire, c'est a dire la ou je clique pour écrire, que se soit dans les colonnes d'excel, ou la barre de recherche google, mon ordinateur se met à spammer :

nbw nbw nbw... et ce continuellement, puis cela s'arrete, je peine à effacer car mon clavier à l'air bloqué, puis quand je reussi à effacer, ou en cours d'effacage, il se remet à me spammer NBW NBW NBW...

Pourquoi ces trois lettres ? je l'ignore ... aussi, il se met parfois à ouvrir des pages internet, mais également lorsque je clique sur une icone du bureau, ou un marque page internet, il m'affiche des propriètés de celui-ci au lieu de le lancer ...

Également ( lol ... ) il converti mon clavier en QWERTY, affiche des majuscules, m'empeche d'écrire, efface ce que je met, copie colle...


mais SURTOUT les NBW NBW NBW NBW repetitifs ....

J'ai effectué des scan d'avast, en long et en travers, cccleaner, spybot etc etc ... rien ...


Ainsi, je vous demande de m'aider, ce virus est-il connu ou fréquent ? j'ai fais des recherches mais aucun forum ou site ne parle de ce que j'apelle le " NBW virus " ....

Nicolas
A voir également:

42 réponses

dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Allright ! Juste pour dire le virus a encore frappé y'a 10 minutes ... :(
Que c'est-il passé??


Ton rapport(log.txt) n'est pas complet, utilise cjoint.com pour poster en lien ton rapport :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Re ! Je veux dire que les spam sonores et les NBW NBW NBW sont toujours d'actualité :( Mais la " crise " n'a pas duré longtemps, j'ai redemaré et la mon PC est stable depuis mon dernier message.

bref mes rapports :

http://cjoint.com/data/bxt0ZOUdDE.htm ( log )

http://cjoint.com/data/bxt3pgumoS.htm ( info )
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Faire un clique droit sur ce fichier : C:\Windows\RATS.INI

Ouvre le avec le Bloc note et poste moi le contenu dans ta prochaine réponse.


@++ :)
0
lusar
 
Non, ce n'est pas un virus, il suffit juste de voir votre config clavier, elle a du bouger lors d'une mise à jour.. ça m'est arrivé, j'ai mis 2 jours à trouver la solution, au vu de forum, comme ici d'ailleurs, je pensais que c'était un virus mais non, pas du tout..
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
[Options]
Sounds=1


....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Ecoute tu n'as pas MSN ? xD Oui ce dossier rats.ini, je l'ai ouvert avec bloc note, et ça m'a fait ça xD Mais non je le connais pas du tout, si tu pense que c'est le virus c'est ça ?

Ajoute moi : nico-p@live.Fr

0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Non j'utilise pas MSN

As-tu eu de nouveau souci depuis tantôt?


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Eh bien non... Mais quel est ce fichier RATS ? pourquoi m'a tu demandé de l'open ? Et tu avais dis que tu comprenais mon virus avant de me faire le scan USBfix, tu pensais à quoi alors ?
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Mais quel est ce fichier RATS ? pourquoi m'a tu demandé de l'open
Je connais pas ce fichier et aucune information trouvé sur le net, donc ce fichier est suspect.

Et tu avais dis que tu comprenais mon virus avant de me faire le scan USBfix, tu pensais à quoi alors ?
Au début je ne comprenais pas trop le problème, mais quand tu as écrit ceci :
" Cela fnbw nbw desnbw nbw je ne peux nbw nbw nbw pas nbw nbw nbw écnbwnbwrire "

Alors j'ai compris le problème, mais je ne sais pas pour autant d'où viens le souci.

Pour le moment si tous est OK, si cela reviens.. faudra voir si tu rencontres le souci en MSE.


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Salut ! Donc je dois supprimer RATS ?

Sinon, je pensais, pourquoi spammer ces TROIS LETTRES ! Est ce un souci de clavier ? Mes touches NBW serait-elles bloquées ? Non je ne pense pas car elles sont propre, et mon ordinateur est assez récent, mais y'a t il par exemple un besoin de mise à jour ou pilote à renouveler ( je ne mi connais pas trop dessus...)

Car il m'ouvre des pages internet : CTRL + N, il m'ouvre la barre de recherche assez souvent aussi, " CTRL + B " etc etc ...


Ps : eh bien quand on parle du loup .... Me voila dans une crise de virus sur mon pc portable à l'instant !!!!!!... IL ME POURRIS LA VIE !!

Si je formate, il sera éradiqué ??
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
La crise s'est stoppée, et ce qui m'amène à préciser qu'elles interviennent essentiellement après une longue utilisation de l'ordinateur, et surtout quand je tape beaucoup ( avec mon clavier je parle )
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Oui supprime le on verra bien si ce RATS.ini est en cause.

Voir aussi en mode sans échec avec prise en charge réseau si tu rencontre le même souci.

Faire une mise a jour de Vista vers le SP2

Vérifie aussi si des pilotes sont proposé pour le PC :
https://www.touslesdrivers.com/index.php?v_page=29


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Faire une mise a jour de Vista vers le SP2

Comment ça ?

Et sinon, aujourd'hui pas de crise, j'ai supprimé le RATS, je te tiens au courant, dans l'attente, encore merci
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Tu as le Services Pack 1 (SP1) sur ton PC :
Platform: Windows Vista SP1 (WinNT 6.00.1905)

Mettre à jour ici :
http://www.windowsupdate.com/windowsupdate/v6/default.aspx


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Salut !

Je viens d'être refrappé d'une crise d'une demi-heure de NBW constants ...

J'en ai plus qu'assez, ainsi je te demande la solution la plus radicale pour vaincre tout ça ... formater, est-ce un moyen sur ?
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Salut !


J'ai supprimé RATS,
J'ai mis a jours mes pilotes,

Mais je t'avoues que je ne trouve pas pour le SP2. Je vais dans Tous les programmes, " window update " mais je ne vois pas ou c'est pour le mettre vers le SP2 ... :'(

Et oui il faut que je teste pour le mode SE.
0
gofrete
 
bonjours, j'ai éxactement le meme problème que toi, le virus est éxactement le meme, j'ai reformaté mon ordi en appuyan sur f10 au démarage de l'ordi mais, je n'arive pas a supprimé le fichier rats que jai trouvé dans mon ordi
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Tu trouveras le SP2 ici :
http://www.microsoft.com/downloads/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3&displaylang=fr

Et aujourd'hui as-tu eu d'autre bogue?


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Eh bien depuis hier non, alors que normalement au moins une fois par jours ! Il faut dire que ce virus m'était déjà arrivé y'a 5 mois environs, et qu'il ne s'était plus manifesté pendant 4 mois, c'est vraiment étrange...

Bref, je mets le SP2, merci encore et je te tiens au courant
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Faire aussi une vérification du système :
http://www.vista-xp.fr/forum/topic346.html


@++ :)
0
Nico-44 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Salut !!!

Je n'ai plus ce problème, j'ignore pourquoi, surement les mise à jour ou je ne sais quoi

En tout cas merci :D
0
dédétraqué Messages postés 4384 Date d'inscription   Statut Contributeur sécurité Dernière intervention   286
 
Salut Nico-44


Bien de rien, on va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Je te donne quelques consignes de sécurité :

- Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/


De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Si tu considères ton problème comme résolu, tu pourras mettre en résolu :
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Bonne journée/soirée et bon surf


@++ :)
0