virus Résolu/Fermé

Question

Bonjour,


sur mon PC (XP): a chaque fois que j ouvre internet explorer il apparait a l ecran : internet explorer warning : visiting this web site may harm your computer
cela ne laisse que la possibilite de poursuivre en annalysant avec ou en accedant a leur page pour acheter leur antivirus. si j analyse avec , ensuite il n y a que possibilite d acceder aussi a leur page.
une petite icone apparait en bas de l ecran.
je ne peux n on plus acceder a la page de desintalation de programme, ni meme a msn
heureusement je pocede un 2eme ordi Apple qui me permet de faire ma demande ici
en esperant que qq pourra m aider


Fred

supermusik · Answer

Télécharge le fichier Mozilla Firefox.exe sur leur site.

Mets-le sur clé USB. Et vas sur ton 1er ordi, mets la clé USB.
Exécute le fichier.exe
Et tu peut aller sur Mozilla.

moment de grace · Answer

bonjour

pour voir où sont tes soucis

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

fred · Answer

je viens d executer RSIT.exe et le virus d installation de l antivirus bloque le deroulement de suite, impossible d executer
que dois je faire?
Fred

moment de grace · Answer

ok

on fait autrement


Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé



 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

fred · Answer

j'ai installé Anti-Malware mais imposible de metre en marche le virus bloque la mise en marche et demande l ouverture d antivirus live avec obligation de payé , toujours la meme chose, c est agassant
qulle galere
Fred

moment de grace · Answer

as tu bien fait juste avant Rkill?

si c'est le cas

on recommence en desinstallant et supprimant Anti-Malware puis en le retéléchargeant mais en le renommant FRED.exe avant de l'enregistrer sur le bureau

si là encore ca coince, il sortira plus gros

fred · Answer

desinstallation de anti-malware impossible, le virus peusdo virus l empeche et active la demande de l antivirus payant
j avais bien fait avant R-kill
j 'ai ete absent un moment cet apres midi, mais libre pour recvevoir encore vos conseils
Fred

moment de grace · Answer

ok


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs en le renommant DREF.exe avant de l’enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
(si tu ne peux pas, continues)

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te le propose remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

fred · Answer

entre temps j ai reessayer plusieur fois de l ancer anti malware et j ai fini par reussir, pas moins de 24 virus detecté, je viens de relancer pour securité et etre sur que rien ne reste , et apres avoir fait une mise a jour , a priori encoe au moins 2 virus, merci de votre aide
je pense m en etre sorti
Fred

moment de grace · Answer

ok

on ne fait pas combo dans ce cas 

en revanche postes les rapports de ces differents scans

fred · Answer

heu, je fais comment pour poster dans les differents scans ? 

je n utilise jamais les forums je sais pas trop comment les choses marchent

Fred

moment de grace · Answer

tu vas dans MBAM
onglet rapport
tu ouvres le fichier
selectionner tout (edition)
un copier du tout
et dans la fenêtre "repondre" de ccm tu fais coller

tu as mis ton sujet en résolu un peu vite je pense

Virus

12 réponses

Discussions similaires