méthode pour les nuls virus windows security Fermé

Question

Bonjour,
Bonjour à tous ceux qui me liront:
j'ai été infecté par plusieurs virus. Je ne connais casi rien pour enlever virus mais je pense que si qq'un peut me donner qq conseils judicieux, je pourrai me débarasser de ce qui reste car un scan de mon anti-virus avast a semble il éliminé ceux-ci.

Environnement: windows XP , ordinateur Acer TravelMate 281LC (date de 2001 , une vieille bécane mais qui tourne à peu près bien jusque maintenant).

Samedi, j'ai eu un cheval de troie (avast l'a repéré mais malheureusement, le mal fut fait)
J'ai fais un scan, il a repéré une dizaine de virus, Trojan et autres principalement situés dans windows local and settings....

Resultat actuel: je suis ennuyé sur plusieur points:
- Windows Security Center est apparu dans la barre des applications en bas à droite sour la forme d'un blason avec une croix (windows security alert). Donc, apparamment, il détecte que je n'ai pas d'antivirus et me demande d'installer antivirus software ASAP (c'est en anglais alors que quand je vais chercher windows security center dans panneau de configuration, c'est en Francais) . Dans tous les cas, ce n'est pas normal car Avast est bien entendu fonctionnel (malgré qu'il laisse passer virus mais bon).
Lorsque je vais dans panneau de configuration pour modifier parametres la façon dont le centre de securité me previent, c'est impossible de cliquer pour le faire (semi-tranparent).
Donc c'est des fenetres incessantes (toutes les 3 minutes) qui m'alertent:
"to help protect your computer windows firwall has blocked:"
- Trojan.Win32.Agent.dcc
- RootkitWin32.agent.pp
- Trojan-Downloader.JS.Multi.ca
- virus.Win32.Gpcode.ak
- BackdoorWin32.Kbot.al
- Net-Worm.Win32.DipNet.d
- Email-Worm.Win32.NetSky.q
- virus.Win32.Hola.a
- Backdoor.Win32.Agent.ich
Je redis que Avast ne m'alerte plus. Apparamment, il a éliminé les virus lors du scan (d'après son journal).


Egalement, Malaware Defense Installer tente parfois d'installer qq chose (Comprehensive computer protection???????????).Mais j'ai effacé ce programme...

Egalement, j'ai un spam (fenetre msdos qui s'affiche avec ecrite spam au dessus et envoi une dizaine de mail vers yahoo, gmail : sending mail) et également des connexions parfois à des sites porno : youporn, nudetube, porntube.com? allelitepass.com) lorsque je clique dessus (non connecté donc page web non affichée heureusement) je constate l'adresse suivante: res://c:\WINDOWS\system32\shdoclc.dll/offcancl.htm#http://youporn.videobox.com
De même, lorsque cette connexion se fait: 3 raccourcis porno  apparaissent systematiquement sur mon bureau. 

Enfin, mon ordi redémarre systemtiquement au bout de 3 heures. Le message indiqué est qu'il est initié par utilisateur-DC.... je ne sais qui c'est pas mais je pense que c'est mon nom d'utilisateur en langage ordi.

Egalement, je précise que lorsque je vais sur une autre session (j'en ai 3), tous ceci ne se produit pas....étonnant non????? ces virus ont infectés ma session principale. Comme c'est curieux. malgré tout, les raccourcis porno apparaissent sur ces autres sessions.Mais à part cela , pas de balson en bas à droite... donc pas d'alertes incessantes. 

Donc j'aurai qq questions à vous poser si vous le voulez bien:

- comment supprimer ce windows security center qui est le plus penible car m'alerte un peu trop souvent

- supprimer tentatives Malaware Defense installer

- supprimer les connexionx aux sites porno et tentatives appels (sending mail)

- empecher redémarrage windows tous les 3 h.   


Voila , j'epsere ne pas être trop long et lourdingue. Cela semble être de petits problemes resolvables mais il me faudrait de l'aide. Alors je vous remerci de l'intéret que vous porterez à ma demande et j'attend vous réponses avec impatience. J'ajoute que étant Rmiste, si je  pouvais éviter de payer une seance pour déveroler mon ordi, ce serait sympa pour mon budget.

Merci à vous

archet9 · Answer

Bonjour,

Apparement y'a du boulot !!!

Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Enregistre-le sur ton Bureau 

Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur) 

Un bref écran noir t'indiquera que le tool s'est correctement exécuté.
 
S'il ne lance pas ,change de lien de téléchargement en utilisant le suivant à partir d'ici:  

http://download.bleepingcomputer.com/grinler/rkill.pif 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 


Puis:


---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ 
--> Cela pourrait planter ton pc....

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt


a+

archet9 · Answer

Pour avast:
tu cliques avec le bouton droit de la souris sur la boule avast puis tu cliques avec le bouton gauche sur "arrêter la protection résidente".
Laisses tomber le pare feu...
Comment être sûr que toutes les applications sont fermées??? 
==> ComboFIX t'en informera si cela n'est pas le cas....

Ps: Si RKILL s'est bien déroulé
(Un bref écran noir t'indiquera que le tool s'est correctement exécuté. )

==> Ne te sert pas du pc pour autre chose...et lances Combofix .

a+

archet9 · Answer

Pour une bonne lisibilité du topc:
--> je te prie de poster tes réponses à la suite ...et non pas ...entre les miennes !


Pour ceci :
Archet9, tu es maintenant mon guide. 
Ok c'est gentil....mais pas de fantasmes....
je ne suis ici, comme tant d'autres, que bénévole sur ce forum !

a+

Destrio5 · Answer

Salut archet9,

Juste pour te prévenir :
http://www.infos-du-net.com/forum/291631-11-encore-virus-windows-security-center

archet9 · Answer

Salut et merci de me prévenir...

Je connais DESTRIO il est super efficace...

Copies /colles ce message en gras et colles le lui sur PCA :

Salut Destrio....l

L'internaute m'a personellement indiqué qu 'il suivait un double désinfection...
Ici sur CCM et sur PCA
Afin de ne pas interférer, je te laisse la suite de cette désinfection !
Voici le lien de ce qui a été fait:
https://forums.commentcamarche.net/forum/affich-16413007-methode-pour-les-nuls-virus-windows-security#1
Merci et bon courage à vous deux
a+
Merci de me confirmer que tun as bien eu le message....

Bien à toi

Je compte sur toi lefeufollet, pour diffuser ce mess à DESTRIO......

==> Je suppose qu'il me répondra !


a+

Destrio5 · Answer

Apparemment, il veut continuer avec toi :
http://www.infos-du-net.com/forum/291631-11-encore-virus-windows-security-center

lefeufollet · Answer

Ok, j'ai remercié Destrio5 pour sa disponibilité. Comme tu m'a répondu en premier, si tu le veux bien, on continu la manip ensemble. En tous cas pas de souci pour les premières étapes.
j'espere que la suite ira bien aussi

A bientot

lefeufollet · Answer

ok, je crois que nos messages se croisent un peu trop rapidement.
Que fais je? Qui veux de moi? Destrio???? Archet9???
je veux bien retourner avec Destrio, pas de souci

archet9 · Answer

Commes tu veux tu choises...

a+

lefeufollet · Answer

j'ai tranché pour que l'on evite de tourner en rond pendant longtemps.
Tu es mon guide donc je suis ton dernier message qui me dit de retourner auprès de Destrio5. Je l'en ai informé. J'espere qu'il le voudra bien. Tu deviendra donc mon ancien guide et mon nouveau mentor sera Destrio5.
J'spere que tout est ok

Destrio5 · Answer

Ok, je ferme ce sujet alors ;)

Méthode pour les nuls virus windows security

11 réponses