besoin d'aide svp, problème de virus

Question

Bonjour, 
Il y a deux jour, j'ai cliquer sur un lien de facebook, et depuis j suis embêtèe. D'abord l'antivirus (avast) a detecter des menaces (win 32 qqchose) et j'ai eu beau l'avoir mis en quarantaine, il revenait tout le temps, ensuite la fenetre post de travail s'est ouverte toute seule et ensuite  un truc ressemblant à "windows security" s'et mis à trouver plein de virus, c'etait louche donc j n'ai pas cliquer au cas ou et j'ai fermer les fenetre. et toute les 5/10 minute ça recommence, post de travail qui reouvre avec windows security etc...  Sinon j'ai toute les 5 minutes aussi de petites fentre "message de la page web" : attention votre ordinateur est infecte patati patata que je ferme aussi à chaque fois.
A et depui hier toutes les 5/10 minutes aussi l'ecran s'assombri et unepetie fenetre windows XP professionnel apparat et j'ai 3 minute pour recopier un code .
J'essaye d'expliquer du mieux que je peux, je ne suis très douer en informatique ^^ !
Sinon, quand j'allume l'ordi avast me trouve une menace qu'il met en quarantaine je pense et après il ne dit plus rien mais toutes les fenetres dont j'ai parler precedement se reouvre constamment.
A oui j'ai oublier de dire aussi qe quand je suis retourner sur facebook, il avai chaner de lange et m on profil avait publier tout seul les mm genre de liens sur lequel j'avais cliquer au debut, j'ai changer de mot de passe suprimer les liens bisare et depuis facebook va bien mais pas l'ordi lol

Merci de votre aide, que dois-je faire ?

Tigzy · Answer

Salut

Tu as surement un Koobface et un rogue.


*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

rkill.pif  
rkill.scr  
rkill.com  
rkill.exe  

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

--------- Ensuite, sans redémarrer

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

-------------------

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Tigzy · Answer

Ya combien de personnes qui s'en occupent? o_O
J'ai fait un pavé avec les instructions....

foxiinette · Answer

merci beaucoup !!
euhh pour l'instant je suis les instructions de Tigzi...
J'ai lancè le scan complet avec malwarebytes et deja la il a truver des bebetes, là jesus en train de telecharger hpdiag, encore merci je vous tiens au courant...

Tigzy · Answer

Ok, tu peux passer au ZHP?

booddha · Answer

Hop hop

Et ça ?

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.

Tigzy · Answer

est ce que tu as redémarré après Malwarebytes? 
Si non, le faire, et ensuite faire ZHP

Tigzy · Answer

Pour les helpers: Si quelqu'un peut prendre la suite ce soir?

foxiinette · Answer

oups je ne sais pas ce que je fabrique, mais je n'arrive toujours pas à heberger le rapport ZHP, je n'y connais rien du tout, mais peut etre que je peut faire un copier coler sur la reponse non ?

Tigzy · Answer

Je suis de retour.

Essaie ici : https://www.cjoint.com/index.php

Tigzy · Answer

Mauvaise nouvelle, tu as une infection MBR

Télécharger TDSS remover

* Il se peut que le programme demande a redémarrer => faire "Yes"
* Lancer le programme, le scan débute.
* Les programmes cachés apparaissent, les selectionner et faire "Delete Selected"
* Le programme demande a redémarrer le PC, faire "Yes"
* Donner le rapport si possible.

----------


*Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
*Désactivez vos protections et coupez la connexion. 
*Sous Windows XP : double-cliquez surmbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur" 
*Un rapport sera généré : mbr.log 

--------

*Copier ceci:

C:\WINDOWS\system32\drivers\klifoko.sys

*Aller sur Virus Total 
* Cliquer sur "Choose"
*Coller dans "nom du fichier" et envoyer le fichier
*Puis coller le rapport généré

Djebabouzeer · Answer

fait un scan malwarebyte's

booddha · Answer

Mauvaise nouvelle, tu as une infection MBR  
-------------------------
????? 
Si il n'y a pas de solution c'est qu'il n'y a pas de problème.

Tigzy · Answer

@boodha: "EDIT: oublie c'est ok. J'ai merdé sur la lecture :D"

@foxinette: Choose = choisir ;)

foxiinette · Answer

BOnjour, 

Donc tout est OK ?

Dans tous les cas merci beaucoup ! L'ordi va nickel !!

Besoin d'aide svp, problème de virus

14 réponses

Votre réponse

Discussions similaires

Newsletters