Besoin d'aide svp, problème de virus

foxiinette -  
Bonjour,
Il y a deux jour, j'ai cliquer sur un lien de facebook, et depuis j suis embêtèe. D'abord l'antivirus (avast) a detecter des menaces (win 32 qqchose) et j'ai eu beau l'avoir mis en quarantaine, il revenait tout le temps, ensuite la fenetre post de travail s'est ouverte toute seule et ensuite un truc ressemblant à "windows security" s'et mis à trouver plein de virus, c'etait louche donc j n'ai pas cliquer au cas ou et j'ai fermer les fenetre. et toute les 5/10 minute ça recommence, post de travail qui reouvre avec windows security etc... Sinon j'ai toute les 5 minutes aussi de petites fentre "message de la page web" : attention votre ordinateur est infecte patati patata que je ferme aussi à chaque fois.
A et depui hier toutes les 5/10 minutes aussi l'ecran s'assombri et unepetie fenetre windows XP professionnel apparat et j'ai 3 minute pour recopier un code .
J'essaye d'expliquer du mieux que je peux, je ne suis très douer en informatique ^^ !
Sinon, quand j'allume l'ordi avast me trouve une menace qu'il met en quarantaine je pense et après il ne dit plus rien mais toutes les fenetres dont j'ai parler precedement se reouvre constamment.
A oui j'ai oublier de dire aussi qe quand je suis retourner sur facebook, il avai chaner de lange et m on profil avait publier tout seul les mm genre de liens sur lequel j'avais cliquer au debut, j'ai changer de mot de passe suprimer les liens bisare et depuis facebook va bien mais pas l'ordi lol

Merci de votre aide, que dois-je faire ?

14 réponses

Résumé de la discussion

Un utilisateur signale une infection après avoir cliqué sur un lien Facebook, avec Avast qui détecte des menaces et des fenêtres Windows Security qui s’ouvrent automatiquement, ainsi que des messages d’alerte web. Plusieurs réponses recommandent d’utiliser TDSSKiller et éventuellement RKill, d’effectuer un scan avec VirusTotal et d’employer un outil MBR (mbr.exe) pour nettoyer une éventuelle infection MBR. Des symptômes incluent des fenêtres demandant de saisir un code dans XP professionnel et des messages cachés par Captcha.dll (Worm.KoobFace), avec des étapes de suppression et des rapports à partager. D'autres indiquent avoir changé le mot de passe et constaté que le compte publiait à nouveau des liens similaires, ce qui situerait l’origine dans une compromission du compte et de la session.

Bobot (l’IA à votre service)
  1. Tigzy Contributeur sécurité
    Salut

    Tu as surement un Koobface et un rogue.

    *Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

    rkill.pif
    rkill.scr
    rkill.com
    rkill.exe

    *Enregistrer le fichier sur le Bureau.
    *Désactive ton antivirus et/ou antispyware .
    *Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
    Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
    *Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

    Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

    --------- Ensuite, sans redémarrer

    Télécharger sur le bureau Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Ne pas décocher "Faire la mise à jour"
    = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan ( 1h environ), si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse

    -------------------

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse
    0
    1. Tigzy Contributeur sécurité
      Ya combien de personnes qui s'en occupent? o_O
      J'ai fait un pavé avec les instructions....
      0
      1. booddha
        Premier arrivé, premier servi. A toi l'honneur.
        J'efface le mien.
        0
      2. Tigzy Contributeur sécurité
        Pas de souci ;)
        0
      3. Minida-dépannage
        mee too désolé
        0
    2. foxiinette Auteur
      merci beaucoup !!
      euhh pour l'instant je suis les instructions de Tigzi...
      J'ai lancè le scan complet avec malwarebytes et deja la il a truver des bebetes, là jesus en train de telecharger hpdiag, encore merci je vous tiens au courant...
      0
      1. Tigzy Contributeur sécurité
        Pour info, est ce que tu as eu besoin de faire rkill?
        0
      2. foxiinette Auteur
        ben oui je l'ai fait mais je sais pas si ça a servi .
        La par contre jarrive pas a telecharger hpdiag , il avance pas
        0
      3. Tigzy Contributeur sécurité
        Tu as bien mis à jour Malwarebytes avant le scan? Si non, arrete le , fais la MAJ (onglet mise à jour) et relance le scan en complet.

        Attend la fin de MBAM pour télécharger ZHP.
        0
      4. foxiinette Auteur
        MBAM a fait une mise à jour anvant de se lancer, je le remet à jour quand même ?
        0
      5. foxiinette Auteur
        voici le rapport de MBAM

        Malwarebytes' Anti-Malware 1.45
        www.malwarebytes.org

        Version de la base de données: 4012

        Windows 5.1.2600 Service Pack 2
        Internet Explorer 8.0.6001.18702

        20/04/2010 16:33:39
        mbam-log-2010-04-20 (16-33-39).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 129846
        Temps écoulé: 19 minute(s), 12 seconde(s)

        Processus mémoire infecté(s): 1
        Module(s) mémoire infecté(s): 1
        Clé(s) du Registre infectée(s): 7
        Valeur(s) du Registre infectée(s): 4
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 4
        Fichier(s) infecté(s): 64

        Processus mémoire infecté(s):
        C:\WINDOWS\bill107.exe (Worm.Koobface) -> Unloaded process successfully.

        Module(s) mémoire infecté(s):
        c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\captcha (Worm.KoobFace) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\afcunt (Worm.KoobFace) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_AFCUNT (Worm.KoobFace) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\httpo (Worm.KoobFace) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Worm.Koobface) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\trmsvcs (Worm.KoobFace) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\captcha (Worm.KoobFace) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\Program Files\dynamic toolbar (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2 (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache (Adware.2020search) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\WINDOWS\bill107.exe (Worm.Koobface) -> Quarantined and deleted successfully.
        c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271620042.exe (Worm.Koobface) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271620042.exe.exe (Worm.Koobface) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271693778.exe (Worm.Koobface) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271693778.exe.exe (Worm.Koobface) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271708384.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271717315.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271768954.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Temporary Internet Files\Content.IE5\X947SB3W\v2captcha21[1].exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\batch.bat (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\unins000.dat (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\unins000.exe (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\Cache\ticker.xml (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\ticker.xml (Adware.2020search) -> Quarantined and deleted successfully.
        C:\Program Files\dynamic toolbar\PBFRV2\Cache\_Ticker_ticker.txt (Adware.2020search) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\aokomon.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\WINDOWS\lgo (Koobface.Trace) -> Quarantined and deleted successfully.
        C:\WINDOWS\bk20856.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
        C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
        C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
        C:\WINDOWS\fs1235.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\010112010146100109.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\010112010146115119.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\0101120101465198.xxe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271763024.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        C:\Documents and Settings\aude\Local Settings\Application Data\rdr_1271763335.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
        0
    3. Tigzy Contributeur sécurité
      Ok, tu peux passer au ZHP?
      0
      2. booddha
        Hop hop

        Et ça ?

        Module(s) mémoire infecté(s):
        c:\WINDOWS\system32\captcha.dll (Worm.KoobFace) -> Delete on reboot.
        0
        1. Tigzy Contributeur sécurité
          Yop, oui j'ai oublié de demander si elle avait rebooté...
          EDIT: normalement MBAM ne laisse pas le choix, si?
          0
      3. Tigzy Contributeur sécurité
        est ce que tu as redémarré après Malwarebytes?
        Si non, le faire, et ensuite faire ZHP
        0
        1. foxiinette Auteur
          oui j'ai redemarrè , ensuite j'ai fait ZHP mais je n'arrive pas heberger le rapport sur ci joint !?
          0
        2. Tigzy Contributeur sécurité
          Qu'est ce qu'il se passe?
          0
        3. foxiinette Auteur
          sur cijoint je clique sur parcourir pour trouver le fichier, je clique dessus, et je clique ensuite sur "cliquer ici pour deposer le fichier" et là il me dis vous n'aveZ pas choisi de fichier !
          0
        4. Tigzy Contributeur sécurité
          chez moi ça marche, tu peux réessayer?
          0
        5. foxiinette Auteur
          j'ai reesssayer mais la il m'ecrit "Les fichiers avec l'extension ne peuvent pas être déposés !"
          euh, il faut quand même pas cocher rendre public le fichier ?
          0
      4. Tigzy Contributeur sécurité
        Pour les helpers: Si quelqu'un peut prendre la suite ce soir?
        0
        1. foxiinette Auteur
          Si on ne se revoit plus, en tout cas, merci bcp bcp !!
          0
      5. foxiinette
        oups je ne sais pas ce que je fabrique, mais je n'arrive toujours pas à heberger le rapport ZHP, je n'y connais rien du tout, mais peut etre que je peut faire un copier coler sur la reponse non ?
        0
        1. foxiinette
          juste pour info , plus aucune fenetre ne s'ouvre toute seule, tout à l'air d'aller bien ...
          0
      6. Tigzy Contributeur sécurité
        Je suis de retour.

        Essaie ici : https://www.cjoint.com/index.php
        0
        1. foxiinette Auteur
          moi aussi de retour ^^
          j'essaie ça de suite !
          0
        3. Tigzy Contributeur sécurité
          C'est bon, je regarde.
          0
        4. foxiinette Auteur
          j'ai du appuyer sur un truc, je sais pas quoi, oups !
          0
      7. Tigzy Contributeur sécurité
        Mauvaise nouvelle, tu as une infection MBR

        Télécharger TDSS remover

        * Il se peut que le programme demande a redémarrer => faire "Yes"
        * Lancer le programme, le scan débute.
        * Les programmes cachés apparaissent, les selectionner et faire "Delete Selected"
        * Le programme demande a redémarrer le PC, faire "Yes"
        * Donner le rapport si possible.

        ----------

        *Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
        *Désactivez vos protections et coupez la connexion.
        *Sous Windows XP : double-cliquez surmbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
        *Un rapport sera généré : mbr.log

        --------

        *Copier ceci:

        C:\WINDOWS\system32\drivers\klifoko.sys

        *Aller sur Virus Total
        * Cliquer sur "Choose"
        *Coller dans "nom du fichier" et envoyer le fichier
        *Puis coller le rapport généré
        0
        1. foxiinette Auteur
          je n'arrive pas à ouvir tdds remover, il me dis que windows ne peut pas ouvrir le fichier !?
          0
        2. Tigzy Contributeur sécurité
          Fais cela à la place:

          Télécharger et dézipper sur le bureau TDSSKiller

          = Lancer TDSSKiller en faisant un double clique
          = Une fois le scan fini, un rapport s'ouvre
          = Copier coller le contenu dans la prochaine réponse
          = Le rapport se trouve également dans C:\TDSSKiller.XXXXXX_log.txt.( X correspondant a la version, la date et l'heure )
          0
        3. foxiinette Auteur
          je l'ai telecharger et dezipper, quand je fait executer, il m'ouvre une fenetre noir et me demande d'appuyer sur une touche pour continuer, et après plus rien , c'est moi ou alors c'est normal ?
          0
        4. Tigzy Contributeur sécurité
          on verra..
          Passe à MBR
          0
        5. foxiinette Auteur
          j'ai executer mbr.exe mais je ne sais pas si il y eu un rapport,en tout cas il ne s'est pas afficher.
          Pour ce qui est de virus total je n'ai pas trouver "choose" et je n'arrive pas à copier l'adresse du fichier, je ne comprend pas ..
          0
      8. Djebabouzeer
        fait un scan malwarebyte's
        0
        1. foxiinette Auteur
          je viens d'en faire un , rien à signaler :), mais est-ce que l'infection mbr peut passer à traver ?
          merci
          0
      9. booddha
        Mauvaise nouvelle, tu as une infection MBR
        -------------------------
        ?????
        Si il n'y a pas de solution c'est qu'il n'y a pas de problème.
        0
        1. Tigzy Contributeur sécurité
          @boodha: "EDIT: oublie c'est ok. J'ai merdé sur la lecture :D"

          @foxinette: Choose = choisir ;)
          0
          1. foxiinette Auteur
            BOnjour,

            Donc tout est OK ?

            Dans tous les cas merci beaucoup ! L'ordi va nickel !!
            0
            1. Tigzy Contributeur sécurité
              oui, c'est ok, mais tu peux refaire le virus total s'il te plait?
              0

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Virus dans filezilla
          balnelius10

          9 réponses