Sujet Précédent Sujet Suivant

J'ai un virus

samba1992 Messages postés 467 Statut Membre -  
dédétraqué Messages postés 4522 Statut Contributeur sécurité -
Salut depuis kk temps j'ai un virus. Par exemple quand j'ouvre firefox mon antivirus ( avast et avira me dit k firefox.exe est un virus aprés si je fé supprimé il me le desinstalle ) . Aidez moi svp !!!!!

A voir également:

16 réponses

Réponse 1 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt

@++ :)
0
samba1992 Messages postés 467 Statut Membre 33
 
ok
0
Réponse 2 / 16
samba1992 Messages postés 467 Statut Membre 33
 
Voici les 2 liens http://cjoint.com/data/ewbAQwRWWU.htm http://cjoint.com/data/ewbAQwRWWU.htm Merci d'avance
0
Réponse 3 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

Tu as posté deux fois info.txt, poste le log.txt.

@++ :)
0
Réponse 4 / 16
samba1992 Messages postés 467 Statut Membre 33
 
http://cjoint.com/data/ewpHgVbcgL.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

* Double clic sur le raccourci UsbFix présent sur ton bureau .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

* Laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

@++ :)
0
Réponse 6 / 16
samba1992 Messages postés 467 Statut Membre 33
 
j'ai fé un scan avec malware bits il ma fé ce rapport
www.malwarebytes.org

Version de la base de données: 4021

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

22/04/2010 20:35:02
mbam-log-2010-04-22 (20-35-02).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 150064
Temps écoulé: 1 heure(s), 15 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4 (Worm.Autorun) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4\dp1.fne (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4\eAPI.fne (Worm.Autorun) -> Quarantined and deleted successfully.
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4\HtmlView.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4\internet.fne (HackTool.Patcher) -> Quarantined and deleted successfully.
C:\Documents and Settings\ASTECH\Local Settings\Temp\E_N4\krnln.fnr (Trojan.Agent) -> Quarantined and deleted successfully.
0
Réponse 7 / 16
FreakOut Messages postés 1128 Statut Membre 167
 
Que fais tu avec 2 anti-virus sur un ordinateur ! Jespere que tu n'utilise pas les 2 en memes temps !?!
0
Réponse 8 / 16
samba1992 Messages postés 467 Statut Membre 33
 
non jé desinstallé avira je suis avec avast
0
Réponse 9 / 16
samba1992 Messages postés 467 Statut Membre 33
 
voici le rapport de usbfix############################## | UsbFix V6.107 |

User : ASTECH (Administrateurs) # ASTECH-0B244D96
Update on 21/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:05:49 | 22/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 1.70GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 18,64 Go (5,95 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM

################## | Elements infectieux |

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1f5a85ae-0c3d-11df-9a2f-000802337de7}
sheLl\AUtOplaY\commaND =F:\asmebo.exe
sheLl\AutoRun\command =F:\asmebo.exe
sheLl\explOre\COmMAnd =F:\asmebo.exe
sheLl\opEN\ComMAnd =F:\asmebo.exe

HKCU\..\..\Explorer\MountPoints2\{2c015915-7dcb-11de-b446-000802337de7}
Shell\AutoRun\command =E:\mb9x.exe
Shell\open\Command =E:\mb9x.exe

HKCU\..\..\Explorer\MountPoints2\{33eda128-8032-11de-8306-806d6172696f}
Shell\AutoRun\command =D:\Autorun\Autorun.exe

HKCU\..\..\Explorer\MountPoints2\{aa90658c-a133-11de-98e7-000802337de7}
Shell\AutoRun\command =F:\9u.exe
Shell\open\Command =F:\9u.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.107 ! |
0
Réponse 10 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, Carte SD, etc...) susceptible d avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

* Ton bureau disparaîtra et le pc redémarrera.

* Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

* Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

-----

Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@++ :)
0
Réponse 11 / 16
samba1992 Messages postés 467 Statut Membre 33
 
IL fé tard je vais le faire demain et vous envoyez le rapport . Merci encore pour le temps que vous me consacrez.
0
Réponse 12 / 16
samba1992 Messages postés 467 Statut Membre 33
 
bon j'aimerai preciser que le telechargement de torrent n'est pas interdit dans mon pays
0
Réponse 13 / 16
samba1992 Messages postés 467 Statut Membre 33
 
voici le rapport
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:13:36 le 23/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: ASTECH-0B244D96
Utilisateur actuel: ASTECH (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.download.dir: C:\\Documents and Settings\\ASTECH\\Mes documents\\Téléchargements
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\ASTECH\\Bureau
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.search.defaultenginename: Ask.com
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1392740&SearchSource=3&q={searchTerms}
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
TROUVÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
TROUVÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
TROUVÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.ask.com?o=13170&l=dis
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
0
Réponse 14 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit

@++ :)
0
Jonatjin Messages postés 1186 Statut Membre 187
 
Whao, v'là les réponses complètes que tu sort quoi .. Big up !
0
Réponse 15 / 16
samba1992 Messages postés 467 Statut Membre 33
 
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:51:10 le 23/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: ASTECH-0B244D96
Utilisateur actuel: ASTECH (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKLM,Run - NeroFilterCheck - C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe (Fichier manquant)
(Orpheline) HKCU,Run - ares - C:\Program Files\Ares\Ares.exe (Fichier manquant)
(Orpheline) HKCU,Run - Messenger (Yahoo!) - C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe (Fichier manquant)
(Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.download.dir: C:\\Documents and Settings\\ASTECH\\Mes documents\\Téléchargements
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\ASTECH\\Bureau
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.search.defaultenginename: Ask.com
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1392740&SearchSource=3&q={searchTerms}
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
EFFACÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
EFFACÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
EFFACÉ: C:\Documents and Settings\ASTECH\..\0o7uetdd.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\ASTECH\LOCALS~1\Temp: 0 Fichier(s), 4 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 2 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4056 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3752 Octet(s)
.
Fin à: 23:05:28, 23/04/2010
.
============== E.O.F - CLEAN[1] ==============
0
Réponse 16 / 16
dédétraqué Messages postés 4522 Statut Contributeur sécurité 286
 
Salut samba1992

Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit

@++ :)
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses