help Virus copyright Fermé

Question

Bonjour a tous,
je m'appelle Sandra et j'ai eue un virus sur mon pc (violation de copyright) que j'a supprimé mais peut etre pas entierement car il reste des choses bloquées sur mon ordi notamment le panneau de configuration et aussi souvet je suis obligé de le rallumé car il bloque de partout
Aussi si qq un peut m'aider a resoudre ce soucis je lui en serai vraiment bien reconnaissant
mile merci a vous.

Configuration: Windows XP / Internet Explorer 7.0

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

Sandi · Answer

Merci beaucoup pour la réponse, le scan a bien marché etvoici les resultats dans le message suivant 
merci encore

Sandi · Answer

le rapport n'arrive pas a passer je l'ai bien mis en fichier joint sur http://www.cijoint.fr/ 
mais il  passe pas sur cette boite en copier collé.... 
pouvez vous le lire d'une autre manière? c'est embettant ça

moment de grace · Answer

c'est le lien crée par ci joint que tu copies colles ici, pas le rapport

Sandi · Answer

Ah bon mes excuses alors 
voici le lien en question :)


http://www.cijoint.fr/cjlink.php?file=cj201005/cijBmFN4JI.txt

moment de grace · Answer

tres infectée !

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\drivers\wcscd.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

..............................

2)


Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

sandi · Answer

Tu me fais peur  mais je suis entre de bonne main apparement

 voici  le rapport de la première étape 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijJ8Ivei4.txt

Concernant la seconde étape je n'arrive pas a ouvrir le USBfix ça bloque ceci dis hormis un mp3 (tout vieux ) je n'avais pas de périphérique donc ça devrait aller sur ce plan là 

merci

moment de grace · Answer

tu as une sur infection par support usb

on y reviendra


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Sandi · Answer

bonjour donc j'ai tenté de lancer combo fix mais je ne parviens pas a desactivé l'antivirus symantec car le c est verouiller... existe t'il un moyen pour le desactivé  ou puis je lancer combo fix comme ça ?

merci :)

moment de grace · Answer

non ca va

peux tu faire une copie de ce fichier et le zipper avec winrar ou autre et l'envoyer par ci joint stp

c:\windows\system32\drivers\wcscd.sys

une fois posté le lien, tu pourras supprimer cette copie

Sandi · Answer

Bonjour, comme convenue voici le fichier .rar de c:\windows\system32\drivers\wcscd.sys 

lien:   http://www.cijoint.fr/cjlink.php?file=cj201005/cijYxuVvzo.zip 

Moi je ne parviens pas à l'ouvrir aussi j'espere que cela ne bloquera rien.
Bon lundi

gen-hackman · Answer

bonjour moment de grace ayant des empechements et ne pourra etre dispo , il m'a demandé de recuperer ses topics au vol...veux-tu que nous continuyions ensemble ?

dans l'affirmatif , redemarre ton pc en mode sans echec avec prise en charge reseau et lance combofix
s'il t'avertit que symantec tourne toujours , passe outre

Sandi · Answer

bien merci pour la reprise alors ;) 
voici le log de combofix en mode sans echec (avec symantec qui ne peut s'eteindre)

http://www.cijoint.fr/cjlink.php?file=cj201005/cijI39nzo7.txt 

bise

gen-hackman · Answer

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Extra::[4]
c:\windows\system32\drivers\wcscd.sys

Rootkit::
c:\windows\system32\drivers\wcscd.sys

Driver::
wcscd

Netsvc::
WINRM

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=0
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableNotifications"=0

SkipFix::

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Sandi · Answer

Ok merci merci 
voici le nouveau scan a l'aide du texte collé sur combo fix :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijirej8zf.txt

gen-hackman · Answer

ok pas bon

change le nom de CFScript.txt en CFScript tout court et recommence le glisser/deposer

Sandi · Answer

voila le bon (j'espère)

http://www.cijoint.fr/cjlink.php?file=cj201005/cijOAqyaAx.txt

gen-hackman · Answer

ok refais zhpdiag en cochant tout stp

Sandi · Answer

Ok je fais ça demain matin cool merci beaucoup et très bonne soirée

gen-hackman · Answer

ok toi aussi bonne soirée

https://www.youtube.com/watch?v=gaBjdLQ0LJ0&feature=related

Sandi · Answer

Bonjour, 
de retour avec le smile et le scan toutes options cochées :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijThFtdrH.txt 

mercii

gen-hackman · Answer

bonjour :

&#9654 Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista )

&#9654 fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert "ZHPFix".

&#9654 ZHPFix se lancera, clique maintenant sur le "H" bleu ( coller les lignes helper )

&#9654 copie/colle ce qui se trouve en gras ci-dessous :

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSoft.dll
O23 - Service:  (cdfss) . (.Pas de propriétaire - Pas de description.) - C:\DOCUME~1\baudart\LOCALS~1\Temp\cdfss
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) . (.Apple Computer, Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O41 - Driver: (cdfss) . (.Pas de propriétaire - Pas de description.) - C:\DOCUME~1\baudart\LOCALS~1\Temp\cdfss
O41 - Driver: (wcscd) . (.Pas de propriétaire - Pas de description.) - C:\Windows\system32\drivers\wcscd.sys
O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU]
O42 - Logiciel: Java(TM) 6 Update 13 - (.Sun Microsystems, Inc..) [HKLM]
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM]
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM]
[HKCU\Software\Antimalware Doctor Inc]
O64 - Services: CurCS - (.not file.) - cdfss (cdfss)  .(.Pas de propriétaire - Pas de description.) - LEGACY_CDFSS
O64 - Services: CurCS - (.not file.) - wcscd (wcscd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_WCSCD
MBRFix

&#9654 Clique sur "Ok" , puis "Tous" et enfin "Nettoyer".

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message

Sandi · Answer

Le scan m'a fais installé Java et en voici le detail au rapport :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijBbNA7hq.txt 

:)

gen-hackman · Answer

bien 

bonsoir :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Sandi · Answer

Bonjour,
tout c'est bien passé, assez long, mais ça nettoie bien voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijNqvqVNk.txt 



j'espère que tout est nettoyer maintenant ^^
bise

gen-hackman · Answer

bonjour :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Sandi · Answer

+Le soucis c'est quy'il m'est impossible de déverouiller l'antivirus symantec ni de le supprimé car c'est bloqué par un mot de passe.. il y a t'il une astuce?

gen-hackman · Answer

fais avec

Sandi · Answer

ok je fais

Sandi · Answer

le rapport ci joint et merci pour le suivi...   

http://www.cijoint.fr/cjlink.php?file=cj201005/cijxoskJVy.txt

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Sandi · Answer

hop!!    voila le lien du scan kill 'em :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijdESyr8z.txt 

:)

gen-hackman · Answer

encore des soucis ?

Sandi · Answer

Ben là non ça marche plutot bien c'es excellent

Sandi · Answer

Merci infiniment pour tout, pour le suivi et pour les demarche, pour la gentillesse et merci aussi a  toute la caummunauté c'est tout simplement genial

Vous avez su apporté une solution efficace a mon probleme donc toute ma reconnaissance vous est attribuée
merci mille fois bises

gen-hackman · Answer

bonjour je ne suis pas sur mon pc , mais dans la journée je repasse te mettre une procedure de fin de desinfection

Help Virus copyright

36 réponses

Discussions similaires