Pc Virus Qui Bloque Tout Les anti virus spybo

Résolu
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour Je Suis actuellement sans anti virus car j'ai choppé un virus qui bloque l'ensemble de mes programme de sécurité (spybote avast) Jai Essayer D'installer au moins 10 anti virus Mes Il quitter a chaque fois que l'installation démarrer, J'ai Voulu Voir Si Sa Marcher en D'instamment D'avast Depuis je suis sans anti virus sur le net Donc S'il vous Plaît Aider Moi !!!! Merci

A voir également:

21 réponses

  • 1
  • 2
Réponse 1 / 21
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   226
 
bonjour, on va regarder, (formater n'est plus la solution face aux nouvelles infections )

essaie d'exécuter zhp outil de diagnostique afin de déterminer le type d'infection




Télécharge la dernière version de ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint : http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
2
Réponse 2 / 21
perlenoir Messages postés 1721 Date d'inscription   Statut Membre Dernière intervention   139
 
a tu essayer ces manip en mode sans echec ? avec F8
0
Réponse 3 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Oui Absolument Mais A Chaque fois Il M'indique La Meme chose

Mode sans échec

Démarrer Windows Normalement

Dernier parametre ect Et Quand je choisi Sans échec sa reviens a ça
0
Réponse 4 / 21
perlenoir Messages postés 1721 Date d'inscription   Statut Membre Dernière intervention   139
 
a tu essayer dr web

executable antivirus sans installation "drweb.exe"
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Je vais essayer merci a tout suite
0
Réponse 6 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
L'installation a échouer A cause Du Virus elle c'est quitter d'un coup


Ps Je vais aller en cour sincèrement dsl a tout a leur
0
Réponse 7 / 21
perlenoir Messages postés 1721 Date d'inscription   Statut Membre Dernière intervention   139
 
utilise ce si :
https://combofix.fr.softonic.com/
fait gaffe c un puissant logiciel a utilisé avec précaution cherche sur google si tu t'y perd il ya des tuto dispo.
0
Réponse 8 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
merci je vais essayer (j'espère que sa marchera

à suivre... (lol)
0
Réponse 9 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
j Ai Déjà Essayer au par avant cela ne marche pas mais je ressaye !
0
Réponse 10 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Il M'indique Que Conbofix N'est Pas Une Application Valide Win.32
0
Réponse 11 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
répondez moi please !!
0
Réponse 12 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
SVP AIDEZ MOI
0
Réponse 13 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
PLEASE AIDEZ MOI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
0
Réponse 14 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
http://www.cijoint.fr/cjlink.php?file=cj201005/cijXimzUKO.txt



Voilà ensuite...
0
Réponse 15 / 21
Utilisateur anonyme
 
dsl , je squatte dans le topic mais si je peux aider ...

juste une question : t'es page internet ont elles ete modifier ?
genre la page d'accueil etc...?

ca pourrais ressembler éventuellement a coolwebsearch .

mais ce n'est qu'une idée .
on va voir l'analyse du rapport zhp .

mais répond moi pour voir quand même .

merci .
0
Réponse 16 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Nan Je crois pas Dsl Je dois faire quoi
0
Réponse 17 / 21
Utilisateur anonyme
 
serieux , je suis ppas encore tout a fais au point par rapport au rapport zhp...

cependant , ce qui est sur , c'est que tu es infecter par EoRezo mais ca n'explique en rien tes problemes ...
0
Réponse 18 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
S'il Vous Plaît J'ai Plus De Moyen de Protection Sur Mon PC (Anti Virus)



Aider Moi S'il Vous plaît
0
Réponse 19 / 21
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   226
 
rapport vu, en effet tu as plusieurs types d'infections différentes, on va essayer de débuter avec :



* Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe

* Double-cliquez sur FindyKill présent sur le Bureau.

* Choisissez l'option 1 (Recherche).

* Laissez travailler l'outil.

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/index.html
0
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   226
 
j'ai réédité le poste précédent car l'infection bagle nous empècheras toute désinfèction si elle n'ai pas traitée en premier .

effectue les directives de ce poste : https://forums.commentcamarche.net/forum/affich-17611334-pc-virus-qui-bloque-tout-les-anti-virus-spybo#21
0
Réponse 20 / 21
adel942 Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
############################## | FindyKill V5.041 |

# User : famille (Administrateurs) # MAISON
# Update on 29/04/2010 by El Desaparecido
# Start at: 13:45:23 | 07/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 279,45 Go (187,88 Go free) [Configuration] # NTFS
# D:\ # Disque fixe local # 69,78 Go (47,39 Go free) [ ACER] # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 69,51 Go (69,44 Go free) [WINDOWS XP ] # NTFS
# J:\ # Disque CD-ROM
# K:\ # Disque CD-ROM
# L:\ # Disque CD-ROM

############################## | Processus infectieux stoppés |

"C:\Documents and Settings\famille\Application Data\drivers\winupgro.exe" (1848)
"C:\WINDOWS\wintems.exe" (872)
"C:\Documents and Settings\famille\Application Data\m\flec006.exe" (2496)
"C:\Documents and Settings\famille\Application Data\hidires\flec003.exe" -run (2020)

################## | Eléments infectieux |

C:\WINDOWS\ban_list.txt
C:\WINDOWS\mdelk.exe
C:\WINDOWS\wintems.exe
C:\WINDOWS\system32\srosa2.sys
C:\WINDOWS\system32\wfsintwq.sys
C:\Documents and Settings\famille\Application Data\drivers
C:\Documents and Settings\famille\Application Data\drivers\downld
C:\Documents and Settings\famille\Application Data\drivers\winupgro.exe
C:\Documents and Settings\famille\Application Data\hidires
C:\Documents and Settings\famille\Application Data\hidires\config
C:\Documents and Settings\famille\Application Data\hidires\config\AC_BootstrapIPs.dat
C:\Documents and Settings\famille\Application Data\hidires\config\AC_SearchStrings.dat
C:\Documents and Settings\famille\Application Data\hidires\config\AC_ServerMetURLs.dat
C:\Documents and Settings\famille\Application Data\hidires\config\cancelled.met
C:\Documents and Settings\famille\Application Data\hidires\config\clients.met
C:\Documents and Settings\famille\Application Data\hidires\config\clients.met.bak
C:\Documents and Settings\famille\Application Data\hidires\config\cryptkey.dat
C:\Documents and Settings\famille\Application Data\hidires\config\emfriends.met
C:\Documents and Settings\famille\Application Data\hidires\config\key_index.dat
C:\Documents and Settings\famille\Application Data\hidires\config\known.met
C:\Documents and Settings\famille\Application Data\hidires\config\known2_64.met
C:\Documents and Settings\famille\Application Data\hidires\config\load_index.dat
C:\Documents and Settings\famille\Application Data\hidires\config\nodes.dat
C:\Documents and Settings\famille\Application Data\hidires\config\preferences.dat
C:\Documents and Settings\famille\Application Data\hidires\config\preferences.ini
C:\Documents and Settings\famille\Application Data\hidires\config\preferencesKad.dat
C:\Documents and Settings\famille\Application Data\hidires\config\server.met
C:\Documents and Settings\famille\Application Data\hidires\config\server_met.old
C:\Documents and Settings\famille\Application Data\hidires\config\shareddir.dat
C:\Documents and Settings\famille\Application Data\hidires\config\src_index.dat
C:\Documents and Settings\famille\Application Data\hidires\config\statistics.ini
C:\Documents and Settings\famille\Application Data\hidires\config\StoredSearches.met
C:\Documents and Settings\famille\Application Data\hidires\downloads.bak
C:\Documents and Settings\famille\Application Data\hidires\downloads.txt
C:\Documents and Settings\famille\Application Data\hidires\file.exe
C:\Documents and Settings\famille\Application Data\hidires\flec003.exe
C:\Documents and Settings\famille\Application Data\hidires\flec005.exe
C:\Documents and Settings\famille\Application Data\hidires\Incoming
C:\Documents and Settings\famille\Application Data\hidires\lang
C:\Documents and Settings\famille\Application Data\hidires\names.txt
C:\Documents and Settings\famille\Application Data\hidires\server.txt
C:\Documents and Settings\famille\Application Data\hidires\skins
C:\Documents and Settings\famille\Application Data\hidires\Temp
C:\Documents and Settings\famille\Application Data\hidires\WDIR
C:\Documents and Settings\famille\Application Data\hidires\webserver
C:\Documents and Settings\famille\Application Data\m
C:\Documents and Settings\famille\Application Data\m\data.oct
C:\Documents and Settings\famille\Application Data\m\flec006.exe
C:\Documents and Settings\famille\Application Data\m\list.oct
C:\Documents and Settings\famille\Application Data\m\srvlist.oct
C:\Documents and Settings\famille\Application Data\m\shared
C:\Documents and Settings\famille\Local Settings\Temporary Internet Files\Content.IE5\4Z4POPVB\mxd[1].jpg
C:\Documents and Settings\famille\Local Settings\Temporary Internet Files\Content.IE5\4Z4POPVB\mxd[2].jpg
C:\Documents and Settings\famille\Local Settings\Temporary Internet Files\Content.IE5\811XQCSG\mxd2[1].jpg
C:\Documents and Settings\famille\Local Settings\Temporary Internet Files\Content.IE5\811XQCSG\mxd[1].jpg
C:\Documents and Settings\famille\Local Settings\Temporary Internet Files\Content.IE5\CE9YXXEO\mxd[1].jpg

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Services\srosa]
[HKLM\SYSTEM\ControlSet002\Services\srosa]
[HKLM\SYSTEM\ControlSet003\Services\srosa]
[HKCU\Software\bisoft]
[HKCU\Software\DateTime4]
[HKCU\Software\MuleAppData]
[HKCU\Software\WS4001]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\bisoft]
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\DateTime4]
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\MuleAppData]
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]
[HKU\S-1-5-21-1708537768-2077806209-682003330-1001\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.041 ! |








VOILA LE RAPPORT ENSUITE
0