Bombarder de Virus !

Question

Bonjour tous le monde,

J'appelle à votre aide car en effet depuis environ 1 semaine je suis bombarder de virus ... 
Je m'explique j'ai des pop-pups, des logiciels qui se lance tous seul, des "faux-antivirus" qui se sont installé, des icônes dans la barre en bas qui s'ouvre ! Il met impossible d'ouvrir des logiciels, même le Gestionnaire de Tâches, Bloc-Note, Paint et autre logiciels, comme HijackThis ou autre, ceux-là se ferme de suite ... Malheureusement je n'ai aucun antivirus installé sur mon ordinateur, voilà j'aurai besoin de votre aide !

Merci cordialement !

Tigzy · Accepted Answer

Salut

*Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

rkill.pif  
rkill.scr  
rkill.com  
rkill.exe  

*Enregistrer le fichier sur le Bureau.
*Désactive ton antivirus et/ou antispyware .
*Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
*Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. Un fichier log a du être créé sur le bureau, le coller dans la réponse

----------

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse


-----------

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Nabil94700 · Answer

Il m'est impossible d' installer un logiciel, car en effet il se ferme de suite à cause des virus !

Nabil94700 · Answer

Rapport ZHPDiag:

http://www.cijoint.fr/cj201005/cij6I1ef36.txt

Rapport Rkill:

http://www.cijoint.fr/cj201005/cij62OIRaQ.txt


PS: Ces scans sont fait en Mode Sans Échec, car en mode normal IMPOSSIBLE il se referme à cause des virus !

PS²: Sinon je ne peux pas faire de scan avec Malwarebytes' anti-Malwxare & co' car je n'ai pas de connexion avec le PC infecté, enfaite je télécharge les logiciels que je met sur un CD .. donc si il y les MAJ qui sont téléchargeable que je l'ai mette sur le CD .

Tigzy · Answer

Pour malwarebytes


Télécharger sur une clé

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

Ainsi que 

Mbamrules.exe



= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier

Quitter le programme.
Lancer mbam-rules.exe
La mise à jour se fait.

= Relancer Malwarebytes
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Nabil94700 · Answer

Rapport Malwarebytes' Anti-Malware:

http://www.cijoint.fr/cj201005/cijPZVlAOG.txt


Il est tellement virusé que le rapport passe pas sur CCM x)

Tigzy · Answer

Non d'un .... !!

Télécharger sur le bureau 
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

Nabil94700 · Answer

Rapport AD-Remover:

http://www.cijoint.fr/cj201006/cijsuVBJqj.txt

Tigzy · Answer

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Nabil94700 · Answer

Rapport ZHPDiag:

http://www.cijoint.fr/cj201006/cijoyFAyKc.txt

Tigzy · Answer

Firefox pas à jour  
MFIE: Mozilla Firefox (3.5.9) => 3.6.3 


Encore bien infecté.... 

Télécharger et enregistrer  sur le bureau  
 Combofix 

=Desactiver l'antivirus 
=Double-clic sur  Combofix  
= Presser  1 si  demandé 
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante) 
=Copier/coller le rapport dans la réponse 
Un rapport dans  C:\Combofix.txt à mettre dans la réponse 
Réactiver l'antivirus 


EDIT: Tu risque de ne plus avoir le net à un moment donné, c'est normal tu as un proxy d'activé sur localhost, ne t'en fait pas ça il faut s'en occuper en dernier car l'infection risque de le remettre. il te faut un autre PC à côté avec internet pour récupérer les softs

Pas de rapports par MP, hébergez les sur www.cijoint.fr 
Pas de désinfection par MP, merci d'ouvrir un fil

Nabil94700 · Answer

Salut Tigzy,

C'est bon si je fais l'analyse en mode sans échec ?

Nabil94700 · Answer

Rapport ComboFix:

http://www.cijoint.fr/cj201006/cijk9lirfV.txt

Tigzy · Answer

Telecharge:

The avenger

* dezippe le , Lance le , executer en tant qu'administrateur sous vista 

capture

Dans le cadre , sous Input Script here , copie_colle ce qui est en gras ci dessous et clic execute:



Files to delete:
c:\users\Nabil\AppData\Roaming\wklnhst.dat
c:\users\Nabil\AppData\Local\vrhuwhnye
c:\users\Nabil\AppData\Roaming\khiteb.dat
c:\programdata\ezsidmv.dat


* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Nabil94700 · Answer

Rapport TheAvenger:

http://www.cijoint.fr/cj201006/cijZiKmBX5.txt

Nabil94700 · Answer

Rapport The Avenger:

http://www.cijoint.fr/cj201006/cijZajZbWW.txt


PS: Désolé du retard, le Rapport ZHPDiag arrive !

Nabil94700 · Answer

Rapport ZHPDiag:

http://www.cijoint.fr/cj201006/cijXv5l4sh.txt

Tigzy · Answer

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix. 
Ensuite clique sur le H "Coller les lignes Helper" 
Copie colle ces lignes dans la fenêtre



[MD5.4D5C2FC58D68094C86A6D284BBE32450] - (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\Axis Hold Hold.x0b8xan   [376848]    => Infection LOP (Possible)
[MD5.C5CF47AECC2C070CB0EEB58753C172FD] - (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\New once mode.q2uu3   [135184]    => Infection LOP (Possible)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555    => Infection Rogue (Rogue.AntispywareSoft)
O4 - HKLM\..\Run: [ExtraSend] . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\Axis Hold Hold.x0b8xan    => Infection LOP (Possible)
O4 - HKLM\..\Run: [bait deaf idle setup] . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\New once mode.q2uu3    => Infection LOP (Possible)
[HKCU\Software\My Security Engine]    => Infection Rogue (Rogue.MySecurityEngine)
O43 - CFD:Common File Directory ----D- C:\Program Files\Circle Developement    => Infection LOP (Lop.Adw)



Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer" 
ZHPFix va générer un rapport, envoie le pour vérification.

Nabil94700 · Answer

Rapport ZHPDiag:

http://www.cijoint.fr/cj201006/cijkM6KKyH.txt

Tigzy · Answer

Refait un rapport ZHPdiag

Nabil94700 · Answer

Ah désolé j'avais pas vu encore un votre message, j'en ai profiter pour faire un scan avec Spybot - Search & Destroy ! 

Rapport Spybot - Search & Destroy: 

http://www.cijoint.fr/cj201006/cijYO1iPCW.txt 


Le rapport ZHPDiag arrive bientôt.

Nabil94700 · Answer

Rapport ZHPDiag:

http://www.cijoint.fr/cj201006/cijwj8N41T.txt

Tigzy · Answer

Tu peux désinstaller Spybot, il sert à rien. 

Relance ZHPfix avec script: 

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions	oolbar@iadah.com   
MBRFix 


Ensuite, cherche et supprime dans le dossier de program files: 
 
My Security Engine 
Circle Developement        
 


Tu me dira si ton PC va mieux. 
Pas de rapports par MP, hébergez les sur www.cijoint.fr 
Pas de désinfection par MP, merci d'ouvrir un fil

Nabil94700 · Answer

Rapport ZHPDiag des suppression:  

http://www.cijoint.fr/cj201006/cijrjtvKVo.txt  

Rapport ZHPDiag après les suppressions:  

http://www.cijoint.fr/cj201006/cijTmn9T6e.txt  


J'ai désinstallé Spybot - Search & Destroy, et j'ai supprimé le dossier "Circle Developement" mais sinon je n'ai pas trouvé "My Security Engine" 

Sinon, mon PC à l'air d'être "largement" mieux !

Tigzy · Answer

Ok on arrive à la fin  

Tools cleaner permet de supprimer tous les outils utilisés dans une désinfection.   

Télécharger  sur le bureau   

ToolsCleaner2.exe  
= Sous vista , 7 => clic droit exécuter en tant qu'admin  
---------------  
= CliC Recherche  
le scan finit  
= CliC Suppression  
= CliC Quitter  
= supprimer cet outil, son rapport qui est à C:\TCleaner.txt  
= supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\  

----------  

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  


-----  

Pense à marquer le fil comme résolu  
Pas de rapports par MP, hébergez les sur www.cijoint.fr  
Pas de désinfection par MP, merci d'ouvrir un fil

Bombarder de Virus ! - Page 2

Discussions similaires

Newsletters