pb virus... Résolu/Fermé

Question

Bonjour, 

Je suis sous Windows XP SP3 avec BitDefender Antivirus 2010.

j'ai 2 pb informatiques mais qui, il me semble, sont liés : 

Depuis quelques jours, j'ai un message d'erreur qui s'affiche sur mon PC :
« wuauclt.exe a été terminée car Active Virus Control a jugé qu'elle était malveillante »

mon 2ème pb : J'ai eu il y a quelques semaines une page internet qui s'est ouverte m'indiquant que des pb avaient été détectés sur mon PC et me proposant d'installer un antivirus. Je n'ai pas noté le nom du logiciel en question. Depuis j'ai ces pages internet qui apparaissent (certaines à caractère pornographique !!) quand je suis sur le Net quelque soit le site sur lequel je suis (l'équipe, laposte...).

Je n'ai rien installer ni même télécharger dernièrement qui pourrait expliquer ce pb. 

J'ai fait un scan avec Bitdefender en mode normal et en mode sans échec : rien n'a été détecté. Malwarebytes n'a rien vu non plus. Le scan en ligne ne voit rien également.

je ne sais plus trop quoi faire à présent.

merci de m'aider

fred08700 · Answer

salut

 Télécharger rkill depuis l'un des liens ci-dessous:   

 http://download.bleepingcomputer.com/grinler/rkill.pif   
 https://download.bleepingcomputer.com/grinler/rkill.scr   
 https://download.bleepingcomputer.com/grinler/rkill.com   
 https://download.bleepingcomputer.com/grinler/rkill.exe   

     * Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.   

Une bref fenêtre noire indiquera que l'installation s'est bien déroulée  

 N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver et passer à malwarebyte     

puis  

  &#9679 Télécharges Malwarebytes      

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.      

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)      

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"      

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"      

    &#9679 L'analyse peut durer un bon moment.....      

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"     

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"     

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum     

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée     


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.     
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

fred08700 · Answer

salut

rapport malwarebytes ==> No action taken

Donc , tu n'a pas fait ceci : ? Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 

Recommences rkill et malwarebytes
et poste le rapport

ensuite , et seulement après le scan malwrebytes , fais ceci:

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ).

	&#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

	&#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

	&#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

	&#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

	&#9679 Rends toi sur www.cjoint.com

	&#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

	&#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

	&#9679 Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

fred08700 · Answer

salut

recommences , le site ci-joint est parfois surchargé -)

Utilisateur anonyme · Answer

juste pour avancer fred08700  :-)

tu as un rootkit tdss, très difficile à virer !!!

/!\enregistre seulement tes données sur un autre support que ton disque dure !

télecharge combofix sur ton bureau sans le lancer, change son nom en l'enregistrant sur ton bureau .

https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Utilisateur anonyme · Answer

vu que notre ami est au mariage, je l'avance :-) 

attention, tu as deux antivirus sur ton pc : 
bitedefender et Macafee, 

il faut en conserver un sur ton pc, sans quoi, tu crées un confli logiciel sur ton pc, 



redemarre ton pc si Combofix ne l'a pas déjà fait. 



lance MBAM, tu l'as déjà sur ton pc, 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes  
. Une fois la mise à jour terminé 
. rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. rends toi dans l'onglet rapport/log  
. tu cliques dessus pour l'afficher une fois affiché  
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. Tu cliques droit dans le cadre de la réponse et coller  
. À la fin du scan, redémarre ton pc !!! 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 



puis, dans la foulée, repasse un autre zhpdig, dépose le rapport sur cijoint ou toofiles, colle le lien fourni sur ton prochain message

Utilisateur anonyme · Answer

Télécharge GMER sur ton bureau :
http://www2.gmer.net/gmer.zip

* Dézipper le programme. 
* Double cliquer sur Gmer.exe 
(il s'agit de l'onglet : Rootkit/Malware). 


=> Des lignes rouges doivent apparaître en cas d'infection : 

* sur ces lignes rouges: 
o Services: Clique droit puis delete service 
o Process: Clique droit puis kill process 
o Adl, file: Clique droit puis delete files

Tuto : https://www.malekal.com/tutorial-gmer/

Utilisateur anonyme · Answer

il y a une infection usb, en plus de rootkit ! 
on vire d'abord le rootkit, car le dropper a été viré par MBAM en début de poste 
  :-) 

pour le reste, GMER nous en dira d'avantage  :-)
jusqu'au retours de Fred08700

fred08700 · Answer

bonjour , bonjour 

Je suis la et je n'ai pas la tête qui tourne -) 

Je vois que ça avance et je t'en remercie Electricien69. 

en effet , il y a d'autres infections : Usb , conduit , TryMedia  , des lignes à fixer... 

En attendant le rapport Gmer . Encore merci 
Chaque difficulté  rencontrée  doit être  l'occasion d'un nouveau progrès.  
  
[Pierre de Coubertin]

juju666 · Answer

On attend le rapport GMER :D

Pb virus...

9 réponses

Discussions similaires