Virus!?!

Question

Bonjour, 
hier un copain m'as envoyé un message,lorsque je l'ai ouvers on m'a signalé je j'avais un virus.Depuis si j'ouvre ma boîte hotmail,que je regarde un message,que je veuille envoyer un message,...on me signale un virus.
J'ai pait un scanner avec avira antivir personnal,ce matin.il m'a retrouvé mes virus mais rien  n'a changé.
J'ai ouvers une autre adresse hotmail et c'est la même chose!!!
est-ce que quelqu'un peut m'aider!!!!


Configuration: Windows XP / Firefox 3.6.6

Utilisateur anonyme · Answer

Commence par vider le cache du navigateur et les fichiers temporaires, ensuite :    

=+=+> RSIT <+=+=    


[x] Télécharge RSIT ( de random/random ) sur ton bureau (pour plus de commodité).    

[x] Lance-le ( Utilisateurs de vista/seven -> Clic droit puis [Exécuter en tant qu'administrateur] )    

# Clique sur [Continue] à l'écran disclaimer. Hijackthis, qui est un composant additionnel de RSIT sera téléchargé, et sa licence sera liée à RSIT.    

# Une fois l'analyse terminée, deux rapports s'ouvriront ( log.txt et info.txt ), sauf si cet outil a déjà été utilisé : dans ce cas, seul un rapport s'ouvrira.  

# Rends toi sur cjoint.    

Info : Les deux fichiers sont enregistrés à la racine du disque dur, dans le dossier racine rsit. 

# Clique sur Joindre  et sélectionne le fichier info.txt.    

# Clique ensuite sur Créer le lien cjoint.    

# Joins le fichier log.txt, avec la même procédure. 

# Poste les deux liens cjoint créés dans ta prochaine réponse.   


PS : ton copain a probablement été aussi infecté : n'ouvre plus ses messages.

petiteocéane · Answer

je te donne donc le lien:

https://www.cjoint.com/?hhnBp8mi0b

petiteocéane · Answer

https://www.cjoint.com/?hhnQiMiaoR

Utilisateur anonyme · Answer

dans info.txt, je vois une infection AskToolbar :

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll

petiteocéane · Answer

justement il avait installé un truc juste avant,les émicomes(un nom comme ça)

petiteocéane · Answer

malheureusement le mal est fait!

Utilisateur anonyme · Answer

Les deux fichiers m'ont l'air identiques...

Tu es infecté par SearchQU, AskToolbar, SweetIM, Bandoo, et aussi une infection amovible !

Commence par ceci :

=+=+> Ad-Remover <+=+=

# Télécharge Ad-Remover sur ton bureau.

# Déconnecte-toi d'Internet et de tous les réseaux, puis quitte toutes les applications en cours.

# Double-clique sur l'icône du bureau, pour lancer Ad-Remover.

# Choisis l'option Scanner dans le menu principal.

# Laisse travail l'outil, sans rien toucher.

# Poste ensuite le rapport sur le forum.

petiteocéane · Answer

OK!

petiteocéane · Answer

https://www.cjoint.com/?hhoeFTgQIV

Utilisateur anonyme · Answer

C'est bon. Maintenant, fais la même chose avec le mode suppression.

petiteocéane · Answer

désolé mais c'est où le mode suppression?!

petiteocéane · Answer

j'ai  ré-exécuté,on m'a redonné le rapport mais il est écrit nul part suppression!

petiteocéane · Answer

j'ai désinstallé et réinstallé rien n'a changé.
Au lieu de suppression ça serait pas nettoyer?

Utilisateur anonyme · Answer

il faut cliquer sur nettoyer

petiteocéane · Answer

c'est bon j'ai nettoyé!

Utilisateur anonyme · Answer

Maintenant, on s'occupe des médias amovibles. Une simple question avant cela : as-tu activé l'exécution automatique des médias ? (quand tu insères ta clé USB, l'ordinateur ouvre automatique le fichier/dossier).

petiteocéane · Answer

je n'ai pas de clé USB!

Utilisateur anonyme · Answer

=+=+> UsbFix <+=+=

# Télécharge Usbfix sur ton bureau.

# Exécute-le en tant qu'administrateur (clic droit --> exécuter en tant qu'administrateur).

# Insère tous tes médias amovibles (appareil photo compris), sans les ouvrir !

# Clique sur Scanner.

# Attends la fin du rapport, puis poste-le ici.

petiteocéane · Answer

c'est fait:

https://www.cjoint.com/?hhpkPukIMq

Utilisateur anonyme · Answer

Après l'option Suppression, supprime le dossier "C:\rsit". Ensuite, via cjoint, reposte les fichiers info.txt ET log.txt.

petiteocéane · Answer

c'est bon:


	https://www.cjoint.com/?hhpzUVm2mY
	https://www.cjoint.com/?hhpAveimJp

Utilisateur anonyme · Answer

petiteocéane, tu vas faire ceci pour que je vérifie

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

petiteocéane · Answer

ya un soucis je ne peux pas télécharger le logiciel!!

petiteocéane · Answer

ça ne marche pas!!

Utilisateur anonyme · Answer

@nathandre : tu penses qu'il faudra utiliser Malware's Bytes à la fin ?

Utilisateur anonyme · Answer

restants d'infections à nettoyer, et un restant de Avast

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix : 

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM]
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM]
[HKLM\Software\AskTBar]
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2)  .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWMON2
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP)  .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi)  .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI
O69 - SBI: C:\Documents And Settings\valérie\Application Data\Mozilla\Firefox\Profiles\59l82lo6.default\searchplugins\conduit.xml

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

petiteocéane · Answer

j'ai ouvers ZHPFix

Ya un H à gauche,une fois appuyé dessus il est marqué:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijgCeWdS0.txt

Bref, une fois que j'ai copier-coller
Il est marqué nulle part "tous" ou nettoyer.
Par contre en bas c'est écrit ok

à droite il y a aussi un H et quand j'appuie dessus ça dit:

quarantaine fichier supprimé et faut dire si c'est OK.

Que faut-il que je fasse?

Utilisateur anonyme · Answer

il fallait copier les lignes gras que je t'avais indiqué, cliquer sur tout, et sur nettoyer

petiteocéane · Answer

j'ai nettoyé

Utilisateur anonyme · Answer

Je ne t'ai pas demandé de cliquer sur le A rouge, et en plus, tu n'as pas posté
le rapport de nettoyage des lignes que je t'avais indiqué
Tu as supprimé tous les outils, c'est pas ça qu'il fallait faire
Va falloir tout recommencer, il faudrai suivre ce que je te demande de faire,
car on ne va pas y arriver

Scout123, tu as commencé une formation, je reprends le sujet

petiteocéane · Answer

ok!

Utilisateur anonyme · Answer

@Nathandre : et ces lignes ? :

O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll

O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll

Utilisateur anonyme · Answer

Bonjour  
J'ai pas finit, effectivement, cette  toolbar est bien néfaste, j'ai vérifié le CLSID  
de cette toolbar dans System Look Up qui confirme 
https://www.systemlookup.com/accessverify.php?redirect=CLSID%2F70823-SearchquDx_dll.html
il y en a qu'une seule 

Petiteocéane, pourras tu me refaire ZHPDiag pour que j'y vois plus clair

Utilisateur anonyme · Answer

C:\Documents and Settings\yoann\Local Settings\Temp\ImInstaller\HiYo_Installer.exe

Analyse sur Virus Total ce fichier que je trouve suspect
https://www.virustotal.com/gui/
Clique sur parcourir
Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
Clique sur envoyer le fichier
une fois le scan terminé, donne moi le résultat

Utilisateur anonyme · Answer

@petiteoceane : il faut re-analyser le fichier, et non voir un ancien rapport : 13/03/2010 !!!

Utilisateur anonyme · Answer

Oui. Le fichier n'a pas l'air dangereux, mais exécute des actions suspectes.

petiteocéane · Answer

merci pour votre aide!!!
j'espère que ces toolbars ne me seront pas nuisible!

Virus!?! - Page 2

Discussions similaires

Newsletters