Ordinateur infecté, MSE neutralisé. Résolu/Fermé

Question

Bonjour et merci pour votre aide, 
Alors voila comment mon problème a débuter, cette après-midi en surfant sur un site de streaming avec mon ordinateur portable Windows  vista fonctionnant avec Firefox version 3.6.6 , un message est soudainement apparu me demandant d'effectuer une mise a jour de je ne sais quoi. J'ai refusé mais après chaque refus le message réapparaissait m'empêchant d'effectuer toutes autres actions, et en parallèle mon antivirus MSE  tournait son voyant au rouge. Étant débutant j'ai éteint mon PC manuellement et l'ai rallumé en espérant que MSE fasse son boulot de me débarrasser de ce virus. Une fois sur l'écran d'accueil un soi-disant antivirus jusqu'alors inconnue me demande de lancer une analyse et d'une pierre de coups  m'empêche de faire quoique ce soit . Alors cette fois-ci j'éteins mon ordi , désactive ma connexion a internet et rallume l'ordi en Safe mode.De retour sur un écran d'accueil ne présentant aucun défaut , je lance MSE. Et si l'antivirus a pu analysé mon ordi avec zèle sans détecté aucune menace , je n'ai pas pu en revanche réactiver la protection en temps réel, ce qui, a mon avis est plutôt un gros problème.
Là maintenant je ne sais plus quoi faire alors s'il vous plait aidez moi.

PS : En allant sur l'historique de MSE j'ai remarqué qu'il a tout de même supprimer 2 virus dont j'ai les références mais je ne savais pas si ils étaient utiles.



Configuration: Windows XP / Firefox 3.6.6

Xplode · Answer

Bonsoir,

Tu es sûrement infecté par un rogue ( faux logiciel de sécurité ).
Rassure toi, c'est assez facile à éliminer.

Fais ceci :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Xplode · Answer

Ok.. on va supprimer le plus gros de l'infection pour commencer : -+-+-+-+-> ZHPFix <-+-+-+-+- /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ [x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ". [x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok] O4 - HKCU\..\Run: [070700Setup.exe] . (.MS - Pas de description.) -- C:\Users\Jean Bourdonnais\AppData\Roaming\8BA9E9628792A09EEE680D2C4F4D5365\070700Setup.exe O4 - HKCU\..\Run: [mojkupga] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Jean Bourdonnais\AppData\Local\ykqkynmku\deeeliptssd.exe [HKCU\Software\AVSolution] O51 - MPSK:{f066992e-5098-11de-9baf-00235a356dd3}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\VVD.exe (.not file.) [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU] [HKCU\Software\AVSuitE] [HKCU\Software\Antimalware Doctor Inc] O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Ask.com O69 - SBI: C:\Users\Jean Bourdonnais\AppData\Roaming\Mozilla\Firefox\Profiles\p6pi2q24.default\searchplugins\askcom.xml O69 - SBI: SearchScopes {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}- (Ask Search) - http://www.search.ask.com/?o=10148&l=dis O69 - SBI: SearchScopes {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}- (Ask Search) - http://www.search.ask.com/?o=10148&l=dis [x] Clique maintenant sur [Tous] , puis sur [Nettoyer] [x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message. [x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt ======================================================== A la suite de ceci, tu pourras normalement redémarrer le PC en mode normal. Cependant, il restera sûrement des traces de l'infections. Pour les supprimer, fais ceci : -+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+- [x] Télécharge Malwarebytes' Anti-malware sur ton bureau. [x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " ) [x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera. [x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher " [x] Sélectionne tout tes disques locaux et amovibles [x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée. [x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ". [x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse. [x] Tu peux ensuite vider la quarantaine de MBAM. [x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM. [x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

Xplode · Answer

Bien, un nouveau ZHPDiag maintenant stp :)

Le PC se porte mieux sinon?

Xplode · Answer

Ok, il reste quelques trucs à virer mais j'aimerais faire une vérif' avant ça :

-+-+-+-+-> Virustotal <-+-+-+-+-


[x] Rends toi sur ce site puis cliques sur " Choisissez un fichier ".

[x] Sélectionne ce fichier : C:\Windows\system32\drivers\qcusbserhp.sys puis cliques sur " Ouvrir ". Patiente pendant l'envoi.

[x] Si il est indiqué que le fichier a déjà été analysé, clique sur " Réanalyser ".

[x] Copie/Colle le rapport affiché à l'écran dans ta prochaine réponse.

Ordinateur infecté, MSE neutralisé.

4 réponses

Discussions similaires

Newsletters