J'ai un virus tenace

omalamer -  
Smart91 Messages postés 30146 Statut Contributeur sécurité -
bonjours, j'ai une ou deux saloperies dans mon ordinateur adoré:
TR/Click.Cycler.akka.1 j'ai avira comme anti virus mais rien y fait il reviens régulierement snif snif je suis en train de lancer secuser ... mais je crain que cela ne change rien dois je formater au secour!! lol
merci !!!

A voir également:

7 réponses

Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Bonjour,

On va faire une analyse plus poussée:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Smart
0
omalamer
 
bon apres cette vérif mon pc a bugger quans l'analyse était pres de 73% effectuée j'ai rebooter la bête et recommancer l'analyse (depuis le "rebootage")
plus de vision de detection de virus... :/
http://www.cijoint.fr/cjlink.php?file=cj201007/cijRxyPw4u.txt
voici le lien... merci
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Rien de grave à prmière vuie mais des toolbars infectées. Pour ton info va sur lis le dossier ci-dessous:
Les Toolbars ce n'est pas obligatoires
Ensuite tu fais ceci:
- Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] .
- Laisse travailler l'outil et ne touche à rien ...
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log)
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Ensuite tu fais ceci:
- Télécharge Malwarebytes
- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation)
- Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Cela te fait deux rapports à poster

Smart
0
omalamer
 
entendu je m'y colle merci :) et je vous envois le tout merci
;) omalamer
0
omalamer
 
voici le premier rapport
http://www.cijoint.fr/cjlink.php?file=cj201007/cij7t41LMs.txt
0
omalamer
 
voici le deuxieme ;)
merci
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4335

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/07/2010 16:07:27
mbam-log-2010-07-21 (16-07-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 178738
Temps écoulé: 44 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
OK cela a bien avancé. Fais la suite

Smart
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
OK. On va vérifier tout cela:
Refais un scan ZHPDiag et poste le rapport

Smart
0
omalamer
 
entendu voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201007/cijOKE0D5N.txt
0
Smart91 Messages postés 30146 Statut Contributeur sécurité 2 328
 
Il reste encore des traces:
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes en gras suivantes et place les dans ZHPFix :

----------------------------------------------------------
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Totem Shared
----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu vas ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau.

Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche"

Cela te fait deux rapports à poster

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
0