Puis je avoir l'avis d'un expert?

Question

Bonjour, je possède windows vista et je pense avoir des virus. Une personne doit se balader sur mon pc car une amie a recu des dialogues sur msn que j'ai jamais ecris. On controle mon msn et peut d'autre choses.
J'ai suivi les différentes étapes que j'ai trouvé sur CCC pour essayer de supprimer ces virus mais si une personne peut m'en donner d'autre ca serait sympa. 
Un expert peut regarder ces rapports de logiciels ?
Je vais laisser les liens des rapports de ces 3 logiciels : 

ZHPdiag :  http://www.cijoint.fr/cjlink.php?file=cj201007/cijPmzBn7v.txt 

Malwarebytes anti malware : http://www.cijoint.fr/cjlink.php?file=cj201007/cijhJhXoCF.txt

avira antivir : http://www.cijoint.fr/cjlink.php?file=cj201007/cij75BUJhZ.txt 

Merci bcp par avance

Le Réparateur · Accepted Answer

Salut, Peux-tu coller le rapport Malware Byte dans un message, SVP ?
SVP. 
Ce sera plus lisible et facile. 
J'attends. 
P.S : Ne stresse pas, tout va s'arranger.

akira · Answer

j ai deja eu le meme cas.

quand on recoit ce genre de message sur msn, ils sont generalement accompagnés d un fichier .zip

l ordi qui l envoie (sans l action de son proprietaire ) est souvent deja contaminé

ne jamais les ouvrir, ca sent le Troie a plein nez

mon ami a perdu son pc comme ca. le virus a planté son pc a petit feu.

Utilisateur anonyme · Answer

Pour protéger votre ordinateur des intrusions installez le pare-feu COMODO qui est excellent ! Pensez aussi à changer tous vos mots de passes regulièrement et à mettre des mots de passe avec des chiffres et des lettres pour rendres les mots de passe très difficiles à déchiffrer par les pirates informatiques.  
Cordialement Bwiin

miccroaccro · Answer

Bonjour.
Je ne suis pas expert mais il est clair qu'il y a un cheval de troie. Pour te désinfecter utilise Avast 5 en sélectionnant un scan minutieux, ou bien tout simplement formate ton PC en faisant attention à ne pas être à nouveau infecté par les sauvegardes.

Concernant MSN, je pense plutôt que tu l'as utilisé en dehors de chez toi (dans un Publinet, par exemple) et tu as oublié de te déconnecter.

Je veux ajouter qu'une désinfection n'est jamais radicale, et qu'il faut à mon avis formater et réinstaller Windows.

gen-hackman · Answer

salut ca tourne en rond ici :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

enzyme · Answer

merci gen hackman, je fini deja ce que réparateur ma dit de faire et après je fais ta solution. Prkoi ce psuedo? tu es un hacker?

gen-hackman · Answer

tu as des infections par supports usb et des fichiers infectieux dans windows

http://www.chaudron-empoisonne.fr/pages.php?id=miiel · Answer

svp cliquez merci et dsl pour le dérangement

enzyme · Answer

voici le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4367

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

30/07/2010 01:57:28
mbam-log-2010-07-30 (01-57-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 128978
Temps écoulé: 7 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

enzyme · Answer

voici le rapport usb fix 

############################## | UsbFix 7.018 | [Recherche]

Utilisateur: User (Administrateur) # PC-DE-USER [System manufacturer P5K]
Mis à jour le 29/07/10 par El Desaparecido / C_XX
Lancé à 02:33:40 | 30/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU E8200 @ 2.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E8200 @ 2.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Activé
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 233 Go (20 Go libre(s) - 9%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 8 Go (7 Go libre(s) - 98%) [] # FAT32

################## | Éléments infectieux |

Présent! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{97bcdad9-e19a-11dd-97df-001e8ccd0588}
Shell\AutoRun\Command = F:\u9dyi.exe
Shell\explore\Command = F:\u9dyi.exe
Shell\open\Command = F:\u9dyi.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur . 

&#9654 choisi l option 2 ( Suppression ) 

&#9654 Ton bureau disparaitra ,laisse travailler l outil. 

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . 

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

######### | Désinstallation | ######### 


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur . 

&#9654 Choisi l option  Désinstaller .... 
?G3?-?@¢??@?(TM)©®?

enzyme · Answer

voici le rapport 

############################## | UsbFix 7.018 | [Suppression]

Utilisateur: User (Administrateur) # PC-DE-USER [System manufacturer P5K]
Mis à jour le 29/07/10 par El Desaparecido / C_XX
Lancé à 02:50:04 | 30/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU E8200 @ 2.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E8200 @ 2.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Désactivé /!\
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 233 Go (19 Go libre(s) - 8%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 8 Go (7 Go libre(s) - 98%) [] # FAT32

################## | Éléments infectieux |

Non supprimé ! D:\Autorun.inf

################## | Registre |

c'est bizar car D:\Autorun.inf c'est le chemin du cd, j'ai laissé un jeu dans le lecteur, autorun c'est le fichier de lancement du jeu, peut on infecter des fichier d'un cd?

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

hello ne t inquiete pas tout ce qui doit etre viré le sera par un outil dans la finalisation

ce n'est pas terminé

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

desinstalle AD-Aware il sert à rien

Pour Comodo internet security tu n'as installé que le parefeu j'espere ?

enzyme · Answer

ad aware est desinstallé et oui je n'ai installé que le pare feu sinon j'aurai 2 antivirus

gen-hackman · Answer

Tu es dans l'informatique?

non du tout :) ^^

ok refais un scan avec OTL on va proceder a des suppressions dans ce cas

enzyme · Answer

scan fai, je fai koi maintenant? tu pourrai travailler dans l'informatique je pense. lol

gen-hackman · Answer

ok poste OTL.txt via cijoint.fr

enzyme · Answer

voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201007/cij84u6hCE.txt

gen-hackman · Answer

heu....tu as Avast et Antivir qui tournent en meme temps là !! ??

enzyme · Answer

non ke antivir. avast est desactivé mais jarrive pas a le desinstaller

gen-hackman · Answer

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.

gen-hackman · Answer

heu...;evite de repondre n importe où , plutot à la suite parce que là , en relisant j y comprends rien lol c'est tout desordonné

enzyme · Answer

ok

enzyme · Answer

Bah je ne sais pas trop comment il fonctionne ce forum. Les messages que t'envoi vont directement dans ma boite mail et pas sur le forum. Je ne sais pas ou répondre. Je preferai ecrire sur le site à la suite de ce que tu m'ecri.

enzyme · Answer

j'ai arreté l'envoi de mail, on va parler sur le site directement

gen-hackman · Answer

sur le gros bouton vert "repondre au sujet"

enzyme · Answer

t la genhackman??

gen-hackman · Answer

pour le mode sans echec essaie del , supp , F4 , F5 , F10 ?

enzymex · Answer

re , tu m'avais demandé de scanner avec ODL une 2 eme fois et qu'on procéderai a des suppressions. Mais je t'ai parlé que je n'arrivé pas a désinstallé avast et du coup on a rien supprimé.
Je fais un scanne total du  pc je peux t'envoyer le rapport?

gen-hackman · Answer

je t'ai parlé que je n'arrivé pas a désinstallé avast 

meme avec l outil que je t ai indiqué ?

enzymex · Answer

j'ai pas eu le tps d essayer en mode sans echec.

gen-hackman · Answer

et bien fais :D

enzymex · Answer

Salut, ca va bien? j'ai reussi à démarrer en mode sans échec avec la manip windows+R msconfig. etc Avast est bien désinstallé maintenant.
Que dois je faire maintenant?

gen-hackman · Answer

salut premierement redemarrer en mode normal comme tu as fait pour le mode sans echec

une fois ceci fait , ne repasse plus jamais par msconfig pour aller en mode sans echec , tu peux planter ta machine si elle est infectée

ensuite , 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

enzyme x · Answer

le lien n'est pas bon pour list kill em jarrive sur ce site http://www.archive-host.com/

gen-hackman · Answer

desole ils me l'ont retiré ^^

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

enzyme x · Answer

je lai téléchargé ailleurs on verra bien ce que ca donne

enzyme x · Answer

En faite pourquoi ton pseudo c'est hackman? Ca vien de hacker?

enzyme x · Answer

j'ai lancé  le logiciel et c'est ecrit list'em by g3n-h@ckm@n 2.0.0.4 donc par toi. Comment ca se fait ?

gen-hackman · Answer

laisse tomber elle est pas bonne cette version elle est trop vieille

pourquoi tu l as pas telechargé du lien que j a i mis ?

enzymex · Answer

Voila le rapport mais par contre j'en ai qu'un 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijwToqLDB.txt

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18665888-puis-je-avoir-l-avis-d-un-expert?full#71

enzyme x · Answer

slt les 2 liens ne fonctionne pas

gen-hackman · Answer

essaie ici :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijc2okmFk.zip

enzyme x · Answer

ce lien ne fonctionne pa

gen-hackman · Answer

ca dit quoi ?

enzyme x · Answer

salut, pas moyen d'installer list_kill em  accès refusé alors que je  l'ouvre en administrateur.Désolé j'ai pas eu le temps de répondre avant.

gen-hackman · Answer

Puis je avoir l'avis d'un expert?

50 réponses

Votre réponse

Discussions similaires

Newsletters