tout plein de virus!! Résolu

Question

Bonjour, 

J'ai plein de virus sur mon PC, et j'aimerais savoir comment m'en débarasser. Je n'ai plus accès au Gestionnaire des tâches et j'ai essayé par tous les moyens de l'ouvrir (Ctrl+Alt+suppr, avec la barre des tâches, avec l'application "Exécuter"...) et aucun des antivirus que je télécharge ne fonctionne. J'ai essayé un scan en ligne avec Spybot Search & Destroy qui ne marche pas non plus. Mon ancien Antivirus refuse de s'ouvrir et même si je fais tout ça en mode sans échec, rien ne marche. De plus, je reçoit des avertissements d'un Antivirus que je n'ai jamais télécharger. J'ai essayé de le supprimer de mon ordinateur, sans succès, et je me doute bien que la source du virus est là.

Il ne me reste donc, j'espère, qu'un tout dernier espoir, avant de devoir réinstaller Windows au complet: le Registre.

Comme je n'ai aucune idée de la façon dont il fonctionne, je voudrais savoir s'il est possible de supprimer des fichiers dangereux à partir du Registre.

Si vous avez d'autres suggestions de solutions à mon problème, merci de les écrire.

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour
Tu as un rogue dans ton PC

Télécharge rkill depuis l'un des liens ci-dessous:

http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe

Enregistre le fichier sur le Bureau.
Désactive le module résident de l'antivirus et celui de l'antispyware.
Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution

Télécharge malwarebytes' anti-malware
http://mbam.malwarebytes.org/program/mbam-setup.exe
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

Utilisateur anonyme · Answer

Ne redémarre surtout pas ton PC

Avant de commencer, fait une sauvegarde de tous tes documents
Attention, cet outil n'est pas à utiliser à la légère, et doit
être recommandé que par une personne formée à cet outil
Imprime la procédure

 Télécharge ComboFix renommé Bones de sUBs sur ton Bureau :
http://sd-1.archive-host.com/membres/up/203669918515832581/Bones.exe
tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur Bones.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
Surtout, accepte d'installer la console de récupération
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Utilisateur anonyme · Answer

J'attendrai le résultat

Utilisateur anonyme · Answer

Sacrément infecté
Si le rapport est trop long, héberge le
Puis vide la quarantaine de Malwarebytes

Utilisateur anonyme · Answer

Tu avais fait le plein de nuisibles, en plus un détournement DNS
Tu vas plutôt me faire ceci
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Utilisateur anonyme · Answer

C'est le rapport de ZHPDiag que tu dois déposer, c'est un fichier.txt

Utilisateur anonyme · Answer

Oui, donne moi le lien

Utilisateur anonyme · Answer

On va faire le nettoyage en 2 étapes

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O4 - HKCU\..\Run: [WindowsSysControl] C:\Documents and Settings\Stephanie\Application Data\winscdrn.exe (.not file.) 
O4 - HKCU\..\Run: [EBUNWVLUMV] C:\DOCUME~1\STEPHA~1\LOCALS~1\Temp\Hvh.exe (.not file.)     
O4 - HKCU\..\Run: [Security Master AV] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\All Users\Application Data\12ba556\SM12ba_302.exe     
O4 - HKUS\S-1-5-21-1085031214-1547161642-682003330-1004\..\Run: [WindowsSysControl] C:\Documents and Settings\Stephanie\Application Data\winscdrn.exe (.not file.) 
O4 - HKUS\S-1-5-21-1085031214-1547161642-682003330-1004\..\Run: [Security Master AV] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\All Users\Application Data\12ba556\SM12ba_302.exe 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job     
[HKCU\Software\EBUNWVLUMV]     
[HKCU\Software\V71IQL7HI7]     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Stephanie\Application Data\winscdrn.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Documents and Settings\Stephanie\Application Data\winscdrn.exe     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\All Users\Application Data\12ba556\SM12ba_302.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Documents and Settings\All Users\Application Data\12ba556\SM12ba_302.exe     
HOSTFix

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Est-ce que l'outil a fait le nettoyage ?

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O50 - IFEO:Image File Execution Options - a.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aAvgApi.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AAWTray.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - About.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ackwin32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - Ad-Aware.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - adaware.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - advxdwin.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AdwarePrj.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - agent.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - agentsvr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - agentw.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - alertsvc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - alevir.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - alogserv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AlphaAV - svchost.exe 
O50 - IFEO:Image File Execution Options - AlphaAV.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AluSchedulerSvc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - amon9x.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - anti-trojan.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - Anti-Virus Professional.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AntispywarXP2009.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - antivirus.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AntivirusPlus - svchost.exe 
O50 - IFEO:Image File Execution Options - AntivirusPlus.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AntivirusPro_2010.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AntivirusXP - svchost.exe 
O50 - IFEO:Image File Execution Options - AntivirusXP.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - antivirusxppro2009.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AntiVirus_Pro.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ants.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - apimonitor.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aplica32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - apvxdwin.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - arr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - Arrakis3.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashAvast.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashBug.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashChest.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashCnsnt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashDisp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashLogV.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashMaiSv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashPopWz.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashQuick.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashServ.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashSimp2.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashSimpl.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashSkPcc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashSkPck.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashUpd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ashWebSv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aswChLic.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aswRegSvr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aswRunDll.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aswUpdSv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - atcon.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - atguard.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - atro55en.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - atupdater.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - atwatch.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - au.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - aupdate.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - auto-protect.nav80try.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - autodown.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - autotrace.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - autoupdate.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - av360.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avadmin.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AVCare.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avcenter.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avciman.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avconfig.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avconsol.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ave32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AVENGINE.EXE - svchost.exe 
O50 - IFEO:Image File Execution Options - avgcc32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgchk.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgcmgr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgcsrvx.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgctrl.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgdumpx.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgemc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgiproxy.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgnsx.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgnt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgrsx.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgscanx.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgserv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgserv9.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgsrmax.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgtray.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgui.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgupd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgw.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avgwdsvc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avkpop.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avkserv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avkservice.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avkwctl9.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avltmain.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avmailc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avmcdlg.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avnotify.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avnt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avp32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avpcc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avpdos32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avpm.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avptc32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avpupd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avsched32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avsynmgr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avupgsvc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - AVWEBGRD.EXE - svchost.exe 
O50 - IFEO:Image File Execution Options - avwin.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwin95.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwinnt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwsc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwupd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwupd32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avwupsrv.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avxmonitor9x.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avxmonitornt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - avxquar.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - b.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - backweb.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bargains.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdagent.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdfvcl.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdfvwiz.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - BDInProcPatch.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdmcon.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - BDMsnScan.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdreinit.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdsubwiz.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - BDSurvey.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdtkexec.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bdwizreg.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bd_professional.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - beagle.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - belt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bidef.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bidserver.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bipcp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bipcpevalsetup.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bisp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - blackd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - blackice.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - blink.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - blss.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bootconf.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bootwarn.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - borg2.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bpc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - brasil.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - brastk.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - brw.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bs120.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bspatch.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bundle.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - bvt.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - c.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cavscan.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ccapp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ccevtmgr.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ccpxysvc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - ccSvcHst.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cdp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfgwiz.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfiadmin.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfiaudit.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfinet.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfinet32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfp.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfpconfg.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfplogvw.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cfpupdat.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - Cl.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - claw95.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - claw95cf.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - clean.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cleaner.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cleaner3.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cleanIELow.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cleanpc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - click.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cmd32.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cmdagent.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cmesys.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cmgrdian.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cmon016.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - connectionmonitor.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - control - svchost.exe 
O50 - IFEO:Image File Execution Options - cpd.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cpf9x206.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cpfnt206.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - crashrep.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - csc.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cssconfg.exe - svchost.exe 
O50 - IFEO:Image File Execution Options - cssupdat.exe - svchost.exe 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Cela avance, c'est encourageant, mais on a pas fini
Met à jour Malwarebytes, et fait moi un scan complet, il risque de trouver
encore de nombreux éléments infectieux, il faut affaiblir ce rogue
Tu avais plusieurs rogues dans ton PC

Je verrai cela plus tard dans la soirée

Utilisateur anonyme · Answer

C:\WINDOWS\system32\drivers\cebhqkpk.sys (Rootkit.Bubnix) 
C'est moins drôle ce truc
Déjà une bonne chose, on a réussit à shooter ce maudit rogue
Vide la quarantaine de Malwarebytes

Fait moi ceci maintenant
https://forums.commentcamarche.net/forum/affich-18812124-tout-plein-de-virus#4

Utilisateur anonyme · Answer

Bonjour,
Il aurai fallu redémarrer le PC pour finaliser la suppression

Pourrai tu me refaire ZHPDiag pour voir où cela en ai, et héberge le rapport

Utilisateur anonyme · Answer

C'est ce que tu as fait, tu as hébergé le rapport 
C'est beaucoup mieux 
J'analyse le rapport, et je te redits cela 
Surtout, évite de trop surfer, car tu as encore les fichiers host modifiés
qui pourraient te rediriger vers des sites de rogues
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Tu vas faire ceci en mode sans échec
Imprime d'abord la procédure, et télécharge l'outil avant

Télécharge HostsXpert sur ton Bureau :
https://www.clubic.com/telecharger-fiche185974-hostsxpert.html
Décompresse-le (Clic droit >> Extraire ici)
Double-clique sur HostsXpert pour le lancer
Clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

Utilisateur anonyme · Answer

Bonjour
Pourrai tu me refaire ZHPDiag pour que je vérifie si les fichiers host ont été
restauré

Je te met en garde contre les téléchargements avec des logiciels P2P
(Limewire, Emule, Utorrent, Bit Torrent) qui sont un vrai danger, car on
peut télécharger des cochonneries avec
Surtout, ne clique plus sur les bannières publicitaires, car, derrière, ils
proposent de télécharger des rogues
Ne télécharge jamais de cracks avec des logiciels P2P, car c'est source
d'infections
Fait très attention si on te propose des logiciels de sécurité dont tu ne
connais pas le nom

Utilisateur anonyme · Answer

Cela fait plaisir de voir un rapport comme cela
Dit moi comment va le PC
Pendant ce temps là, j'analyse le rapport

Utilisateur anonyme · Answer

On va nettoyer les restes 
Tu n'es plus redirigé, car les fichiers hosts ont été restauré

Je réitère ce que je t'ai dit, fait très attention maintenant si tu veux garder 
ton PC en bon état 
Evite les sites de jeux, et autres sites coc****, car c'est bourré de 
cochonneries 

Copie les lignes suivantes en gras ci dessous, c'est à dire 
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait 
clic droit dessus>copier  

[HKCU\Software\3] 
O69 - SBI: SearchScopes [HKCU] {87693257-7142-4837-B6A7-C32182BF7445} [DefaultScope] - (Google) - http://findgala.com 
[HKCU\Software\Conduit] 
[HKCU\Software
wzwnzbkql] 
 

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de 
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en 
tant qu'administrateur) 
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu  
as mis en mémoire   
* Clique sur OK, sur Tous, puis sur Nettoyer 
* Copie/colle la totalité du rapport dans ta prochaine réponse 

Ensuite, met à jour Malwarebytes, et refait un scan complet 



O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Tu peux faire Malwarebytes

Utilisateur anonyme · Answer

Je t'en proposerai un après lorsqu'on aura fini le nettoyage
Malwarebytes version gratuite ne fonctionne pas en temps réel, il faudra
le conserver pour scanner une fois de temps en temps le PC, et il faudra le mettre
à jour avant chaque scan
Tant que tu n'as pas de protection, ne surfe pas n'importe où

Utilisateur anonyme · Answer

Un petit restant dans la restauration, parfait, Malwarebytes n'a plus rien
trouvé, on arrive au bout du tunnel, ton PC est sauvé, tant mieux
Vide la quarantaine

On va procéder maintenant au nettoyage du PC, on va faire place nette
et après, on va sécuriser le PC

Il faut nettoyer le outils de désinfection:

* Télécharge ToolsCleaner2 sur ton Bureau 
https://www.commentcamarche.net/telecharger/
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                          
supprime toolscleaner2 manuellement


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement


Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les 
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement

Télécharge C Cleaner Slim
   * Enregistre le sur le Bureau
   * Double-clique sur le fichier pour lancer l'installation
   * Sur la fenêtre de l'installation langage bien choisir français et OK
   * Clique sur suivant
   * Lit la licence, et clique sur j'accepte
   * Clique sur suivant, sur installer, puis sur fermer
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir
   * Clique sur option, et puis avancé
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
   * Clique sur nettoyeur
   * Clique sur windows, et dans la colonne avancé
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
   *  Clique sur analyser 
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
   * Clique maintenant sur registre et puis sur chercher les erreurs
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées
   *Il te demande de sauvegarder OUI
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
   * Tu peux fermer C Cleaner

Utilisateur anonyme · Answer

Bonjour, 
Je te propose Avira Antivir si cela t'intéresse 
https://www.avira.com/ 
Installe un anti-virus 
Je t'expliquerai après ce que tu dois garder 

Un conseil, ne prête pas ton PC à des personnes qui ne sont pas de confiance, 
et sinon, il faut leur donner des consignes, conseils de prdence 
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

Bonjour
On va nettoyer les restes
Télécharge ZHPFix sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Clique sur télécharger
Ensuite, installe le en créant une icône sur le bureau

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (.not file.)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O41 - Driver: avgio (avgio) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\Windows\system32\DRIVERS\avipbb.sys
O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys
O41 - Driver: AVG Free AVI Loader Driver x86 (AvgLdx86) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\Drivers\avgldx86.sys
O41 - Driver: AVG Free On-access Scanner Minifilter Driver x86 (AvgMfx86) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\Drivers\avgmfx86.sys
O41 - Driver: AVG Free8 Network Redirector (AvgTdiX) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\Drivers\avgtdix.sys
O58 - SDL:[MD5.5B44C214F9CD9F590BE9125347610380] - 2009-02-13 - 11:17:49 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\system32\drivers\avgntdd.sys
O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 2009-11-25 - 11:19:02 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\drivers\avgntflt.sys
O58 - SDL:[MD5.2DAA8CC2670720DEDDCC74A20EDE2EE9] - 2009-02-13 - 11:28:39 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver Manager.) -- C:\WINDOWS\system32\drivers\avgntmgr.sys
O58 - SDL:[MD5.AD9BD66A862116E79CB45BB6BE46055F] - 2009-03-30 - 09:32:47 ---A- . (.Avira GmbH - Avira Driver for RootKit Detection.) -- C:\WINDOWS\system32\drivers\avipbb.sys
O64 - Services: CurCS - (.not file.) - Avira AntiVir Planificateur (AntiVirSchedulerService)  .(.Pas de propriétaire - Pas de description.) - LEGACY_ANTIVIRSCHEDULERSERVICE
O64 - Services: CurCS - (.not file.) - Avira AntiVir Guard (AntiVirService)  .(.Pas de propriétaire - Pas de description.) - LEGACY_ANTIVIRSERVICE

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Essaye d'installer l'anti-virus

Utilisateur anonyme · Answer

Y'a quelques petites mises à jour à faire:

Adobe n'est pas à jour
Ouvre Adobe, clique sur aide, et sur rechercher les mises à jour
Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien


Java n'est pas du tout à jour
Télécharge JavaRa.zip sur ton bureau
http://prm753.bchea.org/JavaRa.zip

Clic droit dessus, puis clique sur extraire tout
Double-clique dessus pour le lancer. Il est possible que le .exe n'apparaisse pas
Clique sur Search for updates
Sélectionne Update using jucheck.exe, puis clique sur Searche
Si le processus demande à se connecter, accepte, puis clique sur install,
et suis les instructions. Patiente le temps de l'installation
Une fois l'installation terminée, revient à l'écran de JavaRa, et clique sur Remover
Older Versions
Clique sur oui pour confirmer
L'outil va travailler, clique sur OK, puis encore sur OK
Poste le rapport (C:\JavaRa.log)
Ferme l'application

Télécharge et installe la nouvelle version
https://java.com/fr/


Tu peux supprimer ZHPFix
Fait aussi un scan avec Antivir pour voir s'il trouve encore quelque chose

Utilisateur anonyme · Answer

Dernières recommandations pour préserver et entretenir ton PC:
Surtout, promet moi de bien suivre tous ces conseils

*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudente quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit 
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que 
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais 
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut, 
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité, 
ne clique pas sur les bannières publicitaires qui proposent des rogues
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont 
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.


Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Je t'invite à lire ce document suivant:
http://www.malekal.com/fichiers/projetantimalwares/
ProjetAntiMalware-courte.pdf

Utilisateur anonyme · Answer

De rien, cela m'a fait plaisir de t'aider, et pour moi c'est une récompense 
de voir les internautes repartir content, et j'ai pu ainsi t'éviter le formatage 
Tu peux marquer ton sujet en résolu
A bientôt 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Tout plein de virus!! - Page 2

Discussions similaires

Newsletters