virus aidez moi Résolu/Fermé

Question

Bonjour, bonjour alor jai un gros probleme repondez moi vite svp jai plein de trojan qui cest unstaller sur mon pc je sais pa dou il vienne svp comment je vais les supprimer merci



Configuration: Windows 7 / Firefox 3.5.11

moment de grace · Accepted Answer

vu

j'aurais préféré un examen complet...

tu peux vider la quarantaine

en mode normal

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de? Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :? http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

guiguir68 · Answer

Fais des scan anti-virus complet (avira,avast etc...)
Ainsi que scan anti-malware (malwarebytes,spybot etc...)

Et supprime-les!

Zeldaskyward · Answer

jai fai un scan ac avast pis ca a detect ke 2 ca atack mon pc aidez moi svp

guiguir68 · Answer

Fais avec Malwarebytes.

Si tu l'as pas : https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

Zeldaskyward · Answer

quand jessayer dallumere le programme ca le referme direct comment jvai faire?

Zeldaskyward · Answer

ca dit kil est infecte pis il souvre pas aidez moi svppppp

guiguir68 · Answer

USB fix alors

=> http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Et suis ce tuto si tu as du mal : http://nostools.pagesperso-orange.fr/tuto_usbfix2.html

guiguir68 · Answer

Tu dois être sacrément contaminé!

Zeldaskyward · Answer

avast dit que ton logiciel a un virus

Zeldaskyward · Answer

je suis contamine ma mort je sais pa dou ca vien aide moi mec stp

guiguir68 · Answer

C'est un faux virus! fais 'ignoré"

Zeldaskyward · Answer

mais non je peu plus rien ouvrir meme pas supprimer ton fichier il est infecte comment je peu formater mon pc?

guiguir68 · Answer

ATTENTION! Le formatage supprime TOUT les fichiers,musiques,photos etc...

Tu est certain de vouloir le formater?

Zeldaskyward · Answer

oui

Zeldaskyward · Answer

tu peu me dire comment st

moment de grace · Answer

bonsoir 

on peut tenter des choses avant de formater 

redémarres en mode sans échec avec prise en charge réseau 

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php 


Télécharge rkill  

Enregistre-le sur ton Bureau 
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur) 
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas 
change de lien de téléchargement en utilisant le suivant à partir d'ici: 
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe  

Rkill COM: Rkill COM:  
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com  

Rkill SCR: Rkill RCS:  
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr  

Rkill PIF: Rkill PIF:  
http://download.bleepingcomputer.com/grinler/rkill.pif  
http://download.bleepingcomputer.com/grinler/rkill.pif 

une fois qu'il aura terminé  


Téléchargez MalwareByte's Anti-Malware 

supprimes celui que tu as déjà

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

  
. Enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte 
. Une fois la mise à jour terminé 
. Rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet (examen assez long) 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, clique sur  Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. Rends toi dans l'onglet rapport/log  
. Tu cliques dessus pour l'afficher, une fois affiché 
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous  
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller  


Si tu as besoin d'aide regarde ces tutoriels :  
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam 



CONTRIBUTEUR SECURITE

guiguir68 · Answer

Vas dans poste de travail, là tu vois ton (ou tes) disque(s) dur(s).
Tu fais un clic droit,formater, démarrer.

Zeldaskyward · Answer

je suis en mode sans echec jessaye ca

Zeldaskyward · Answer

alor ca ma donner ca quand jai effacer les 9 fichier infecte




Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4425

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

13/08/2010 21:47:06
mbam-log-2010-08-13 (21-47-06).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 130137
Temps écoulé: 3 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xwysvpii (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lkkmqkaa (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\albay\AppData\Local\bwhrnibqr\jrxflycshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\jxuqnsccx\jihcyxvshdw.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\Temp\ceaowmsrxn.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\Temp\qgldko.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\Temp\resnomwcax.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\Temp\ukdoi.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\albay\AppData\Local\Temp\wxrmonaces.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

guiguir68 · Answer

C'est déjà pas mal.

Essaye de voir si d'autre virus se manifeste.

Si il y en a toujours, formatage...

moment de grace · Answer

guiguir68 bonsoir 

tu as déjà dit une grosse bêtise sur la manière de formater, d'où le -1 d'un autre sur ce post 

je constate que tu continues dans le même genre 

fais attention, on est ici pour aider les gens, et pas les embrouiller... 

................... 

Zeldaskyward  

ca se passe ici
https://forums.commentcamarche.net/forum/affich-18827928-virus-aidez-moi#20


CONTRIBUTEUR SECURITE

Zeldaskyward · Answer

moment grace je taime mon amis je taimeeeeeee il nya plus les virus qui me gene a present yas plus d'info qui dit que c infecte quand je me connecte ou j'ouvre une page internet jessayer ton zhpdiag pis jte dit ca mais il est blocke a 74% la barre est blocker a  74% pourquoi?

moment de grace · Answer

tu postes , tu supprimes

as tu des soucis avec zhp

car tes problèmes ne sont pas encore réglés

Zeldaskyward · Answer

ben au faite quand jappuiye sur la loupe la barre en bleue en bas est blocke a 74 % c ca le probleme maintenant ca me dit "1% nest pas une application win32 valid classID: {76A64158-CB41-11D1-8B02-00600806D9B6}"

moment de grace · Answer

ok

arrêtes le

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Zeldaskyward · Answer

re alor je suis dsl mais kan je fait search ca me dit windows ne trouve pas listem.bat

Zeldaskyward · Answer

ah non y'a une fenetre bleu maintenat ca dit searching ...ca recherche

Zeldaskyward · Answer

c long quand meme non?:pp

Zeldaskyward · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijura5ZSO.txt
tien c bon

moment de grace · Answer

non

on va faire autrement pour voir ce qu'il a dans le ventre , ton pc

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau. 

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

? Coche les 2 cases Lop et Purity 

? Coche la case devant tous les utilisateurs 

? règle age du fichier sur "60 jours" 

? dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

?Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

??? NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

? Copie ce lien dans ta réponse. 

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Zeldaskyward · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijZ0OQUJX.txt tien

Zeldaskyward · Answer

normalement ca doit etre bon mon amis

Zeldaskyward · Answer

t la?

moment de grace · Answer

presque

un proxy du rogue qui traine

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy... 

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok 

.................

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur le bureau . 

* Choisir l'option recherche
(d'autres options disponibles, voir le tutoriel). 
* Laissez travailler l'outil. 

* Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Zeldaskyward · Answer

usbfix a un virus avast empeche le telechrgement

Zeldaskyward · Answer

############################## | UsbFix 7.020 | [Recherche]

Utilisateur: albay (Administrateur) # ALBAY-PC [HP-Pavilion VG273AA-ABF p6207fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 23:21:07 | 13/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 6143 Mo 
C:\ (%systemdrive%) -> Disque fixe # 918 Go (868 Go libre(s) - 95%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 18%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Zeldaskyward · Answer

sauf que jarrive pas a desactive le compte dutilisateur

moment de grace · Answer

ok

relances usbfix
fais l'option vaccination

.....

fais la manip du proxy si ce n'est pas déjà fait

.............

refais MBAM en complet cette fois

.............

apres tout ca , ce doit être tout bon pour toi...

Zeldaskyward · Answer

oke le proxy sur moi est deja fait sur mon pc jvai fair pis jte dit

Zeldaskyward · Answer

mec je voulais te dire que tu est tres serviable et merci pour tout le bien que tu fait au personne comme moi

Zeldaskyward · Answer

topic close

Zeldaskyward · Answer

merci ciao

Virus aidez moi

42 réponses

Discussions similaires