Problema de virus
RésoluUtilisateur anonyme -
j'ai depuis plusieurs semaines différents problèmes sur mon ordinateur sans soute dûs à un virus.
Mon navigateur Mozilla se bloque régulièrement, et surtout ma page web parait avoir été infectée, via mon serveur FTP pour un virus présent dans mon ordinateur.
J'ai déjà fait plusieurs vérifications mais rien n'apparait, et un internaute du forum a essayé de m'aider, mais nous n'avons pas réussi à trouver la solution.
Quelqu'un pourrait donc m'aider à nouveau, car le problème de la page est vraiment problématique.
- Problema de virus
- Virus mcafee - Accueil - Piratage
- Comment détruire un virus informatique - Guide
- Powershell.exe virus - Guide
- Impossible de terminer l'opération car le fichier contient un virus ✓ - Forum Virus
- Filezilla virus ✓ - Forum Virus
61 réponses
- 1
- 2
- 3
- 4
Plusieurs semaines d'incidents sur un PC Windows Vista avec un navigateur qui se bloque et une suspicion d'infection virale influençant la page web via le serveur FTP. Des interventions successives proposent un nettoyage approfondi et des mises à jour de sécurité, recommandant ToolsCleaner, ATF Cleaner et CCleaner, le nettoyage des navigateurs et la mise à jour des principaux logiciels. En parallèle, il est conseillé de vérifier Java, d'activer un pare-feu, de réaliser des analyses avec Malwarebytes et de procéder à des nettoyages et défragmentations, puis de partager les rapports obtenus pour suivi. Des échanges ont aussi mis en garde sur la fiabilité de certains liens et outils, alors que des rapports successifs témoignent d'une amélioration partielle sans garantie d'éradication complète.
On va commencer par analyser ton pc, :
Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme.
Clique sur Tous pour cocher toutes les cases des options.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .
http://www.cijoint.fr/cjlink.php?file=cj201008/cijglm8rj5.txt
Cette infection affiche des fenêtres publicitaires intempestives et peut rediriger ta navigation.
Pour la traiter :
/!\ Utilisateur de VISTA et SEVEN : il faudrait déactiver l'UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Navilog<
>Telecharge et installe Navilog1 ici :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
>Double-clique sur navilog1.exe présent sur ton bureau
>Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »
>Petit message d'avertissement, appuie sur une touche pour passe à la suite
>un nouveau avertissement, appuie sur une touche pour suivre
>Vérification de l'installation de Navilog1 : si tout est bon, appuie sur une touche pour continuer
>Choisir option 1 : recherche/désinfection automatique
>La recherche va se lancer automatiquement et peut durée quelques minutes, patiente
>Une fois l'analyse terminée, appuie sur une touche pour que ton pc puisse redémarrer
>Au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patiente quelques instants.
>Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :
XP : demarrer/poste de travail/c:/cleannavi.txt
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt
>Poste le rapport
*>flo-91<*®
N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
il y a peut être déjà la solution à votre problème =)
je le poste:
http://www.cijoint.fr/cjlink.php?file=cj201008/cij6r881fr.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionC'est Hot Tv player et pas Hot Tv tout court qui installe l'infection ^^"
Pas grave, la suite :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Ad-Remover<
>Telecharge Ad-Remover et enregistre-le sur ton bureau :
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
peut-être cela peut t'orienter??
https://www.mywot.com/fr/scorecard/nuttypiano.com
Évite de donner ce genre de liens dangereux ici, d'autres pourraient se faire infecter ^^"
http://www.cijoint.fr/cjlink.php?file=cj201008/cijtIeaB96.txt
pardon pour le lien, je ne savais pas que cela pouvait être dangereux.
Le lien que tu as mis dans ta réponse, qu'est ce que c'est?
Il donne des infos sur ton site que tu as donné plus haut, on remarque qu'il est dangereux.
La suite :
>Telecharge malwarebytes ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
je colle donc le rapport:Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4495
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000
29/08/2010 02:33:01
mbam-log-2010-08-29 (02-33-01).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 360122
Temps écoulé: 2 heure(s), 25 minute(s), 6 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\drivers\klkgwebu.sys (Rootkit.Bubnix) -> Quarantined and deleted successfully.
C:\Users\helene picard\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
> Télécharge GMER :
http://www2.gmer.net/gmer.zip
* Dézipper le programme.
* Double cliquer sur Gmer.exe
* Le programme se lance et fait un auto scan
(il s'agit de l'onglet : Rootkit/Malware).
=> Des lignes rouges doivent apparaître en cas d'infection :
* sur ces lignes rouges:
o Services: Clique droit puis delete service
o Process: Clique droit puis kill process
o Adl, file: Clique droit puis delete files
GMER has found system modification which might have been caused by ROOTKit activity. Do you want to scan?
j'ai dit que oui, mais après tout se bloque, programme et ordinateur.
Donc, pas possible de faire le scan.
>Telecharge Combofix ici et enregistre le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
# Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.
# Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.
#Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient.
#Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.
#Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.
#Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.
#Poste ce rapport.
tentative d'opération non autorisée sur une clé du registre marquée pour suppression.
Je ne peux ni accéder au panneau de configuration ni à la restauration du système.
Quand je vais au centre de sauvegarde et de restauration, on me met qu'il y a une erreur 32 du système.
Donc impossible d'utiliser l'ordinateur et impossible d'envoyer le rapport.
Que dois-je faire?
alors je poste le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijUnVBp35.txt
Toujours en mode sans echec si ca ne marche pas en mode normal.
je viens d'essayer le GMER en mode sans échec, mais le même message m'apparait.
j'ai aussi des fenêtres de publicité intempestives qui surgissent, mais mon pc les bloque.
http://www.bibou0007.com/outils-specifiques-f78/tutorial-the-avenger-anti-rootkit-t1608.htm
Tu posteras le rapport.
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!
Completed script processing.
*******************
Finished! Terminate.
- 1
- 2
- 3
- 4