PC infecté par windows sécurity suite

Résolu/Fermé
Alexis.K - 4 sept. 2010 à 11:38
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 10 oct. 2010 à 00:57
Bonjour,

voila, j'ai attrapé un virus nommé: windows sécurity suite, ce dernier me bloque l'accès à toutes les "applications.exe", avec un tas d'alertent qui s'affichent, des fenetres publicitaires etc...
Il m'est impossible de lancer Internet, ni mon antivirus, aucun jeu...
En clair, je ne peux quasi plus rien faire sur mon ordinateur.
J'écris depuis un autre ordinateur.
J'ai vu plusieurs topics sur le forum parlant de se virus, mais apparemment la démarche à suivre est spécifique à chaque ordinateur, donc je n'entreprends rien pour le moment.

PC sous windows XP pro

Merci d'avance de l'attention portée à ce message, en espérant que quelqu'un puisse m'aider.
A voir également:

49 réponses

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
9 sept. 2010 à 19:59
le zhp est propre

* Télécharge Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe

=> lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé


ensuite



/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\


? Télécharge : Gmer (by Przemyslaw Gmerek)

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
10 sept. 2010 à 20:45
bon bah écoute, apparemment mon ordinateur va mieux....
De plus le logiciel: Gmer fait planter mon ordinateur donc bon, voila merci encore d'avoir répondu à mes attentes.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
10 sept. 2010 à 21:21
si tu veux jouer les prolongations, fais GMER en mode sans échec

sinon



bonne continuation à toi
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
12 sept. 2010 à 18:06
bon et bien j'ai reessayé de lancer GMER, mais scan impossible, il fait planter mon pc, meme en mode sans echec...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
12 sept. 2010 à 18:13
grrrr

éventuellement faire un scan en ligne

Eset (Nod32) en ligne
https://www.eset.com/


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr



0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
12 sept. 2010 à 18:23
Aucune infection détectée.

J'ai, il y a 2 mois environ, eu un microprocesseur qui ma laché. Je l'ai ammené en réparation, c'est ce qu'on ma dit.
Je pense que les microprocesseurs qui sont dans la tour sortent du même lot de fabrication, est ce possible que ce soit le 2eme qui m'ai laché ?
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
12 sept. 2010 à 18:27
je ne peux pas te dire ....mais l'explication n'est pas virale en tout cas
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
12 sept. 2010 à 18:36
Oki oki, bon bien merci pour tout, cette fois je te laisse tranquille.
Merci, bonne continuation à toi.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
12 sept. 2010 à 18:40
à toi également
0
Redémarrer le PC en mode sans échec (f8)
Faire une restauration du système
0
ANTUCA Messages postés 91 Date d'inscription vendredi 17 août 2007 Statut Membre Dernière intervention 6 novembre 2012 12
10 oct. 2010 à 00:20
j ai pas de reponse...je suis infecte moi meme....a l aide s v p...merci ANTUCA xx
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
10 oct. 2010 à 00:57
ANTACA

ouvre un nouveau sujet et tu seras pris en charge
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 11:41
bonjour

essaie ainsi pour l'instant

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr


une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
-1
Tout d'abord merci de ta réponse,
j'ai un petit souci, meme apres avoir redémarré l'ordinateur en mode sans echec avec prise en charge réseau, je n'arrive pas à me connecter à internet...
Donc je ne peux rien faire de tout ce que tu m'as conseillé.
Une solution ?
-1
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 12:28
je n'ai pas précisé, mais je vais le faire:
JE SUIS CONNECTE A INTERNET......
le réseau sans fil est détecté et connecté, donc le souci est le meme que lorsque mon ordinateur est demarré en mode "normal"
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 12:29
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 12:21
j'aurais une autre question liée à tout ces soucis:
est ce qu'en mode sans échec, si je branche un disque dur externe, il risque d'être infecté ?
-1
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 12:28
ok

ne branche rien pour l'instant


à partir du pc sain

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

renomme le ALEX.exe

puis à l'aide de l'usb tu le copies sur le bureau du pc malade

apres en mode normal

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
-1
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 12:43
J'ai suivi toutes tes instructions, malheuresement, apres m'etre déconnecté de internet, d'avoir quitter toutes mes sécurités, je n'arrive pas à lancer Combofix.exe que j'ai appelé ALEX.exe
je ne peux donc pas continuer les opérations...
-1
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 12:45
je n'arrive pas à lancer Combofix.exe que j'ai appelé ALEX.exe

explique

sinon fais le en mode sans echec
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 12:47
alors pour expliquer, en faite le virus me bloque l'acces et m'inscrit comme message d'erreur: "Application cannot be executed. The file Alex.exe is infected. Do you want to activate your antivirus software now ?"
J'ai un rendez vous, je serais de retour d'ici une heure environ, j'essaierai en mode sans echec des mon retour.
Merci de ton aide en tous les cas
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 12:53
ok

surtout n'active pas ce faux antivirus

donc

en mode sans echec

lancer RKILL

puis COMBOFIX renommé
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 14:05
Me revoila, je vois qu'il faut Rkill...seulement moi sur ma clef usb j'ai cru que c'etait un tout autre processus que tu me conseillais en prenant Combofix, du coup je n'ai que combofix sur ma clef usb, est ce possible de se passer de Rkill ou non ?
car je n'ai pas envie de rebrancher ma clef sur mon ordinateur, ne sachant pas si elle peut l'infecter ou non.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 14:07
si elle devait être infectée, ce ne serait pas avec ce virus là, et ca serait déjà fait

donc essaie sans RKILL et à défaut de réussir alors fais avec RKILL
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 15:01
bon

essaie ca


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)


Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau
-1
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 15:13
j'ai du redémarrer mon ordinateur à cause d'un bug, et maintenant j'ai un message qui s'affiche au lancement de mon ordinateur:
"Erreur de chargement de C:\WINDOWS\$NtUninstallMTF1011$\mmduch.dll
le module spécifié est introuvable."
Un rapport avec le virus ?
-1
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 15:23
c'est dû aux infections


il faut réussir combofix

retélécharge combofix comme indiqué précédement

renommes le

ensuite

* Télécharge OTH (de OldTimer) sur ton Bureau

http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com

puis à l'aide de l'usb copie combo et oht sur le bureau du pc malade

apres



* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance combofix renommé
-1
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 15:26
Oki je vais telecharger OTH et combofix, mais la je suis entrin de faire la procédure que tu m'as indiqué un peu plus haut avec List_Kill'em, dois-je laisser tomber ?
-1
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 sept. 2010 à 15:27
non continue et fais la suivante ensuite (combofix m'intéresse plus)

je reviens tout à l'heure
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 15:32
Daccord, pas de soucis je te tiens au courant dès que tout ca est fait
0
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 17:01
Voici les liens que j'ai obtenu avec List_Kill'em:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijUx29yPF.txt

http://www.cijoint.fr/cjlink.php?file=cj201009/cijWOCChR8.txt

maintenant je vais faire ce que tu m'as demander de faire avec OTH et combofix
-1
Alexis.K Messages postés 57 Date d'inscription samedi 4 septembre 2010 Statut Membre Dernière intervention 20 mars 2011 3
4 sept. 2010 à 17:10
Bon et bien pas de bonnes nouvelles, combofix ne fonctionne toujours pas...
-1