PC infecté Résolu/Fermé

Question

Bonjour,
J'ai un gros problème que je tente de resoudre depuis 9h du matin.
Depuis hier mon pc (windows vista) est infecté par antimalware doctor, je n'arrive a ouvrir aucun programme et mes connexions internet sont bloquées. Apres quelques recherches sur google j'ai essayer Malwarebytes mais le virus est toujours la! Jai mis sur clé usb combofix et rkill mais je n'arrive pas a les ouvrir sur mon ordi car le virus les bloquent!
Maintenant je n'ai plus du tout acces a un ordinateur sain car l'ordi portable a partir duquel j'ai telechargé rkill et malewarebytes était celui de mon frere qui a du repartir avec, je poste donc depuis mon portable.
Si quelqu'un pouvait m'aider ce serait tres gentil :-)
Merci d'avance

Configuration: iPhone / Safari 530.17

Franz1 · Answer

Mmhh tu peux démarrer ton pc sur un autre système d'exploitation depuis une disquette ou un CD style Linux / ultimate ou truc dans le genre.. Pour pouvoir supprimer le fichier du virus.. Si tu peux toujours démarrer ton PC biensur :)

archet9 · Answer

Redémarre ton pc en mode sans échec avec prise en charge reseau  

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php 

Puis lance combofix depuis ta clé usb...ou alors : 
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :  
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

moment de grace · Answer

bonjour

à lire en premier lieu stp

http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc

.......................

essaie ainsi

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill 

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com
 https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.scr 



une fois qu'il aura terminé lance 


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. 
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection 
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

sofia123z · Answer

Merci pour vos reponses
J'ai essayer avec le mode sans echec prise en charge réseau mais rien n'y fait je ne peut ouvrir ni rkill ni combofix et je ne peux rien télécharger puisque je n'ai aucun acces au net..

moment de grace · Answer

a tu bien tenter en mode sans echec AVEC PRISE EN CHARGE RESEAU
et DANS L'ORDRE INDIQUE ?

sofia123z · Answer

Oui j'ai demarrer en mode sans echec avec prise en charge reseau, j'ai essayer d'ouvrir rkill mais le virus m'en empeche.
Cependant j'ai reussi a ouvrir spybot et ZHPdiag que mon voisin a eu la gentilesse de me mettre sur clé usb, cela peut-il m'aider?

moment de grace · Answer

non

regardes là

Lancez Internet explorer
Allez dans le menu Outils d'Internet Explorer
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
Cochez : ne pas activer de Serveur proxy... 

et

Lancez Firefox
Allez dans Outils
Puis Options
Activez l'onglet Réseau
Cliquez sur Paramètres
Et choisissez l'option: Pas de proxy
Cliquez sur Ok 

tente ensuite la manoeuvre RKILL puis MBAM

archet9 · Answer

Salut vous deux: je m'efface à petits pas.........!!!!!!

sofia123z · Answer

Le problème c'est que la page Internet Explorer ne s'ouvre absolument pas, lorsque je clik sur Internet Explorer ou Mozilla il y a directement une fenetre qui s'affiche ou il y a ecrit que l'acces est bloquer, cette meme fenetre s'affiche a chaque fois que j'essaye d'ouvrir un programme

moment de grace · Answer

tente ceci alors

https://forums.commentcamarche.net/forum/affich-19231710-pc-infecte#2

archet9 · Answer

Bahhhh....

sofia123z · Answer

Le lien que vous m'avez donner ne marche pas car je suis connecter depuis mon telephone portable..

moment de grace · Answer

Redémarre ton pc en mode sans échec avec prise en charge reseau



Puis lance combofix depuis ta clé usb...ou alors :
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

sofia123z · Answer

Alors j'ai enfin reussi a me connecter a internet depuis l'ordi infecté :-)
Pour cela au demarrage j'ai choisi l'option "reparer votre ordinateur"
Je l'ai ensuite restaurer et maintenant tout a l'air d'etre redevenu normal je n'ai plus antimalware doctor qui me bloque
La je viens de telecharger combofix

moment de grace · Answer

non ne fais pas combofix

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

ensuite

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

sofia123z · Answer

Voici le lien http://www.cijoint.fr/cjlink.php?file=cj201009/cijCCmznsB.txt

moment de grace · Answer

il reste le proxy du rogue et quelques cochonneries

1)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton KILLPROXY

poste le rapport
..............

choisis ensuite l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

sofia123z · Answer

Lorsque je clik sur "tools" il y a une fenetre noire qui apparait et disparait immediatement apres puis il ne se passe rien

moment de grace · Answer

bien désactiver provisoirement tes protections et faire clic droit "executer en tant qu'administrateur"

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

sofia123z · Answer

Oui j'ai bien desactivé mon pare feu et je n'ai pas d'antivirus, mais il ne se passe toujours rien

sofia123z · Answer

J'ai egalement fait clik droit, executer en tant qu'administrateur mais rien n'y fait!!

moment de grace · Answer

fais le de la même manière mais en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

sofia123z · Answer

J'obtiens le meme resultat avec le mode sans echec..

moment de grace · Answer

ok

on fait combofix finalement


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs en le renommant SOFIA.exe avant de l'enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

sofia123z · Answer

Finalement avec le mode sans echec j'ai desinstaller puis reinstaller list_kill et en cliquant sur tools j'ai eu une fenetre avec ecrit: 
¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

 
¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤
 



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

fais l'option search du coup

sofia123z · Answer

Alors list_kill'em a encore refuser de fonctionner, j'ai donc fait la manip combofix et voici le compte rendu:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij6VgDHa0.txt

moment de grace · Answer

ok

1)

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::


File::

C:\32788R22FWJFW.4.tmp 
C:\32788R22FWJFW.3.tmp 
C:\32788R22FWJFW.2.tmp 
C:\32788R22FWJFW.1.tmp
c:\users\OmAiimA\AppData\Local\gaibcbud.bat 

Folder::

c:\program files\Live-Player    
c:\users\OmAiimA\AppData\Roaming\2093BA0E57C3412FDED4EF8C3A93021F




* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

........................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

........................

3)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

sofia123z · Answer

Combofix:http://www.cijoint.fr/cjlink.php?file=cj201009/cijPqUSSmK.txt

AD-Remover : http://www.cijoint.fr/cjlink.php?file=cj201009/cijwmj6nwP.txt 

ZHP-diag: http://www.cijoint.fr/cjlink.php?file=cj201009/cijMBJLoA8.txt

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5643    
[HKCU\Software\AppDataLow\Software\PriceGong]    
[HKCU\Software\AppDataLow\Toolbar] 

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

redémarre ensuite le pc et dis moi si tout va bien

sofia123z · Answer

Le rapport: http://www.cijoint.fr/cjlink.php?file=cj201009/cijd1DjMVE.txt

J'ai redemarrer mon ordi et tout s'est bien passer ^^

moment de grace · Answer

on termine donc


1)
Mettre à jour vista

SP1
https://www.commentcamarche.net/telecharger/utilitaires/24007-windows-vista-sp1/

puis SP2
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html


..........................

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

choisis l'option 2 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

sofia123z · Answer

Merci infiniment pour ton aide :-)

moment de grace · Answer

sauf soucis

=> résolu

bonne continuation à toi