problème virus

Question

Bonjour, 

j'ai un ou plusieurs virus sur mon pc
AVG antivir, ne les détecte pas
par contre Malwarebytes anti malware en détecte
j'ai beau supprimer les virus mis en quarantaine, si je recommence un scan, j'en aurais encore!

Merci de bien vouloir m'aider

bonne journée


Configuration: Windows XP / Internet Explorer 7.0

bidouille pc · Answer

salut 
tu a essayé avec adaware

yosaroja · Answer

alors, non, je n'est rien essayé d'autre
je suis relativement novice en informatique


ad-aware? qu'est ce que c'est 
et qui dois-je croire?  obsolete ou pas ?

merci

yuyu · Answer

si malwarebyte detecte clic supprimer efface tes cookie et les raccourcie recente puis change ton antivirus je te conseille comodo version 5 ou microsofs essentiel telecharge sur le site commemt  ca marche ou le site officiel de comodo ou microsofs par securiter tu dois regarder sur ton pc si tu a pas une faye de securiter

moment de grace · Answer

bonjour yosaroja


à lire en premier lieu stp

http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc 

..................................

Télécharge ZHPDiag ( de Nicolas coolman ). 
ftp://zebulon.fr/ZHPDiag.exe

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

yosaroja · Answer

Salut moment de grace

http://www.cijoint.fr/cjlink.php?file=cj201009/cijVWSkdBp.txt

photo57 · Answer

malwaresbytes est reconnu par les professionnel comme le top a garder absolument et quand tu rescanne y'a plus rien sinon ton malwares bytes affecté par le virus ,tu supprime malwares bytes et fait ccleaner puis reinstalle malwaresbytes et rescanne 
j'ai eu le cas 2 fois ou malwarebytes a été déteriorer par virus apres scannage ,mais des j'ai reinstallé il indiquait zero apres avoir enlevé les derniers et rescannage

moment de grace · Answer

ce pc a été vérifié par TDSS killer...

donne moi le lien où on t'a demandé de le faire

yosaroja · Answer

en fait, j'ai eu affaire à toi il y  3 semaines environ
c'est donc toi qui m'avais demander de le télécharger

https://forums.commentcamarche.net/forum/affich-19054056-virus-inconnu

le lendemain de la résolution du problème, un virus est réaparu

par contre, tout à l'heure, en voulant te répondre mon pc c'est coupé et depuis, il plante au démarrage
impossible de le démarrer même en mode sans échec.

que dois je faire?

moment de grace · Answer

ok 

j'ai relu et j'avais un doute à l'époque 

peux tu redémarrer par l'invit de commande en mode sans echec et tenter une restauration systeme ? 

Au démarrage du PC a la place de MSE, choisir Invite de commandes en mode sans échec et voir pour une restauration avec cette commande :  
%windir%\system32\restore\rstrui.exe 




CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

yosaroja · Answer

bonjour,

il me met que la commande n'est pas reconnue.

moment de grace · Answer

ca devient tres chaud

à partir d'un autre pc si possible télécharges et graves ceci sur un cd    
(gravure d'un iso ou d'une image) 

https://free.drweb.com/aid_admin/    

redemarrer le pc en mettant le cd DRWEB dans le lecteur    
puis    
redémarrer le pc en bootant sur le cd Dr.Web    
 (si ton pc est bien configuré, tu devrais avoir un message dés le début du lancement « appuyer sur une touche pour démarrer du cd ») 


suivre ensuite les indications de l'outil 

aide toi de ce lien 

http://jal.cyber-nux.fr/?p=123

yosaroja · Answer

en effet, j'ai un autre pc 
c'est un net book mais je n'est pas de lecteur CD 

je peux le faire via une clé usb?

yosaroja · Answer

alors, j'ai bien tout fais, mais l'usb ne se lance pas

tu peux m'aider sur ce coup la ?
merci

yosaroja · Answer

parcontre quand je passe par windows recovery console, je peux voir  mon répertoir usb (f:)

moment de grace · Answer

as tu beaucoup de données perso sur ce net book ?

yosaroja · Answer

oui, pas mal pourquoi ?

moment de grace · Answer

vérifie que ton bios soit configuré pour un boot sur usb en premier

https://www.commentcamarche.net/faq/7817-modifier-l-ordre-des-peripheriques-de-demarrage

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm

yosaroja · Answer

ok, j'ai réussi à lancer Dr.web

sais tu si il est long à se préparer ?
parce que, ça fait maintenant 10 minutes qu'il est sur la page d'ouverture ou il est inscrit "preparing the LiveCD environnement... Press ALT+F1 for verbose mode

et comme rien n'est indiqué sur le tuto ....

merci

yosaroja · Answer

c'est bon, j'ai réussi à lancer le scan

je te préviendrai quand ça sera terminé!

yosaroja · Answer

il en est à 1/4 de sa recherche.
je donnerais donc, le résultat demain

bonne soirée

yosaroja · Answer

Salut, le scan est terminé

il y a 22 fichiers infectés "infected with trojan" ou "infected with back door" et 2 "infecterd with win32

1 fichier "probabely infected with trojan

et enfin 2 fichiers "archives zip


maintenant, que dois-je faire?

j'ai 2 possibilité
soit "cure" soit "Delete"

merci de ton aide

moment de grace · Answer

cure

as tu les noms et chemins de ces fichiers ?

yosaroja · Answer

alors, j'ai fais cure

par contre, ma clé usb a été malencontreusement débranché
du coup, DR web à planté

j'ai tout de même essayé de redémarrer le pc en mode normal
ç'est pas mieux

je suis retourné sur Dr web et je n'es plus de trace du rapport de son scan

puis-je récupérer ce rapport ?

merci

moment de grace · Answer

peux tu redemarrer le pc maintenant ?

yosaroja · Answer

non, le pc n'a pas voulu redémarrer.

j'ai donc relancé le scan
il en est au 3/4 de la progression

pour le moment, il m'a trouvé ça:

C:/documents and settings/parents/local settings/temp/eapp32hs1.dll
Status = probabely infected with trojan.packed.196

C:/documents and settings/parents/local settings/temp/jar_cache4943389694555340163.1mp
Status = archive ZIP

C:/documents and settings/parents/local settings/temp/jar_cache953059770145852117.1mp
Status = archive ZIP

moment de grace · Answer

fait Delete cette fois ci alors

yosaroja · Answer

je n'attend pas que le scan se termine ?

moment de grace · Answer

si 
je parle à la fin si tu as le choix

yosaroja · Answer

ok, je le ferais !
à la fin du 1er scan, il me proposait soit "cure" soit "delete"
donc, il n'y à pas de raison qu'il ne me le repropose pas

yosaroja · Answer

le scan est terminé
j'ai essayé de relancer le pc en mode normal et en mose ss échec
il plante toujours au même endroit

que dois-je faire ?

moment de grace · Answer

je ne vois plus que réparer avec le  cd de windows...

as tu ce cd ?

yosaroja · Answer

non, malheureusement

j'ai relancé le scan de dr web
peut être que ...

moment de grace · Answer

on va essayé autre chose mais c'est un peu chaud pour moi 

........... 

Télécharge OTLPE.iso sur ton bureau.  
http://oldtimer.geekstogo.com/OTLPE.iso  


- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.  
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.  


Par contre si aucun logiciel de gravure ne se lance, fais cela...  

Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.  
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe  

- Installe le sans modifier les paramètres proposés lors du processus d'installation.  
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".  
- BurnAtOnce est maintenant en fonctionnement.  

Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :  
https://www.sfr.fr/fermeture-des-pages-perso.html  

- Clique sur Simulation  
- La gravure du CD va alors démarrer  
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :  
https://www.youtube.com/watch?v=EG3lOgt3ugE  


Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :  
https://forum.malekal.com/viewtopic.php?t=9447&start=  

* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune  

* Double-click sur l'icone OTLPE  
* Quand demandé "Do you wish to load the remote registry", select Yes  
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes  
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK  

* Sous Custom Scan box copie_colle le contenu en gras ci dessous:  

netsvcs  
msconfig  
safebootminimal  
safebootnetwork  
activex  
drivers32  
%ALLUSERSPROFILE%\Application Data\*.  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%APPDATA%\*.  
%APPDATA%\*.exe /s  
%SYSTEMDRIVE%\*.*  
%SYSTEMDRIVE%\*.exe  
%PROGRAMFILES%\*.*  
%PROGRAMFILES%\*.  
/md5start  
eventlog.dll  
scecli.dll  
netlogon.dll  
cngaudit.dll  
sceclt.dll  
ntelogon.dll  
logevent.dll  
iaStor.sys  
nvstor.sys  
atapi.sys  
IdeChnDr.sys  
viasraid.sys  
AGP440.sys  
vaxscsi.sys  
nvatabus.sys  
viamraid.sys  
nvata.sys  
nvgts.sys  
iastorv.sys  
ViPrt.sys  
eNetHook.dll  
explorer.exe  
svchost.exe  
userinit.exe  
qmgr.dll  
ws2_32.dll  
proquota.exe  
imm32.dll  
kernel32.dll  
ndis.sys  
autochk.exe  
spoolsv.exe  
xmlprov.dll  
ntmssvc.dll  
mswsock.dll  
Beep.SYS  
ntfs.sys  
termsrv.dll  
sfcfiles.dll  
st3shark.sys  
/md5stop  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
c:\$recycle.bin\*.* /s  
 

* clic Run Scan pour démarrer le scan.  
* une fois terminé , le fichier se trouve là C:\OTL.txt  
* copie_colle le contenu dans ta prochaine réponse 


CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

yosaroja · Answer

arf, le lien oldtimer ne fonctionne pas

moment de grace · Answer

http://oldtimer.geekstogo.com/OTLPENet.exe

yosaroja · Answer

salut moment de grace
j'ai pris la décision d'envoyer mon pc chez un réparateur
j'avais essayé de téléchargé le dernier lien que tu m'avais donné
mais je n'avais pas accès au log une fois téléchargé

merci quand même 

de toute façon, je n'hésierais pas à revenir ici en cas de problème

moment de grace · Answer

ok

merci de m'en avoir informé

@+

Problème virus

37 réponses

Votre réponse

Discussions similaires

Newsletters