Un virus ?

Bonjour,

Bonjours à tous !

Voilà, j'ai "bizarrement vu la section :)" un petit problème qui il me semble, relève du viral !

Donc bin j'ai un peu tout épluché, mais j'avoue ne pas être un as dans la matière, et je capte en fait strictement rien à tout ce que ces programmes me disent !

On va commencer dans l'ordre. Le 19, voyant ma connexion abuser un peu sur sa vitesse de téléchargement, j'ai décidé de lancer un scan MBAM. . .

http://www.cijoint.fr/cjlink.php?file=cj201009/cijQLXgltA.txt

Le lendemain, je voyais que ce n'étais pas tellement mieu. . . Donc bin malgré mon manque de temps, j'ai lancé un scan avast de démarrage, dont le fichier de rapport reste introuvable ! j'adore. . .

Donc j'ai relancer MBAM:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijnfQG0j7.txt

Là j'pete une durite :')

Donc le reste suis, et j'espère de l'aide :)

ZHP:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijuuGiPeV.txt

et analyse Bitdefender:

http://www.cijoint.fr/cjlink.php?file=cj201009/cijM7RiI5r.txt

4 réponses

Résumé de la discussion

Un utilisateur signale une problématique virale sur son PC, constatant une vitesse de téléchargement anormale et des signes d'infection malgré divers scans MBAM, Avast et Bitdefender et outils antivirus. Des réponses proposent des procédures de nettoyage incluant la désactivation temporaire des protections résidentes, l’utilisation de ComboFix et Ad-Remover, puis le partage du rapport système pour évaluation. En cas de doute, certaines réponses suggèrent d’utiliser Ad-Remover, d’installer ComboFix et de poster les rapports générés (C:\Combofix.txt) pour guider la suite. Pour l’utilisateur, le fil illustre des difficultés à évaluer l’origine et la nature de l’infection et l’importance de méthodes combinées et de vérifications croisées.

Bobot (l’IA à votre service)
  1. Modérateur
    Bonjour,

    Avast ne détecte rien ?

    ● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
    ● Déconnecte-toi d'Internet et ferme toutes applications en cours.
    ● Double-clique sur le programme AD-R situé sur ton Bureau.
    ● Clique sur Nettoyer puis valide.
    ● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    1
    1. Modérateur
      --> Relance Ad-Remover et choisis Désinstaller.

      --> Désactive l'UAC le temps de la désinfection.

      /!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

      --> Télécharge ComboFix (de sUBs) sur ton Bureau.

      --> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur afin de le lancer.

      Il se peut que Combofix ait besoin de se connecter à Internet pour trouver les mises à jour, donc il faut l'autoriser si ton parefeu te le demande.

      --> Réponds Oui au message d'avertissement pour que ComboFix commence l'analyse de ton PC.

      --> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

      Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
      1
      1. Voilà qui me parrais beaucoup mieu !
        http://www.cijoint.fr/cjlink.php?file=cj201009/cijIHpUaQa.txt
        0
      2. par contre !? Là il m'a fait en fait une réparation des clefs de registres ?? et m'a éclater le logs.dat dans le fichier cacher Roaming c'est bien cela ?

        *désireux d'apprendre :)*
        0
      3. Modérateur
        Roaming est un dossier caché et non pas un fichier.

        Refais un scan avec Malwarebytes et poste le rapport.
        0
      4. Autant pour moi. . .
        0
      5. x)
        0
    2. le dl ne se lance pas :x
      0
      1. sinon, les lignes de commandes ne me font pas peur, et même si je suis un peu naz dans le domaine du viral, j'ai quelques notions en informatiques ^^' si ça te tente de parler franco d'autant que j'ai envie d'apprendre :)?
        0
      2. Mais j'aurais du commencer par te dire merci de ta réponse et de ta prise en compte rapide de mon probleme !
        0
      3. UHU ! Après de multiples essais sur Firefox, et l'incapacité de télécharger le fichiers, je suis passé par IE, et tout passe parfais ! Un signe ?
        http://www.cijoint.fr/cjlink.php?file=cj201009/cijWr2Vojx.txt
        0
      4. oups ! je n'avais pas coché toute les cases dans ZHPdiag sur le premier scan !
        :x
        http://www.cijoint.fr/cjlink.php?file=cj201009/cijGLqyz47.txt
        0