Virus impossible d'installer logiciels.... Résolu

Question

Salut! 

Bon ben j'ai mon ordi qui part en sucette Avast ne s'ouvre plus, il y a un message qui indique des virus et lorsqu'on veut les supprimer il se connecte à un site qui demande de payer... 

Impossible d'installer Avira ou quoi que ce soit, un message me dit qu'une mise à jour Windows s'effectue en même temps et interfère avec l'instale... 
J'ai désintallé les MAJ auto de Windows et enlever les programmes au démarage mais pas mieux... 


Si quelqu'un à une solution...Merci! 

Eliot 

Config du pc : 

XP Pack2 
MAXDATA 
Pentium 4 2.80Ghz 448Mo RAM 








Configuration: Windows 7 / Firefox 3.6.10

benurrr · Answer

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Eliot · Answer

OK merci pour l'info c'est en cours d'analyse c'est très long...1h15 pour 60milles fichiers analysés!

Eliot · Answer

Ok c'est fait, voila le rapport, 802 Virus...


http://www.cijoint.fr/cjlink.php?file=cj201010/cijapnQPWK.txt

Merci!!

benurrr · Answer

salut 

hoho y'on a du monde la tu fait un élevage ? 

No action taken.tu n'a pas supprimer se qu'il a trouver 

relance malwarbyte et regarde dans la quarantaine si se beau monde y'est si oui supprime  

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

Eliot · Answer

exact je ne les avais pas supprimé...c'est fait!

benurrr · Answer

Télécharge Rsit :outil de diagnostique

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit


Tutoriel pour t'aider

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm


si le rapport ne passe pas sur le forum à cause de sa longeur envoie-le sur : cijoint

http://www.cijoint.fr/

fais parcourir ,

puis envoie le fichier.


renvoie le lien dans ta prochaine reponse .

Eliot · Answer

INFO

http://www.cijoint.fr/cjlink.php?file=cj201010/cijZz2hC4b.txt


LOG 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijH9eJpoe.txt

benurrr · Answer

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection) 

Télécharge ici :List_Kill'em de gen-hackman  

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "exécuter en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

? Exécuter List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier C:\List'em.txt

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

Eliot · Answer

Ok ça me semble partit pr un bon moment du coup je t'envoi le rapport demain...

Merci et bonne nuit

Eliot · Answer

Ok alors voila 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijeRyAMdJ.txt

Par contre j'ai pas trouvé le fichier more.txt mais catchme

http://www.cijoint.fr/cjlink.php?file=cj201010/cijq0LNVJN.txt

Eliot · Answer

Tiens en attendant j'ai mis Avira et j'ai fais un scan :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijMScKQET.txt

benurrr · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau

Eliot · Answer

c'est fait voila le lien...

http://www.cijoint.fr/cjlink.php?file=cj201010/cijyBcdREN.txt

benurrr · Answer

sur ton rapport avira il y'avait un processus cacher peut-etre un rootkit en regarde si y'a pas autre chose

Gmer est un détecteur de rootkits puissant.

    * Rendez-vous sur cette page 

http://www.gmer.net/

 et cliquez sur "Download EXE" pour télécharger Gmer sous un nom aléatoire (Pour tromper le Rootkit).
    * Lancez Gmer
    * Le programme se lance et fait un auto scan (il s'agit de l'onglet : Rootkit/Malware).
    * Des lignes rouges doivent apparaître en cas d'infection :
          o Sur ces lignes rouges:
                + Services: Clic-droit puis delete service
                + Process: Clic-droit puis kill process
                + Adl, file: Clic-droit puis delete files 


Comment savoir s'il s'agit d'un rootkit ?

Quand Gmer trouve un rootkit ou un fichier caché (hidden) cette ligne devient rouge.

A la fin des lignes vous devriez voir (en cas d'infections) les extensions suivantes 

    * .dat
    * .exe
    * _nav.dat
    * _navps.dat
    * .sys
poste le rapport a la fin du scan

ne supprime rien tant qu'on a pas analyser le rapport

Eliot · Answer

Salut!

Bon j'ai un ptit souci j'ai lancé gmer et il a mouliné un peu puis m'a mis un fichier avec une "suspect modification"...
Pas de lignes rouges, du coup je lance le scan, il commence à chercher puis écran noir, bug du coup je l'éteins-allume 2 fois avant qu'il reparte...

Message windows : votre ordi a récupérer d'une erreur sérieuse.

Aurais je fais une bêtise en lançant ce scan?

benurrr · Answer

no pas de betise

en va sortir la grosse artillerie

Télécharge combofix :
Faire un clic droit sur le lien
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Choisir : "Enregistrer la cible du lien sous..."
    * Choisir le Bureau comme destination.
    * Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
    * Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace. 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

Eliot · Answer

J'ai un probleme le logiciel m'indique que "smart sécurity" est installé et actif, je ne le trouve nul part...

Je lance quand même combofix?

Eliot · Answer

VOILA LE RAPPORT!!!

http://www.cijoint.fr/cjlink.php?file=cj201010/cijlWlKIgT.txt

benurrr · Answer

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )



Folder::
c:\windows\system32\NtmsData
c:\documents and settings\All Users\Application Data\SMMMJHGS


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.


Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

Eliot · Answer

bonsoir,

ok c'est fait!

LOG
http://www.cijoint.fr/cjlink.php?file=cj201010/cijHKOMg8r.txt

AVIRA
http://www.cijoint.fr/cjlink.php?file=cj201010/cijUFDHQjF.txt

Eliot · Answer

Euh pas avira, combofix!

benurrr · Answer

toujours dans l'impossibilite d'installer des logiciel ?

Eliot · Answer

Non non c'est bon j'ai pu installer antivir et hijackthis depuis qu'on a commencé...

benurrr · Answer

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Lance le, tape 2 puis valide en appuyant sur [Entrée]

Patiente pendant le scan jusqu'à l'ouverture du rapport.

Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

Eliot · Answer

Rapport DelFix v5.5 - 06/10/2010 à 21:16,36
Mis à jour le 06/10/10 à 14h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
Navigateur : Internet Explorer  [Navigateur par défaut]
Processeur :               Intel(R) Pentium(R) 4 CPU 2.80GHz
Mémoire vive totale : 447 Mo
Nom d'utilisateur : trilog - MAXDATA-75A9D6E (Administrateur)
Exécuté depuis : C:\Documents and Settings	rilog\Mes documents\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Présent: C:\Qoobox
Présent: C:\USBFix
Présent: C:\RSIT
Présent: C:\Program Files\List_Kill'em
Présent: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Présent: C:\ComboFix.txt
Présent: C:\List'em.txt
Présent: C:\UsbFix.txt
Présent: C:\UsbFix_Upload_Me_MAXDATA-75A9D6E.zip
Présent: C:\WINDOWS\grep.exe
Présent: C:\WINDOWS\PEV.exe
Présent: C:\WINDOWS\NIRCMD.exe
Présent: C:\WINDOWS\MBR.exe
Présent: C:\WINDOWS\sed.exe
Présent: C:\WINDOWS\SWREG.exe
Présent: C:\WINDOWS\SWSC.exe
Présent: C:\WINDOWS\SWXCACLS.exe
Présent: C:\WINDOWS\zip.exe
Présent: C:\Documents and Settings	rilog\Bureau\catchme.log
Présent: C:\Documents and Settings	rilog\Bureau\RSIT.exe
Présent: C:\Documents and Settings	rilog\Bureau\UsbFix.exe
Présent: C:\Documents and Settings	rilog\Bureau\HJTInstall.exe
Présent: C:\Documents and Settings	rilog\Bureau\HijackThis.lnk
Présent: C:\Documents and Settings	rilog\Bureau\hijackthis.log
Présent: C:\Documents and Settings	rilog\Bureau\Kill'em.txt

~~~~~~ Registre ~~~~~~

Clé Présente: HKLM\Software\swearware
Clé Présente: HKLM\Software\TrendMicro
Clé Présente: HKCU\SOFTWARE\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1


########## EOF - "C:\DelFixSearch.txt" - [1992 octets] ##########

Eliot · Answer

par contre combofix m'avais encore indiqué que smart sécurity était actif au moment du scan...

Eliot · Answer

ben non ça ne marche pas je ne trouve aucune des données qu'il me dit dit supprimer...

Eliot · Answer

Salut!

Bon ça fait un moment désolé mais j'avais un peu laché l'affaire...bref j'ai rebranché l'ordi, et essayer de supprimer avec "rechercher", il m'a trouvé 3 fichiers très petit que j'ai viré...

Mais l'ordi rame encore beaucoup trop, et avast m'a trouvé trois virus...

Eliot · Answer

euh avira jveux dire

benurrr · Answer

je voit que ta poster le rapport recherche de delfix a tu suprimer car je ne voit pas le rapport de supression peut-etre que avira a fait des FP avec nos outil de detection

pour en etre sure

en mode standard

> Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;
- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autres). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

benurrr · Answer

bonjour salou

non mais c'est préférable pour avoir les dernière mise a jour pour plus inefficacité

Eliot · Answer

Je suis en train de faire l'analyse compléte, rien pour le moment...

Par contre avira me bloque un autorun qui vient de usbfix je pense, il y a un fichier dans C: qui s'appel autorun.inf et qui veut se lancer, c'est usbfix qui veut scanner les disques? Je ne peux pas supprimer ce fichier...

Eliot · Answer

Il est aussi dans D:    :)

Eliot · Answer

voila le rapport, j'ai tout mis en qurantaine

http://www.cijoint.fr/cjlink.php?file=cj201011/cijDbOw77H.txt

benurrr · Answer

salut

FP due a la dernière version d'antivir qui bloque les autorun qui ne fait pas la différence entre les autorun infecter et les autorun de vaccination

Eliot · Answer

Salut,

Bon ben l'ordi tourne plutôt bien, merci beaucoup à toi Benur pour ton aide...

A+

Virus impossible d'installer logiciels.... - Page 2

Discussions similaires

Newsletters