Sujet Précédent Sujet Suivant

A l'aide j'ai attrapé un virus!!!!

lili500 -  
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j'utilise depuis peu windows 7 64 bits.
depuis 2 jours internet exploreur rame un peu a s'ouvrir.
ce matin je surf tranquilement et voila qu'il apparait un message d'erreur me disant que je suis infecté par divers virus et trojans.
une fenetre windows s'ouvre et me donne divers liens de telechargements de logiciels qui permettrait de reparer les degats.voyant que c'etait une fenetre windows je fait confiance et telecharge le 1 er logiciel se nomant antispyware .donc je le telecharge il redemarre tout seul le pc et lance un scan .
le resultat du scan est le suivant 48 fichiers restaurés,et 9 requierent un abonnement a 100€ pour etre restauré (l'arnaque quoi) mais si je n'axccepte pas l'abonnement et que je ferme la fenetre je tombe sur un ecran noir et je suis bloqué.j'ai essayé en mode sans echec mais ke scan redemare.
que puis je faire?merci d'avance pour votre aide.
A voir également:

43 réponses

Précédent
Réponse 21 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
c'pas bon, relis la procédure à faire.
0
Réponse 22 / 43
lili500
 
bon et bien je comprend pas j'ai fait exactement comme la 1 ere fois
je recommence encore une fois
0
Réponse 23 / 43
lili500
 
voila c'est fais et cette fois je n'ai qu'http://www.cijoint.fr/cjlink.php?file=cj201010/cij8JREGa7.txtun rapport le voici :
0
Réponse 24 / 43
lili500
 
bon cette fois c'est kla bonne voici le bon rapport 'enfin je crois

http://www.cijoint.fr/cjlink.php?file=cj201010/cijqmgLgoV.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
yep.

La suite... Malwarebyte.
T'as fait un scan avec... sauf qu'il est pas à jour... tu le mets à jour et tu refais un scan avec et poste le rapport ici (voir lien d'aide donné).

Ensuite refais un scan OTL pour voir ce qu'il reste.
0
Réponse 26 / 43
lili500
 
quesqu'y n'est pas a jour le logiciel ?mais comment trouver un logiciel plus recent?
0
Réponse 27 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
La base de définition virale de Malwarebyte qui n'est pas à jour, voir lien d'aide : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 28 / 43
lili500
 
voici les differents rapports malwar : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4748

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/10/2010 22:32:35
mbam-log-2010-10-05 (22-32-35).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140227
Temps écoulé: 2 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\PC DE NATHALIE\AppData\Roaming\B73D.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\AuthFWWizFwk32.dll.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\capiprovider32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\comctl3232.dll.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\d3d10_132.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\d3dim70032.dll.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\DDORes32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

avant il y avait aussi
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4748

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/10/2010 22:32:08
mbam-log-2010-10-05 (22-32-08) dernier malwar

Type d'examen: Examen rapide
Elément(s) analysé(s): 140227
Temps écoulé: 2 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\PC DE NATHALIE\AppData\Roaming\B73D.tmp (Trojan.Tracur) -> No action taken.
C:\Windows\System32\AuthFWWizFwk32.dll.exe (Trojan.Tracur) -> No action taken.
C:\Windows\System32\capiprovider32.dll (Trojan.Tracur) -> No action taken.
C:\Windows\System32\comctl3232.dll.exe (Trojan.Tracur) -> No action taken.
C:\Windows\System32\d3d10_132.dll (Trojan.Tracur) -> No action taken.
C:\Windows\System32\d3dim70032.dll.exe (Trojan.Tracur) -> No action taken.
C:\Windows\System32\DDORes32.dll (Trojan.Tracur) -> No action taken.
0
Réponse 29 / 43
lili500
 
voici le rapport otl sans rien de copier coller dans personnalisation : http://www.cijoint.fr/cjlink.php?file=cj201010/cijUz5ejVV.txt
0
Réponse 30 / 43
lili500
 
et voici le rapport avec le copier coller que tu ma donné en premier : http://www.cijoint.fr/cjlink.php?file=cj201010/cijNSCz9d6.txt
0
Réponse 31 / 43
lili500
 
et encore ca si besoin Error: Unable to interpret <%ALLUSERSPROFILE%\Application Data\*. > in the current context!
Error: Unable to interpret <%ALLUSERSPROFILE%\Application Data\*.exe /s > in the current context!
Error: Unable to interpret <%APPDATA%\*. > in the current context!
Error: Unable to interpret <%APPDATA%\*.exe /s > in the current context!
Error: Unable to interpret <%SYSTEMDRIVE%\*.exe > in the current context!
Error: Unable to interpret <%systemroot%\*. /mp /s > in the current context!
Error: Unable to interpret <%systemroot%\system32\*.dll /lockedfiles > in the current context!
Error: Unable to interpret <%systemroot%\Tasks\*.job /lockedfiles > in the current context!
Error: Unable to interpret <%systemroot%\system32\drivers\*.sys /lockedfiles > in the current context!
Error: Unable to interpret <%systemroot%\System32\config\*.sav > in the current context!

OTL by OldTimer - Version 3.2.14.1 log created on 10052010_225328
0
Réponse 32 / 43
lili500
 
up
0
Réponse 33 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
Ca a l'air pas trop mal, comment se comporte le PC ?
0
Réponse 34 / 43
lili500
 
merci pour ta reponse.et bien le pc se comporte plutot bien malgres l'apparition de pub chose que je n'avais pas avant.de plus a chaque fois que je me connecte je suis tout le temps en mode "travail hors connection" ce n'etait pas comme cela avant.
pourrai tu m'indiquer un logiciel qui me protegera des roques et egalement un bon anti virus en effet le mien arrive a expiration et je souhaiterai en changer pour un gratuit de preference.
autre petit service pourrai tu analyser mon rapport hiijackthis car apparemment c'est pas top voici le lien et un grand merci pour ton aide et ta patience.merci merci merci

http://www.cijoint.fr/cjlink.php?file=cj201010/cij6d5VqqC.odt
0
Réponse 35 / 43
lili500
 
up
0
Réponse 36 / 43
lili500
 
up
0
Réponse 37 / 43
lili500
 
up up
0
Réponse 38 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
Ton "travailler hors connexion" c'est parce que tu as une fenêtre qui s'ouvre quand tu lances Internet Explorer ?
0
lili500
 
non j'allume le pc je vais sur internet exploreur et il me dit travail impossible hors connection.

cela rentre dans l'ordre si j'attend 5/10 min.
a tu eu le temps de verifier mon rapport hijackthis,je voudrais vraiment savoir si je suis sorti d'affaire.merci d'avance
0
lili500
 
up
0
Réponse 39 / 43
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
tu sais que up à tout bout de champs ne fera pas répondre plus vite? :)

Le rapport HijackThis est OK comme je t'ai dit plus haut.

Pour la connexion, bha faut voir quel type c'est... filaire/wifi etc.
Peut-être que la connexion est longue à s'établir.... faudrait voir si quand tu lances ton navigateur WEB... tu as bien la connexion (icone double écran en bas à droite à côté de l'horloge) qui est présente et qui clignote.

Éventuellement, vas dans le panneau de conf / Option Internet.
Dans l'onglet Connexion, assure que toi qu'en haut à gauche "ne jamais établir la connexion" soit cochée.

0
Réponse 40 / 43
lili500
 
merci pour ta reponse.
les petits up up up etait là pour te faciliter la visualisation de mes reponses (avec la quantité de message pas facile de si retrouver) alors desolé si cela ta agacé mais c'etait par gentillesse.
bon cool mon pc est guerie.
alors merci pour tout et a bientot
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 692
 
non ça n'a m'a pas agacé mais ça sert à rien :)

Tu regardes pas pour la connexion ?
0
lili500
 
alors j'y suis allé et l'onglet "ne jamais etablir de connexion" est bien coché, mais les pub intempestives m'inquiete d'avantage,pense tu que ce pourrai etre un virus?
autre infoil n'existe pas un logiciel qui analyse en temps reelle l'arrivé des rogues?
ou dois je lancer malwarbyte regulierement?
un antispam esst ce obligatoire?ou l'on peut s'en passer en toute securité?
derniere question peut tu m'indiquer un bon antiirus ( de preference gratuit)?
merci
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses