Virus

Résolu/Fermé
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 - 20 oct. 2010 à 19:58
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 - 23 oct. 2010 à 20:36
Salut à tous,

Alors voilà, malheureusement un site m'a fait passé un logiciel qui à la fin de l'installation me redirige sur :

http://www.telecharger-vlc.org/

J'ai vu que ce site est dangereux sur WOT mais je trouve pas comment me débarrasser de ce foutu trojan.

Merci d'avance!

5 réponses

fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
20 oct. 2010 à 20:11
bonsoir

on va regarder à ça

fais ce scan de diagnostique

● Télécharges ZHPDiag ( de Nicolas coolman ).

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
20 oct. 2010 à 20:21
Alors voilà le fichier:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijMtPVMZk.txt
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
20 oct. 2010 à 20:23
D'accord merci, j'ai mis le lien en commentaire.Mais là je viens de voir dans ZHPFix un lien vers ce site de trojan, en bas j'ai appuyé sur Ok puis sur Nettoyer, je suis pas sûr que ça a marché mais je ne comprends pas ce que j'ai fait(je crois que c'est le lien du ctrl + v vu que maintenant c'est le lien vers cijoint mais je suis pas sûr)
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
20 oct. 2010 à 20:25
re

pas d'infections visibles -)

* quel programme as-tu installé ? ou que voulais-tu installer ?

* passe cet outil généraliste:

● Télécharges Malwarebytes

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
20 oct. 2010 à 20:35
Bah, j'ai vu une barre comme celle des plugins manquants pour firefox sur un site géré par un type de confiance.Apparemment c'est censé supprimer la limite de megavidéo, bon ça ma parut louche que ça me mette un .exe et pas un plugin mais vu que je fais confiance à ce type...Bah nan c'était une pub et c'est pas lui qui choisit les pubs =='
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
20 oct. 2010 à 21:47
Alors voilà le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4894

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/10/2010 21:15:43
mbam-log-2010-10-20 (21-15-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 251421
Temps écoulé: 37 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
20 oct. 2010 à 21:48
Aucun fichier infecté mais si j'en crois WOT et l'admin du site ou il y a la pub ce logiciel est un virus, et sinon j'aimerais savoir ou il est censé avoir installé vlc car il ne me demande pas le fichier de destination il installe tout seul!
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
21 oct. 2010 à 17:31
bonsoir

je ne vois pas d'installation de vlc dans ton pc ?

ce lien est sur ==> : https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/

rend toi sur nod32online
effectue le scan en ligne et, poste moi le rapport.
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
22 oct. 2010 à 20:27
Rien de détecter, je crois vraiment que j'ai aucun virus... :/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
22 oct. 2010 à 20:30
bonsoir

refais un scan zhpdiag et on terminera si tout est effectivement ok
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
23 oct. 2010 à 08:16
Alors voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201010/cij2cQDub8.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
23 oct. 2010 à 13:17
bonjour

tout est clean

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
O4 - HKCU\..\Run: [NexonEULauncher] Clé orpheline
O4 - HKUS\S-1-5-21-1480002146-1062021120-1728980021-1000\..\Run: [NexonEULauncher] Clé orpheline
[HKCU\Software\ESET]
[HKLM\Software\Eset]

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

****************************************************

supprimes ce qui a servi à la désinfection

* Relances ZHPfix
* clique sur le A rouge
* vérifie que tout soit cochés
* nettoyer
==> va ensuite dans ajout/suppression de programmes et désinstalles zhp

***********************************************

Pour diminuer le temps de démarrage de windows :

* Ouvrez l'utilitaire de configuration système :
o Faites : démarrer ==> Exécuter ==> tapez msconfig
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
ne laisser que antivirus et parefeu ( si présent)

N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.

***********************************************

Suppression des fichiers inutiles

Télécharge CCleaner version slim.
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

***********************************************

Vacciner les supports amovibles

[x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
[x] Télécharge USBfix puis lance le.
[x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
[x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
[x] Appuie sur [Ok] au message de confirmation.

**********************************************

Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

*********************************************

Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

********************************************


logiciels à garder:

malwarebytes et ccleaner (faire un scan , 1 fois par semaine)

************************************************

Liens utiles

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

**********************************************

installes ces deux extensions pour firefox

wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
0
Azerking Messages postés 977 Date d'inscription jeudi 5 novembre 2009 Statut Membre Dernière intervention 28 mars 2014 187
23 oct. 2010 à 20:36
Ok merci
0