Virus

Question

Bonjour, j'ai choper un virus sur mon pc. Un logiciel s'appelant AntivirusStudio2010 est venu s'installer. En plus des alertes avast "un logiciel malveillant a été trouvé" viennent regulierement. Lorsque j'essaie de desactiver le sois-disant logiciel antivirus, il me demande un code de desactivation. 
Enfin lorsque je lance un page internet j'ai le texte suivant qui s'affiche:
"Insecure Internet activity. Threat of virus attack
Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes.
Also insecure Internet activity can result in revealing your personal information.
To get full advanced real-time protection for PC and Internet activity, register your antivirus software. 
We recommend you to protect your PC now and continue safe Internet browsing. 
Click here to get full advanced real-time protection and continue browsing. 
Continue to this website unprotected (not recommended). "

Voila, j'espere avoir été assez precis. Merci d'avance

Configuration: Windows XP / Internet Explorer 7.0

maxence2015 · Answer

Je te conseille Dr-Web même si il est long mais très efficace !

Maxence2015

jlpjlp · Answer

bonsoir,


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

CMP · Answer

Salut, ton ordi a un virus de la famille des rogues.
démarre en mode sans echec avec prise en charge reseau [F8 au démarrage]
ensuite telecharge superantispyware
https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/

comme antivirus "gratuit" , personnellement je prefère
Microsoft essentials : 
https://www.microsoft.com/en-us/windows/

PS. Il y en a qui vont dire , prends un tel ,c'est le Meilleur.....les antivirus gratuits ont tous des lacunes, c'est voulu par les concepteurs, parce qu'après tout il veulent vendre, les gratos sont just pour atirer l'acheteur....

azerty_nath · Answer

Ok merci a vous trois. Je suis en train de faire tourner ZHP. Est ce que je ferais aussi ton truc CMP?

azerty_nath · Answer

Voila le scan fini:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijFhIMqrA.txt

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :


 
[MD5.F048D1C6334FA2E5A41255BA52ED15F3] - (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Local Settings	emp\m.2E.tmp.exe   [4156416] 
[MD5.D3D7F7663DF424389C77054449726B56] - (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\AntiVirus_Studio_2010.exe   [2401792] 
[MD5.DE6509D9F77C7520BFAF61B17A29B9AD] - (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\securitycenter.exe   [327168] 
M2 - MFEP: prefs.js [Isabelle - zl14ng5z.default	oolbar@ask.com] [] Foxit Toolbar 3.8.0.12304 (.Ask.com.) 
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll 
O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll 
O4 - HKCU\..\Run: [qtv7tvurtmov] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Local Settings	emp\m.2E.tmp.exe  
O4 - HKCU\..\Run: [AntiVirus 2010] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\AntiVirus_Studio_2010.exe  
O4 - HKCU\..\Run: [SecurityCenter] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\securitycenter.exe  
O4 - HKUS\S-1-5-21-1482476501-1614895754-839522115-1003\..\Run: [qtv7tvurtmov] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Local Settings	emp\m.2E.tmp.exe  
O4 - HKUS\S-1-5-21-1482476501-1614895754-839522115-1003\..\Run: [AntiVirus 2010] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\AntiVirus_Studio_2010.exe  
O4 - HKUS\S-1-5-21-1482476501-1614895754-839522115-1003\..\Run: [SecurityCenter] . (.It Systems - AV software.) -- C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\securitycenter.exe  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Norton Security Scan for Nathaniel.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 
O42 - Logiciel: AntiVirus 2010 - (.Pas de propriétaire.) [HKCU] -- AntiVirus 2010 
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} 
[HKCU\Software\AppDataLow\AskToolbarInfo] 
[HKCU\Software\Ask.com] 
[HKCU\Software\AskToolbar] 
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com 
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll 
O3 - Toolbar: Foxit Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask - Ask Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll 
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} 
[HKCU\Software\Ask.com] 
 

Déconnecte toi d'Internet et ferme toutes les applications ouvertes. 

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau. 

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse








scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:  


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

______________________   

puis remets un rapport ZHPDIAG  

a plus

azerty_nath · Answer

J'ai pas reussi a mettre a jour malwarebyte. Il me met "etes vous conecté a internet et votre pare feu autorise t'il malwarebyte.
J'ai mis malwarebyte en exception pour le pare feu mais cela ne change rien. J'ai donc fais tourner sans avoir mis a jour. (je possedais deja le logiciel depuis 1 an)

azerty_nath · Answer

azerty_nath · Answer

(la fin du rapport n'est pas dessus, est-elle necessaire?)

jlpjlp · Answer

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


____________________________

mets ensuite a jour malwarebyte et colle nous le rapport

si besoin faire ceci pour le mettre à jour

https://www.donnemoilinfo.com/sujet/Astuce/maj-malwarebytes.php

azerty_nath · Answer

comment je change la garde de l'anti spyware?

jlpjlp · Answer

désactive.avast et cela ira

azerty_nath · Answer

Je m'apprete a lancer combo fix: Mais je vais tomber sur une fenetre "console de recuperation mcrosoft windows qui me dis qu'une connection internet est requise. Je ne dois donc pas me deconecter d'interent?

jlpjlp · Answer

oui laisse la connexion internet mais ferme ton navigateur web

azerty_nath · Answer

Bonjour
J'ai lancé combofix et fais tourner mais je n'ai pas de rapport. Lorsque je fais poste de travail/C:, j'ai une icone combo fixe (de la meme apparence que 'poste de travail') et en double cliquant dessus, je retombe sur le meme menu que poste de travail mais l'adresse indique C:\ComboFix
Est il possible d'enoyer des captures d'ecran?

jlpjlp · Answer

il est passé combofix?

le rapport ici:
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 



sinon remettre un rapport OTL tout neuf

a plus

azerty_nath · Answer

Je crois que j'ai trouvé finalement:

ComboFix 10-11-01.05 - Isabelle 02/11/2010  11:31:44.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.586 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Isabelle\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1287 [VPS 101101-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Un nouveau point de restauration a été créé
.


Le second rapport malwarebyte est:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 5020

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/11/2010 12:32:00
mbam-log-2010-11-02 (12-32-00).txt

Scan type: Quick scan
Objects scanned: 196877
Time elapsed: 29 minute(s), 51 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 2
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 5
Files Infected: 18

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\AntiVirus 2010 (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\AntiVirus 2010 (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Documents and Settings\All Users\Application Data\54847937 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010 (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Registry Defender (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Menu Démarrer\Programmes\Registry Defender (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010 (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.

Files Infected:
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010\Activate AntiVirus 2010.lnk (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010\AntiVirus 2010.lnk (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010\Help AntiVirus 2010.lnk (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010\How to Activate AntiVirus 2010.lnk (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Registry Defender\Customer Support.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Registry Defender\RD Platinum v5.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Registry Defender\User Guide.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Menu Démarrer\Programmes\Registry Defender\Customer Support.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Menu Démarrer\Programmes\Registry Defender\RD Platinum v5.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Menu Démarrer\Programmes\Registry Defender\User Guide.lnk (Rogue.Registry.Defender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010\securityhelper.exe (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Application Data\AntiVirus 2010	askmgr.dll (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Bureau\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\Démarrage\RDPlatinum v5.lnk (PUP.RegistryDefender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Nathaniel\Menu Démarrer\Programmes\Démarrage\RDPlatinum v5.lnk (PUP.RegistryDefender) -> Quarantined and deleted successfully.
C:\Documents and Settings\Isabelle\Menu Démarrer\Programmes\AntiVirus 2010.lnk (Rogue.AntiVirus2010) -> Quarantined and deleted successfully.






Au fait, j'ai plus aucune trace de antivirus2010! :D

jlpjlp · Answer

le rapport combofix est incomplet

azerty_nath · Answer

C'est ce que je me disait aussi , mais c'est tout ce que j'avais
Il faut que j'en refasse un autre?

jlpjlp · Answer

remets un rapport zhpdiag alors

azerty_nath · Answer

Virus - Page 2

Discussions similaires

Newsletters