Pb de virus, aidez moi svp

Résolu
Marmotte -  
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonsoir,

Mon ordi est devenu subitement lent (depuis 1 h). Je ne sais pas si ca date d'aujourd'hui mais Je viens de lancer une recherche dans C\\ et avast m'a trouvé ceci :
menace : Win32:MalOb-CV
emplacement : C:\users\...\AppData\Local\Temp\i9q17c3.exe

Il juge la menace SEVERE et m'a fais mettre le fichier en quarantaine.

Je suis assez inquiète car en ce moment j'utilise pas mal mon pc pour des rapports.

SVP, aidez moi




A voir également:

39 réponses

Marmotte
 
J'analyse de façon intelligente les cookies à garder ou pas ? (demande de ccleaner)
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
supprime mais ils reviendrons
0
Marmotte
 
Voila donc maintenant j'ai lancé avast :)

est-ce qu'il serai possible de supprimer le virus qui dors en quarantaine. ca me rassure moyen de savoir qu'il est toujours dans le pc ?
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
oui supprime le avant qu'avast ne nous le rappelle
0
Marmotte
 
dans ma zone de quarantaine, il y a deux fichier : - i9q17c3.exe (lui ok) ET index[1].htm (identifié comme virus JS:ScripIP-int[Trj] ) ce fichier a été mis en quarantaine en mai 2010. Ca me dis rien mais bon.

On est d'accord sur le fait que je supprime les DEUX en faisant clic droit ?
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
oui, supprime
0
Marmotte
 
Ok super et pour spyware terminator, je fais comment ? je sais pas ce que c'est, je le trouve pas
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

je m'en occuperai apres
0
Marmotte
 
petite remarque : dans la zone de quarantaine, pour le fichier : i9q17c3.exe, il y avait écris : dernier changement le 3/10/2010. J'en déduis que je suis contaminé depuis cette date au moins ?
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
il y a des chances oui
0
Marmotte
 
et question au passage, il faisait quoi ce fichier dans mon ordi ?
Auj j'ai remarqué qu'il ramait mais avant non donc je me demande quel était l'action de se fichier depuis le 3 octobre?
0
Marmotte
 
Ca y est, le scan avast est terminé ! Aucune menace détecté;

Un grand merci moment de grace.

On fais qqc pour spyware terminator ?
0
Marmotte
 
ha oui, grande question, je n'ai plus de risques ? Je risque pas de contaminer d'autres ordi si j'envoie de fichiers ? Ou par clés USB ?
Il est sain mon pc ?
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
non pas de risque

voir en dessous
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

0
Marmotte
 
le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201011/cij3cRGFPI.txt

Moi qd je fais la recherche avec le logiciel, il y a des lignes qui sont colorés.
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
je ne vois plus spyware terminator..

ton pc est clean mais pas à jour


1)
Mettre à jour VISTA
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html


Et internet explorer (même si tu ne l'utlises pas)
https://support.microsoft.com/fr-fr/allproducts

..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


.............

3)
Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT


Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* [b]Rends toi dans l'onglet "Autres options"/b
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.


Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

.................

5)
pour supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...
0
Marmotte
 
Bonjour,

J'ai essayé de suivre pas mal de tes conseils mais je sais pas si tout a été bien fais. Par ex, je n'ai pas eu de rapport JavaRa bien qu'il me disait qu'il allait l'ouvrir. Je fais une recherche pour essayer de la trouver mais il n'existe pas.
Je suis pas sur de bien avoir désinstallé les versions précédentes aussi (pour adobe, Java, ...)

J'ai pas encore eu le temps de faire l'étape 4.

Sinon je te poste le rapport Delfix :
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.2 - Rapport créé le 12/11/2010 à 13:14
# Mis à jour le 11/11/10 à 16h00 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Navigateur : Mozilla Firefox 3.6.12 (fr) [Navigateur par défaut]
# Nom d'utilisateur : Delphine - PC-DE-DELPHINE (Administrateur)
# Exécuté depuis : C:\Users\Delphine\Desktop\DelFix.exe


~~~~~~ Dossier(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [663 octets] ##########

Merci
0
Marmotte
 
Je peux désinstaller tous ce que j'ai télécharger depuis hier ? (kill'em, zhpdiag, delfix, .... )
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
tu as fait plusieurs fois Delfix ?

...........

Télécharge ToolsCleaner2sur ton Bureau.
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Tu peux supprimer ToolCleaner ensuite
0
Marmotte
 
Je sais pas, il m'a lancé deux rapports mais il était quasi identique. J'ai posté le plus précis (pour delfix).
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
=> tools Cleaner
0
Marmotte
 
Oui je l'ai lancé mais il plante (en cours de recherche le programme ne répond pas)
0
Marmotte
 
J'annule, je ferme et je recommence ?
0
Marmotte
 
Bonjour j'ai copier coller le rapport qui m'est apparu car il ne m'a pas créer de compte rendu
Pour cause : Quand j'ai appuyé sur quitter, il m'a écrit : impossible de créer le fichier C :\ TCleaner.txt. acces refusé

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Users\Delphine\Desktop\Protection\ZHPdiag.exe: trouvé !
C:\Users\Delphine\Desktop\Protection\UsbFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Users\Delphine\Desktop\Protection\ZHPdiag.exe: supprimé !
C:\Users\Delphine\Desktop\Protection\UsbFix.exe: supprimé !

Quand j'ai appuyé sur quitter, il m'a écrit : impossible de créer le fichier C :\ TCleaner.txt. acces refusé
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
pas grave

s'il reste des outils que nous avons utilisé, supprime les manuellement (sauf MBAM)

pour le reste c'est ok

sauf soucis

=> résolu

bonne continuation
0
Marmotte
 
merci bcp

bonne continuation à toi aussi :)
0
Marmotte
 
Ces dossiers aussi ont été supprimé ou il faut que je le fassse ?

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ca tu n'y touches pas, ce sont des protections contre des infections usb
0
Marmotte
 
Pardon, il juge la sévérité : haute
-1
clemtheboss413 Messages postés 541 Date d'inscription   Statut Membre Dernière intervention   7
 
Salut

Télécharge MBAM
Installe, Met a Jour et fais un scan complet !!
Poste le rapport sur http://www.cijoint.fr
-2