Thinkpoint - débutant Résolu

Question

Bonjour, 

voilà le problème est apparu hier vers 15H , j'ai reçu un message avec win32/trojan, j'ai paniqué et j'ai démarré avira (la version 10) ! Il arrive à supprimer ce fichier suspect, j'arrête l'ordinateur et là, plus rien ! Je surfe sur internet tranquillement, je le laisse tranquillement le temps de manger (19H-20H) et quand je reviens, il réapparait ! Je panique, je met le scan, et il me propose Thinkpoint, comme je ne savais pas quoi faire, je l'ai pris, puis j'ai supprimé les raccourcis en mode sans échec, je redémarre le pc ! Et là, je vois : Thinkpoint : safe startup ! Je reviens en mode sans échec, je supprime win32.ddl (ou dll) qui me paraissait suspect et j'essaye de trouver thinkpoint ! Mais je le trouve pas (j'ai supprimé les raccourcis thinkpoint avant la fenêtre thinkpoint(redémarrage)), j'ai surfé pour trouver des informations, j'ai cherché hotfix.exe, je ne le trouve pas !

Pour l'instant, j'ai commencé la solution de benurrr, j'ai téléchargé combofix.exe, je l'ai renommé CCM.exe, je reçois un avertissement où je dois répondre par oui ou par non ! J'ai cherché sur internet et on m'a déconseillé de le faire quand on est débutant ! Le problème, c'est que je ne connais personne qui soit capable de m'aider et les magasins spécialisés sont des arnaqueurs qui me proposent 100 euros/heure pour ce genre de problème alors que je n'ai pas les moyens !

J'aimerais savoir si quelqu'un pouvait aider un débutant comme moi à supprimer thinkpoint, sans que je rencontre des problèmes que je ne pourrais pas résoudre seul !

J'attends votre aide !

P.S. : J'ai déjà rencontré le problème win32/trojan, où j'avais téléchargé spy...., mon grand frère (qui n'habite plus chez moi) m'a aidé à le supprimé mais il m'a dit que c'était la dernière fois qui m'aider (véridique, puisque après j'ai reçu des virus que j'ai du supprimé tout seul, mais heureusement j'avais avira sinon je serais encore entrain de paniquer) !

moment de grace · Answer

bonjour

laisse tomber combofix pour l'instant

et fais ceci stp

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

puis


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Jojola7575 · Answer

D'accord mais ce n'est pas dangereux ? Je ne risque pas de problèmes avec mon pc ?

P.S. : désolé questions de débutants !

Jojola7575 · Answer

J'ai lancé roguekiller, j'obtiens une fenêtre avec : bad search ou search bads etc... 1- scan ou 2-delete ! J'ai essayé les deux mais rien ! Que dois-je faire ?

Jojola7575 · Answer

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 

J'ai essayé de le coller mais rien ! J'ai le bloc note(résultat, fenêtre), dois-je vous le montrer

Jojola7575 · Answer

Et donc comme j'ai ce contenu (Rkreport-bloc note), je vous le montre ou je passe directement à malvarebytes ?

Jojola7575 · Answer

RogueKiller V3.0.1 by Tigzy
contact at www.sur-la-toile.com
mail: tigzy44<at>hotmail<dot>fr
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
Mode: Remove -- Time : 15/11/2010 13:44:16

Bad processes:

Deregistred:
HKLM\...\RUN\ download : "C:\Documents and Settings\user\Application Data\download2\svcnost.exe"

Finished

Que dois-je faire maintenant ?

Jojola7575 · Answer

comment ça n'a rien à voir avec thinkpoint ? Je l'ai pourtant sur mon pc.. quand je redémarre le pc, j'ai la fenêtre, thinkpoint :safe starup ! Là, Je suis sur mode sans échec ! Donc normalement ça doit avoir un rapport avec thinkpoint, non ?

Jojola7575 · Answer

D'accord, je suis obligé aussi de fermer les programmes comme roguekiller ?

JN2008 · Answer

Aïe... il ne faut jamais supprimer une dll ! Ce sont des fichiers qui permettent aux programmes de fonctionner normalement. Ce qui a dû se produire, c'est qu'Avira a trouvé un virus, mais n'a pas réussi à l'éradiquer. Deux solutions : redémarrer en mode sans échec, lancer Avira et faire un nettoyage complet et minutieux de ton PC et, ensuite, télécharger SUPERAntispyware, l'installer, et lancer une scan complet de ta machine. Ca devrait suffire pour éradiquer le virus. 

A +

JN


P.S. : une fois la désinfection faite par SUPERAntiSpyware, désactive son lancement au démarrage dans les options, car il consomme beaucoup de mémoire vive...

Jojola7575 · Answer

le problème c'est que je ne peux plus utiliser avira ! je mets démarrer, et il met aide (avec toujours la croix) ! Et ce avant, je pense, que je supprime la dll !

J'ai déjà supprimer pleins de choses comme ça à cause de trojan ! d'ailleurs j'ai toujours un message qui dit qu'il manque un fichier et que je dois le trouver bien que je peux aller sur internet !

Jojola7575 · Answer

maintenant que j'ai malwarebyte, je fais quoi ? je supprime les fichiers dans la quarantaine ? puis je supprime malwarebyte ?

moment de grace · Answer

ok

1)

supprime les éléments trouvés par MalwareBytes

2)

fais ZHP comme demandé pour vérifier le reste du pc

jojola7575 · Answer

D'accord ! Donc là j'ai plus qu'à télécharger ZHP ! Puis, c'est bon ?

P.S. : Est-ce que vous savez comment désactivez les pubs ? Elles s'activent comme ça en s'ouvrant par onglets ou fenêtres ! Parfois c'est comme ça que j'attrappe les virus !

moment de grace · Answer

ok

1)

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),



* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

.....................

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Documents and Settings\user\Local Settings\Application Data\SharpTender\sharptendie.dll
c:\windows\system32\alka2.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

moment de grace · Answer

ok

refais alors TDSSKILLER stp

Jojola7575 · Answer

J'ai extrait Load_TDSSKILLER et j'ai obtenu 4 documents : 7z.dll, 7z, Load_tdsskiller (fichier de commande) et wget ! Pour Load_tdsskiller, j'obtiens la même chose, c'est-à-dire un bloc notes sans nom et avec rien dedans ! Pour 7z, ça s'ouvre, ça recherche et ça se referme sans rien et wget, ça s'ouvre et ça se referme aussitôt sans que je vois une fenêtre !

Que dois-je faire ?

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Jojola7575 · Answer

Question : Quand tu dis : /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\  

Je désactive quels défenses ?

JN2008 · Answer

L'antivirus ne supprime pas les fichiers infectés : il isole la partie "virus", et l'isole dans la partie "quarantaine". Supprimer les fichiers placés en quarantaine peut être une bonne idée...

 Au fait, as-tu tenté de restaurer ton système à une date antérieure au problème ?

Jojola7575 · Answer

Oui j'ai essayé mais il me répondait que c'était impossible !

Thinkpoint - débutant

40 réponses

Discussions similaires

Newsletters