est ce un virus? Fermé

Question

Bonjour, 

Je voudrais savoir ce qui se passe! il y a 2 min. j'écouté de la musique sur mon pc et puis d'un coup elles se sont toutes transformer en .vbs

Aidez moi svp, c quoi un virus qui a fait sa?

Configuration: Windows 7 / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonsoir

Vérifions cela

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

benovelo · Answer

J'ai fait ce que tu as dit et voila:
http://www.cijoint.fr/cjlink.php?file=cj201011/cij5K6BpS4.txt

Utilisateur anonyme · Answer

Re

1)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

benovelo · Answer

voila c'est fait

Utilisateur anonyme · Answer

Bonsoir

Tu n'as pas supprimé ce que Malwaresbytes à trouvé.>>>No action taken.
Reprend la manipulation et ce coup ci supprime ;et poste moi le rapport;merci.


@+

Utilisateur anonyme · Answer

Bonsoir

1)Vide la quarantaine de Malwaresbytes.

2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


3) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://www.teamxscript.org/usbfixTelechargement.html

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
 

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi  Suppression

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)




Poste moi les rapports au fur et à mesure;merci.

@+

benovelo · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:36:50 le 30/11/2010, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Bérangère@BÉRANGÈRE-PC (HP-Pavilion WC703AA-UUG HPE-115be) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Freeze.com
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/11/2010 (2070 Octet(s)) 

Fin à: 18:37:39, 30/11/2010 
 
============== E.O.F ==============

benovelo · Answer

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: Bérangère (Administrateur) # BÉRANGÈRE-PC [HP-Pavilion WC703AA-UUG HPE-115be]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 18:43:49 | 30/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
CPU 2: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 8119 Mo 
C:\ (%systemdrive%) -> Disque fixe # 1386 Go (1230 Go libre(s) - 89%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2375330697-2660437872-3357527572-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2375330697-2660437872-3357527572-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3409449043-343252787-2713153627-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2375330697-2660437872-3357527572-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2375330697-2660437872-3357527572-500
Non supprimé ! E:\autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b7bbd28e-17c5-11df-9ddc-806e6f6e6963}

################## | Listing |

[30/11/2010 - 18:45:52 | SHD ] 	C:\$Recycle.Bin
[05/08/2010 - 10:59:15 | N | 2006] 	C:\aqua_bitmap.cpp
[22/07/2010 - 16:29:11 | D ] 	C:\BigFishGamesCache
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[24/08/2010 - 10:28:35 | N | 250] 	C:\FINIS_IT.TXT
[30/11/2010 - 18:38:31 | ASH | 6385102848] 	C:\hiberfil.sys
[24/08/2010 - 10:28:33 | D ] 	C:\hp
[02/02/2010 - 12:17:13 | D ] 	C:\Intel
[01/12/2006 - 23:37:14 | N | 904704] 	C:\msdia80.dll
[01/09/2010 - 14:13:57 | RHD ] 	C:\MSOCache
[11/06/2010 - 19:40:51 | D ] 	C:\NVIDIA
[30/11/2010 - 18:38:33 | ASH | 8513470464] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[24/10/2010 - 22:31:40 | D ] 	C:\Program Files
[30/11/2010 - 18:36:49 | D ] 	C:\Program Files (x86)
[27/11/2010 - 13:41:49 | HD ] 	C:\ProgramData
[12/06/2010 - 17:46:21 | D ] 	C:\Programmes
[30/11/2010 - 16:55:40 | SHD ] 	C:\System Volume Information
[12/05/2010 - 14:43:02 | D ] 	C:\Temp
[19/06/2010 - 12:46:05 | D ] 	C:\TLKGames
[30/11/2010 - 18:45:52 | D ] 	C:\UsbFix
[30/11/2010 - 18:43:49 | A | 2457] 	C:\UsbFix.txt
[07/07/2010 - 12:46:54 | D ] 	C:\Users
[27/11/2010 - 14:25:13 | D ] 	C:\Windows
[30/11/2010 - 18:45:52 | SHD ] 	D:\$RECYCLE.BIN
[05/05/2010 - 15:22:47 | D ] 	D:\boot
[13/07/2009 - 18:39:00 | ASH | 383562] 	D:\bootmgr
[05/05/2010 - 15:22:46 | N | 0] 	D:\BT_HP.FLG
[02/02/2010 - 22:12:04 | N | 486] 	D:\CSP.DAT
[02/02/2010 - 22:24:21 | N | 15552] 	D:\DeployRp.log
[19/05/2010 - 15:25:21 | D ] 	D:\hp
[05/05/2010 - 15:22:38 | N | 22] 	D:\language.ini
[05/05/2010 - 15:22:47 | D ] 	D:\preload
[05/05/2010 - 15:22:47 | SD ] 	D:\Recovery
[02/02/2010 - 22:24:21 | N | 0] 	D:\RPCONFIG.LOG
[24/09/2010 - 15:28:39 | SHD ] 	D:\System Volume Information
[16/12/2008 - 18:56:26 | D ] 	E:\CD Acti1
[16/04/2004 - 14:13:46 | R | 9662] 	E:\acti.ico
[16/12/2008 - 18:56:26 | D ] 	E:\acti1
[01/03/2007 - 10:34:20 | R | 32] 	E:\autopp.ini
[21/02/2006 - 16:36:28 | R | 135680] 	E:\autorun.exe
[01/03/2007 - 10:35:42 | R | 43] 	E:\autorun.inf
[16/12/2008 - 18:56:26 | D ] 	E:\images
[16/12/2008 - 18:44:51 | R | 3244] 	E:\index.htm
[20/12/2003 - 11:27:24 | R | 15228464] 	E:\j2re-1_4_2_03-windows-i586-p.exe
[21/02/2006 - 16:36:30 | R | 2238] 	E:\vanin.ico

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BÉRANGÈRE-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Bonsoir

1)Envoie ce fichier comme demandé ,ensuite supprime le.
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BÉRANGÈRE-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution. 

2)Ou en sont tes problèmes?

Ce n'est pas fini...

@+
-- 
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Est ce un virus?

9 réponses

Discussions similaires

Newsletters