virus coriace

Question

Bonjour, 


j'ai un virus dont je n'arrive pas à me débarrasser qui ajoute des contacts à ma liste de contacts et leurs envoie des mails à mon insus. il ouvre également des pages de pubs pendant que je suis connecté et ralenti énormement mon PC. Je suis chez AOL et il m'ont déjà envoyé 2 mail me signalant une déviance de l'utilisation de leurs services et qu'ils se réservaient le droit de ma supprimer l'accès. j'ai essayé de savoir de quel virus il s'agissait en utilisant AD aware (il ne trouve que des cookies) et avast (ne trouve rien). 
Au secours, je ne sais plus quoi tenter et si AOL me coupe l'accès je ne vois pas bien comment ça pourrait se résoudre. On m'a conseillé de vider mon ordi et de le remettre à zéro mais ça me parait tres compliqué. Y a t'il une autre solution?

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

gshamala · Answer

voila le résultat :
http://www.cijoint.fr/cjlink.php?file=cj201012/cij1hkMbHL.txt

Utilisateur anonyme · Answer

Re

Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau. 

Laisse-toi guider. Appuie sur une touche quand on te le demande. 
Au menu principal, choisis  1 et valide. 

 < Ne fais pas le choix 2  >


Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir. 
Copie colle l'intégralité dans ta réponse. Referme le bloc-notes. 

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt


@+

gshamala · Answer

Ad watch Live vient de me bloquer navilog1.exe et l'identifie comme "trojan".
le bur étant de virer le virus pourquoi m'en remettre un?

Utilisateur anonyme · Answer

Re

Désinstalle Ad aware;merci et refais Navilog.

@+

gshamala · Answer

là j'ai un gros doute. Pourquoi forcer un système qui protège contre les virus surtout s'il identifie navilog comme un trojan generic,

Utilisateur anonyme · Answer

Re

Beaucoup d'utilitaires de désinfection sont détectés comme néfastes par divers antivirus ;c'est pour cela que la plupart du temps ,on fait désactiver ces protections.

A toi de voir si tu veux poursuivre.
Fait le moi savoir;merci.

@+

gshamala · Answer

désolé coupure de courant toute la journée dû à la neige.
alors j'ai désinstallé Ad aware et mi navilog. voila l'intégralité du rapport:
Fix Navipromo version 4.0.9 commencé le 08/12/2010 22:40:16,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Award Medallion BIOS v6.00PG
USER : fabrice ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir PersonalEdition Classic Virus Protection 0.0.0.0 (Activated)


C:\ (Local Disk) - NTFS - Total:143 Go (Free:106 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\isdxk*.pf supprimé !
C:\WINDOWS\system32\yooevsv.dat supprimé !
C:\WINDOWS\system32\yooevsv_nav.dat supprimé !
C:\WINDOWS\system32\yooevsv_navps.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1\isdxk.exe supprimé !
c:\docume~1\fabrice\locals~1\applic~1\isdxk.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1\isdxk_nav.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1\isdxk_navps.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1
hiza.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1
hiza_nav.dat supprimé !
c:\docume~1\fabrice\locals~1\applic~1
hiza_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fabrice\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 08/12/2010 22:46:05,40 ***

Utilisateur anonyme · Answer

Bonjour


Passons un autre utilitaire que tu conserveras en lieu et place de Ad aware;et qui est plus performant.

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

gshamala · Answer

voilà le rapport d'erreur après la suppression des objets infectés:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5298

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/12/2010 21:32:02
mbam-log-2010-12-12 (21-32-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 183156
Temps écoulé: 44 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9} (Adware.NaviPromo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\APPS\inventime\files\media\finalparticulier.exe (Trojan.Meredrop) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Bonsoir

As tu encore des problèmes?

Ce n'est pas fini...

@+

gshamala · Answer

je viens de faire la manip. pour le moment plus de pages de pubs à apparaitre mais je ne crie pas victoire trop vite car une fois j'ai cru m'en être débarrassé et il est réapparu de plus belle après quelques jours.

merci bien pour tous les conseils.

Utilisateur anonyme · Answer

Re

Procédons aux diverses mises à jour:

1)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara    

 et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-cliques ou clic droit sous Vista  sur le répertoire JavaRa. 
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis cliques sur Select. 
* Cliques sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions. 
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


tiens moi au courant ;merci.
Ce n'est toujours pas fini...
@+

gshamala · Answer

il y a toujours des adresses mail qui s'ajoutent à ma liste de contact sans que je le veuille

gshamala · Answer

j'ai changé mon mot de passe et ma question secrète mais encore et toujours des contacts qui s'ajoutent à mon insus.

Utilisateur anonyme · Answer

Bonsoir

Passons à la taille supérieure:

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

gshamala · Answer

je n'ai pas réussi à intaller JAvaRa avec le lien que tu m'a donné. j'arrive sur une page en anglais mais je ne vois pas où il faut cliquer pour télécharger

Utilisateur anonyme · Answer

Bonjour

Voici un lien:http://sd-2.archive-host.com/membres/up/19387509578328357/JavaRa.zip

Et passe à ceci ensuite.

Merci

gshamala · Answer

quand j ouvre le dossier javara, je double clique sur francais puis sur charger et windows me met qu'il ne peut pas ouvrir ce fichier car il doit connaitre le programme utilisé pour sa création

Utilisateur anonyme · Answer

Bonjour

Tu désactive ton antivirus et également Windows defender
Un petit tutoriel pour Windows defender:
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

@+

Virus coriace

20 réponses

Votre réponse

Discussions similaires

Newsletters