Virus Bébé qui rigole
Bonjour, voila mon probleme :
Depuis hier un son se déclenche tout seul sur mon ordi.J'entends un bébé qui rigole pendant au moins 2 bonnes minutes et ca recommence un quart d'heure plus tard . Je pense que c'est un virus mais spybot et avira ne trouve rien sur mon ordi et je ne voudrai pas arrêter un processus au hasard !
Comment faire ?
Merci d'avance !
Depuis hier un son se déclenche tout seul sur mon ordi.J'entends un bébé qui rigole pendant au moins 2 bonnes minutes et ca recommence un quart d'heure plus tard . Je pense que c'est un virus mais spybot et avira ne trouve rien sur mon ordi et je ne voudrai pas arrêter un processus au hasard !
Comment faire ?
Merci d'avance !
6 réponses
-
Contributeur sécuritébonjour
étrange...
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
-
Merci de t'occuper de moi .
J'ai suivi toutes tes instructions sauf que le site cijoint.fr ne marche pas et m'affiche une erreur . Peut etre que je devrais copier/coller le contenu de ZHPDiag.txt dans ma prochaine réponse ?
Merci a toi en tout cas ! -
Voila le lien : https://www.cjoint.com/?0muat9yfdsS
-
Contributeur sécurité* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)
-
il n'ya pas de rapport mais des malicious objects objects ont été trouvés et vont être enlevés au reboot de mon ordi
C:\WINDOWS\system32\Drivers\sptd.sys - copied to quarantine
\HardDisk0 - processing error
\HardDisk0 - will be restored after reboot -
Contributeur sécuritéregarde là s'il n'y a pas un ce rapport : C:\tdsskiller\report.txt
___________
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:
=> Sous XP : "%userprofile%\Bureau\mbr" -f
=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.
o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
