Virus alert spyware ????

Il va falloir que tu prennes un logiciel de ton ordinateur Sain et l'installer sur le pc infecté !

Je te conseil Malwarebyte's : https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Tu le télécharger, tu le mets sur une clé Usb tu l'installe sur le pc !
Ce que je crains c'est qu'il ne va pas avoir la derniere mise a jour :s .

Regarde par ici : https://forum.malekal.com/viewtopic.php?t=21312&start=

bonjour

Ne l'achète surtout pas

Télécharge Malwarebytes

Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

Lance une analyse complète en cliquant sur "Exécuter un examen complet"

Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

impossible d'installer Malwarebytes message de windows security alert qui le considère comme infecté?
Comment désactiver ce truc?

je passe par mode sans echec analyse en cours. merci à vous j'envoie le rapport une fois terminé.
merci

S'il y a un virus ne t'inquiète pas il va te le trouver ;).

Peux tu me dire quel est ton antivirus de base s'il te plait ? Windows S ? oO

ce n'est pas un de mes pc, apparament le seul antivirus installé était McAfee mais je crois pas qu'il fonctionnait.

merci de ton aide

Voila pour le rapport d'analyse. La suite c'est quoi? merci

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5387

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

24/12/2010 15:12:06
mbam-log-2010-12-24 (15-12-06).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 268606
Temps écoulé: 32 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 11
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 39

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TASKMGR.EXE (Trojan.Ertfor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rsanwcexmo.exe (Trojan.FakeAlert) -> Value: rsanwcexmo.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\uPc+ngchfngdbYCxl (Trojan.Ertfor) -> Value: uPc+ngchfngdbYCxl -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\uPc+ngchfnglhcJsiv (Trojan.Ertfor) -> Value: uPc+ngchfnglhcJsiv -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlcac (Trojan.Ertfor) -> Value: Lvgbiejlcac -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlcl+ (Trojan.Ertfor) -> Value: Lvgbiejlcl+ -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlrf (Trojan.Ertfor) -> Value: Lvgbiejlrf -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlmc (Trojan.Ertfor) -> Value: Lvgbiejlmc -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlqse (Trojan.Ertfor) -> Value: Lvgbiejlqse -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\prgrttfs (Trojan.FakeAlert) -> Value: prgrttfs -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Lvgbiejlpsc (Trojan.Ertfor) -> Value: Lvgbiejlpsc -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WINID (Malware.Trace) -> Value: WINID -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Elsa\AppData\Local\Temp\rsanwcexmo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\w30fbte.dll (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\jayir2ju.dll (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\r7mep4bgxd.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\is8tsx843.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\smss.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\mdm.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\winlogon.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\lmiujxogf\ifvtronlajb.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\taskmgr.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Quarantined and deleted successfully.
c:\programdata\Adobe\sp.dll_ (TrojanProxy.Agent) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\PBR4M5RV\techupdate700x00ver[2].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\PBR4M5RV\tkbvqkfdls[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\X2ZLO487\oovqlsahc[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\9426.tmp.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\98c8.tmp.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\9aac.tmp.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\aeotwed.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\C101.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\cikv4y.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\eorxscnmaw.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\FB1F.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\FC76.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\fenpcn.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\jrouiwf.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\lubik.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\mrwconxsae.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\r5qarfgzjz.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\setup3498245020.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\setup4141626312.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\swv48z.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\tvljxpe.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Local\Temp\xr89q1pzslr4.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Roaming\82f343a1ecde7d40b5d1b2aabd33007f\csspatch700upd.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Roaming\82f343a1ecde7d40b5d1b2aabd33007f\techupdate700x00ver.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Elsa\AppData\Roaming\microsoft\Windows\templates\memory.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Public\documents\Server\admin.txt (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\Public\documents\Server\server.dat (Malware.Trace) -> Quarantined and deleted successfully.

Ah oui beaucoup de virus lol !
D'après ce que j'ai vu il les a tous virés !

Ce que je peux te proposer c'est de refaire une analyse ( tu remets a jour la base de donnée tu cliques sur mise a jour ) il y en a 3-4 dans la journée donc bon ^^ . Et tu refais une analyse complète !

quand je reviens en mode normal, les alertes spyware ont disparu mais le pc rame et la connexion internet est impossible. Diagnostic réseau windows m'indique que le périphérique ou la ressource distant n'accepte pas la connexion.
Que faire?

Merci

Re,

il y avait du beau monde dit moi :)

fait ce qui suit pour avoir un diagnostique précis de la situation :

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

!! déconnecte toi et ferme toutes tes applications en cours !!

> Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "executer en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" .

> A la fin de l'installe , laisse bien la case "executer ZHPDiag" cochée et clique sur "Terminer " > l'outil se lancera donc automatiquement .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .

Laisses travailler l'outil ...
( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )

> Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.

Ferme le programme ...

-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

As tu essayer de faire un point de restauration ? Tu prends une date ou ton problème n'était pas ^^ .
Il devrait récupéré la connexion à internet !

julien9313

As tu essayer de faire un point de restauration ?

rien de tel pour une réinfections
Merci de mettre tout les rapports

Bah nan une point de restauration avant les infections ... ;).

Y'a des gens qui gardent les points de restauration sur une long période lol ! Moi je les vire car ils me prennent de la place !

shion-ares merci pour ton aide

voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201012/cijDNCvi5B.txt

bonjour

Télécharge UsbFix et enregistre-le sur ton bureau

tutoriel recherche

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement

Choisi l'option 1 (recherche)

Laisse travailler l'outil

Ensuite post le rapport UsbFix.txt qui apparaîtra

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

merci encore de ton aide shion-ares. joyeux noël et bonnes fêtes.

voila le rapport usbfix.

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Elsa (Administrateur) # ELSA-VAIO [Sony Corporation VPCW12M1E]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 18:47:15 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (66 Go libre(s) - 67%) [] # NTFS
E:\ -> Disque fixe # 45 Go (42 Go libre(s) - 94%) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Présent! C:\Users\Elsa\AppData\Local\Temp\9426.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\98C8.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\9AAC.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\1660563312.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\34690096.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\8014049.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

merci shion-ares et bonnes fêtes.

voila le rapport UsbFix

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Elsa (Administrateur) # ELSA-VAIO [Sony Corporation VPCW12M1E]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 18:47:15 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (66 Go libre(s) - 67%) [] # NTFS
E:\ -> Disque fixe # 45 Go (42 Go libre(s) - 94%) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Présent! C:\Users\Elsa\AppData\Local\Temp\9426.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\98C8.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\9AAC.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\1660563312.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\34690096.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\8014049.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

merci et bonnes fêtes.

rapport Usbfix

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: Elsa (Administrateur) # ELSA-VAIO [Sony Corporation VPCW12M1E]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 18:47:15 | 27/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (66 Go libre(s) - 67%) [] # NTFS
E:\ -> Disque fixe # 45 Go (42 Go libre(s) - 94%) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Présent! C:\Users\Elsa\AppData\Local\Temp\9426.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\98C8.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\9AAC.tmp.exe.manifest
Présent! C:\Users\Elsa\AppData\Local\Temp\1660563312.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\34690096.exe
Présent! C:\Users\Elsa\AppData\Local\Temp\8014049.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

bonsoir

Merci a toi aussi

tutoriel nettoyage

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

Double clic sur le raccourci UsbFix présent sur ton bureau

choisi l'option 2 ( Suppression )

Ton bureau disparaîtra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

:!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!