Virus coriace... (help)
Résolu
bob
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
cela fait un moment que lutte avec un virus que j'ai chopper sur le net (zip protégé par mot de passe, donc pas de détection a priori ).
il m'a créer plein d'infection du genre
-networker.exe
-trojan.patched.ka
que j'ai (je crois) supprimé! le problème c'est que me retrouve maintenant avec
*un blue screen (d'ou le message Windows a récupéré d'un arrêt non planifier)
*un update impossible
que je n'arrive pas gérer! je ne suis pas vraiment un débutant mais je commence a être a cour d'idée! j'ai déjà tenter:
-scan avec kalpersky --rien
-scan avec anti malware byte --rien
-scan avec ad-aware --rien
-scan avec ad-R --rien
-ccleaner --rien
-activer/desactiver restauration --rien
-desactivation bureau a distance --rien
-scan spy bot --rien
-analyse de mon log hijackthis et de RSIT (je ne trouve pas grand chose!)
-application de zone security --rien
-anti-crash --rien
si quelqu'un a une quelconque idée nécessitez pas!!
merci d'avance..
cela fait un moment que lutte avec un virus que j'ai chopper sur le net (zip protégé par mot de passe, donc pas de détection a priori ).
il m'a créer plein d'infection du genre
-networker.exe
-trojan.patched.ka
que j'ai (je crois) supprimé! le problème c'est que me retrouve maintenant avec
*un blue screen (d'ou le message Windows a récupéré d'un arrêt non planifier)
*un update impossible
que je n'arrive pas gérer! je ne suis pas vraiment un débutant mais je commence a être a cour d'idée! j'ai déjà tenter:
-scan avec kalpersky --rien
-scan avec anti malware byte --rien
-scan avec ad-aware --rien
-scan avec ad-R --rien
-ccleaner --rien
-activer/desactiver restauration --rien
-desactivation bureau a distance --rien
-scan spy bot --rien
-analyse de mon log hijackthis et de RSIT (je ne trouve pas grand chose!)
-application de zone security --rien
-anti-crash --rien
si quelqu'un a une quelconque idée nécessitez pas!!
merci d'avance..
19 réponses
-
Bonsoir
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
-
-
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
----------------------------------------------------------------------------------------------------
[MD5.E69FE1CEEE067BB19788A9E13A329A76] - (.Dachshund Software - Pas de description.) -- C:\Windows\Integrator.exe [151552]
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{99A3D180-2866-4C45-AB08-7DE7A379FE58}] (.Pas de propriétaire.) -- C:\Program Files (x86)\IconTweaker\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B41933A3-FC75-49B7-AF97-FC09BC9D5C3A}] (.Pas de propriétaire.) -- C:\Users\Didax\AppData\Local\Temp\Temp1_icontweaker-crystalxp.net-83.zip\IconTweaker.exe (.not file.)
O43 - CFD: 21/12/2010 - 20:54:34 ----D- C:\Program Files\Installer
O44 - LFC:[MD5.1FF16A87775843BD0227F369727EC659] - 21/01/2011 - 00:13:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\log.txt [40]
---------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.
* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Puis clique sur le bouton [ OK ]
> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide. Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.
* Enfin clique sur le bouton [ Nettoyer].
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
A+
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+ -
-
Bonsoir
1)Télécharge MyHosts (jeanmimigab) sur le bureau.
* Double-clic ou clic droit sous Vista sur l'icône de MyHosts
* Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copie/colle son contenu dans ta prochaine réponse.
Le rapport " MyHosts.txt " peut-être retrouvé à la racine du disque système (normalement C:\MyHosts.txt)
2)Fait ceci : Télécharge TDSSKiller ici :
* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Cochez les et cliquez sur "Delete/Repair Selected".
* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
Poste moi son rapport à l'issue; merci
Poste moi les rapports au fur et à mesure;merci.
@+
-
voici le rapport myhosts (bien qu'il indiquait chemin d'accès introuvable pour
\system32\drivers\etc)
** Rapport MyHosts.txt **
MyHosts V.1.0.0.2 de jeanmimigab
Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
Résultat de l'opération:restauration du fichier hosts réussi...
** Fin du rapport **
pour télécharger TDSSKiller le lien fourni ne comporte pas le fichier.
je l'ai téléchargé sur https://kaspersky-tdsskiller.fr.softonic.com/ -
Re
Ok;envoie.
Le lien est sur la première ligne de la rubrique Viruses and solutions
@+ -
et voici le rapport tdsskiller:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijjn0z4Zc.txt
il ne détecte rien! -
Re
Passe à Malwaresbytes après l'avoir mis à jour et lance un scan rapide et poste moi ce rapport.
@+ -
je crois que je ne suis plus infecté!! ^^
*blue screen a disparu !
Mais la mise a jour est toujours impossible (windows update)
j'ai trouver un programme sur microsoft Mats_Run.maintenance.exe
que je pense, pourra m'aider a faire la mise a jour ?!?
bon!
j'ai mis a jour Malwaresbytes et voici le rapport
du scan rapide! (le scan complet me prend environ 5 heurs):
http://www.cijoint.fr/cjlink.php?file=cj201101/cijGAQa9bu.txt -
Bonjour
Qu'entends par:Mais la mise a jour est toujours impossible (windows update)
Tu ne peux pas avoir accès à Windows Update ou les mises à jour ne s'installent pas ?
@+ -
voila, des que je clic sur rechercher les mises a jours, 5 secondes plus tard il indique
"windows n'a pas pu rechercher les nouvelles mises a jour" code 80072F8F. "windows update a rencontré une erreur inconnue" .
sur un site
*ils disent de renommer SoftwareDistribution en SoftwareDistribution.old !
qui refusait et qui a réussi en mode sans échec! mais toujours pas de mises a jours! et même pire toutes les mises a jours qui étaient installées ont été suprimées!!!
*ils disent d'arrêter le service de chiffrement et de supprimer le contenu de
System32\catroot2! qui est impossible a supprimer! car windows indique qu'il est ouvert dans un autre programme!
ce virus est vraiment très coriace !!!!!-
-
hummmm...
même blue screen est revenu!
j'ai scanner en mode sans échec avec ZHPdiag et j'ai re-appliquée l'ancien processus de désinfection que tu m'avais montré! j'ai remarqué que BOH helper refusait d'être supprimé!
je suis en train de penser a restaurer les paramètre d'usine de l'ordinateur! ou a installer ubuntu!
je commence a être a bout de souffle...
re: ce virus est vraiment coriace! -
-
-
oui en effet j'avais oublié de le mentionner aussi! j'ai essayer!
mon heure est en règle! je l'ai même synchroniser avec celui du web!
j'ai même vérifié avec heure exacte:
https://www.horlogeparlante.com/ -
-
et voila! j'ai remis tout a zero! tout marche a merveille!
je tient specialement a te remercier pour aide et surtout pour ta patience.
maintenant je ne sais pas si tu n'aurait pas un conseil ou une astuce , ou meme
un programme a me conseiller? pour eviter ce qui m'est deja arrivé? -
Re
Super ;-))
Le premier conseil:
-Un seul antivirus
-Comme utilitaires:Malwaresbytes et Ccleaner.
Le P2P attention
Le téléchargement sur un autre site que l'éditeur du produit est déconseillé
On ne clique pas sur n'importe quoi.
Un site intéressant qui parle de toute cette sécurité et vigilance avec et sur Internet.
https://www.malekal.com/tag/malwares/
@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
