PC infecté, impossible d'installer 1antivirus Résolu/Fermé

Question

Bonjour

Mon pc est très lent et bug des le démarrage de windows , de plus des l'installation de kaspersky cela me signale que c'est impossible car le pc est infecté. 
Pouvez vous m'aider ?


Configuration: Windows Vista / Firefox 3.6.13

gen-hackman · Answer

salut tu as un nom d'infection ?

clarisse13 · Answer

non mais je pourrai faire un rapport hijackthis éventuellement

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

clarisse13 · Answer

voici le lien OTL

clarisse13 · Answer

voici le lien OTL : http://www.cijoint.fr/cjlink.php?file=cj201102/cijdPH4gRc.txt
et le lien Extra   :http://www.cijoint.fr/cjlink.php?file=cj201102/cijxar49GF.txt

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

clarisse13 · Answer

voila je l'ai remis sur ci joint : 

http://www.cijoint.fr/cjlink.php?file=cj201102/cij0TDRf6H.txt

gen-hackman · Answer

tu n'as aucun peripherique usb ?clé usb , mp3 , mp4 , sdcard , imprimante à memoire , disque dur externe ,appareil photo...? 
G3?-?@¢??@?......Concepteur de List_Kill'em...

clarisse13 · Answer

si la on peut me preter une clé usb mais pk faire en fait ?

gen-hackman · Answer

non mais à toi je veux dire , tu n'as rien de tout ca ?

clarisse13 · Answer

si d'ailleur je pense que a la base l'infection provient d'une clé ne m'appartenant pas mais la je ne l'ai pas sous la main , qu'est ce que je fais ?

gen-hackman · Answer

ben j'ai demandé à ce que tu branches tout pour l utilisation d'usbfix !

clarisse13 · Answer

oui mais je cherche a désinfecté l'ordi , apres dans un second temps j'installerai un antivirus et je prendrai mes précautions qd je connecterai un périphérique...

gen-hackman · Answer

sauf que si tu le fais pas maintenant , ca sert à rien ce qu'on fait , dès que tu vas les brancher , tu  vas tout reinfecter

clarisse13 · Answer

oui je c mais la je ne les ai pas sous la main ... les post t'on inspiré ou pas ??

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

clarisse13 · Answer

J'ai pas d'antivirus la ... j'avais avast et je l'ai désinstaller parce que il était désactivé . et quand j'ai voulu mettre kaspersky il ne pouvait pas s'installer disant que l'ordi était trop infecté . apres jai fais des scan malware bytes, spybot , ccleaner et avp tool et ca n'a rien changé .

gen-hackman · Answer

fais ce qui est demandé quand même ! et desinstalle spybot il est pourri
G3?-?@¢??@?......Concepteur de List_Kill'em...

clarisse13 · Answer

ca met : 
search by name ........................
-
c normal ??

clarisse13 · Answer

c bon ca s'est lancé .. la ca reste sur : 2nd check

clarisse13 · Answer

voila le rapport de votre programme : 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijzDog2NB.txt

gen-hackman · Answer

il en manque un

clarisse13 · Answer

lequel ?

clarisse13 · Answer

ah voila more : http://www.cijoint.fr/cjlink.php?file=cj201102/cijUMTGrmx.txt

gen-hackman · Answer

tu n'as absolument pas suivi les indications

clarisse13 · Answer

ben pourtant si quand il s'est arrété j'ai relancé le programme et cliqué sur la croix du bas pour qu'il poursuive et ca a fonctionné ... ?

gen-hackman · Answer

t'as pas coupé bitdefender

clarisse13 · Answer

ben si , comme jte disai il est plus affiché nulle part c ca ki est bizarre ...

gen-hackman · Answer

dans le rapport il est pleinement actif :

AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
FW : Pare-feu BitDefender [ Enabled ]12.0

clarisse13 · Answer

je fais comment pour le trouver ? parce que avec ccleaner il n'apparait pas ni dans le panno de config ..

clarisse13 · Answer

c bon j'ai trouvé un utilitaire de suppression de bit defender . 
voici les nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijodV4urX.txt

clarisse13 · Answer

et more :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijOtmNUy4.txt

gen-hackman · Answer

effectievement tu as raison , il a surement du etre mal desinstallé et ce sont des restes

desinstalle spybot il ralentit ton systeme pour rien

==============================

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

=================================

sers-toi de cette page pour virer les restes de :

Bitdefender
McAfee
G-Data
Avast
Kaspersky
F-sercure

Désinstallation Antivirus , Parefeu , Antispyware

===================================

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :


REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "eRecoveryService"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
REM:"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
KLOOK:HKEY_CURRENT_USER\software\{D7C58824-761C-4c5b-AB70-53CF1C4E418A}]      
KLOOK:"HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}"
KLOOK:HKEY_CURRENT_USER\software\InstallerApp
REM:HKEY_CURRENT_USER\software\BitDefender 
REM:"HKEY_CURRENT_USER\software\ALWIL Software"
REM:HKEY_CURRENT_USER\software\F-Secure 
REM:"HKEY_CURRENT_USER\software\G DATA"  
REM:HKEY_CURRENT_USER\software\KasperskyLab
REM:"HKEY_CURRENT_USER\software\Safer Networking Limited"
REM:"HKEY_LOCAL_MACHINE\software\ALWIL Software"
REM:"HKEY_LOCAL_MACHINE\software\G DATA"
REM:HKEY_LOCAL_MACHINE\software\McAfee
REM:"HKEY_LOCAL_MACHINE\software\Protector Suite"
FILE:C:\Windows\System32\eBay.ico 
FILE:C:\Windows\System32\rezumatenoi.dat
C:\Windows\System32\drivers\1468423.sys      
SIGN:C:\Windows\System32\drivers\14684231.sys      
SIGN:C:\Windows\System32\drivers\14684232.sys      
SIGN:C:\Windows\System32\drivers\2296466.sys      
SIGN:C:\Windows\System32\drivers\22964661.sys      
SIGN:C:\Windows\System32\drivers\22964662.sys      
SIGN:C:\Windows\System32\drivers\3746643.sys      
SIGN:C:\Windows\System32\drivers\37466431.sys      
SIGN:C:\Windows\System32\drivers\37466432.sys        
SIGN:C:\Windows\System32\drivers\utq2ntaw.sys      

&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

laisse travailler l'outil

&#9654 poste le resultat
 
&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

======================================

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse 

&#9654 envoie le zip Upload_ta-session_List_Kill'em.zip via cijoint.fr

clarisse13 · Answer

Pour kaspersky il ne trouve rien ...

clarisse13 · Answer

voila le rapport script : 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijJt37fGQ.txt

gen-hackman · Answer

ok la suite :)

clarisse13 · Answer

la suite ?

gen-hackman · Answer

oui ce que je t'ai demandé de faire apres script !

clarisse13 · Answer

voila la suite en effet :P

http://www.cijoint.fr/cjlink.php?file=cj201102/cijjdwz5lT.zip

gen-hackman · Answer

je voudrais Kill'em.txt

tu m'envoies de MP pour me faire speeder mais tu fais pas ce que je demande alors arrete les MP , je le vois bien que tu me réponds j'ai un retour de mes topics , mais je ne suis pas un robot , je m'occupe de 30 , des fois 40 personnes par jour alors un peu de compassion Merci !

clarisse13 · Answer

Ben dsl je pouvais pas savoir que tavai de retour ... moi les mp c juste pour prévenir que jai repondu et pas pour te faire speeder . ok dc le .txt  :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijhXEHphp.txt

gen-hackman · Answer

salut


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

clarisse13 · Answer

ok je fais ca tout de suite . merci

clarisse13 · Answer

je le prend sur clubic si c pa génant pck le lien que tu ma envoyé m'envoi sur le site majorgeek

gen-hackman · Answer

prends le sur major geek 
G3?-?@¢??@?......Concepteur de List_Kill'em...

clarisse13 · Answer

faut cliquer ou sur major geek ? pck la jai fait la manip avec celui de clubic et il a trouvé 1 virus ...

gen-hackman · Answer

ok ben c'est pas la peine de poser la question si tu attendsq pas la reponse !

poste le rapport

clarisse13 · Answer

trop tard je lai pris sur clubic, fais la mise a jour et il ma trouvé un virus.

gen-hackman · Answer

bon je peux lire le rapport ou pas ? ^^

clarisse13 · Answer

oui il est ou précisement le rapport , jai du mal a le chopper avec les indications ...

clarisse13 · Answer

a c bon je crois que je l'ai :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijk9uPeSV.txt

gen-hackman · Answer

aucune infection :)

encore des soucis ?

clarisse13 · Answer

ben écoute je vais tester ca en mode normal et nn sans échec et je te di

gen-hackman · Answer

oui ca sera bien deja ^^

clarisse13 · Answer

ca a l'air d'allé a peu pres .. lundi si tu le veux bien nous désinfecteront la clé infecté . merci

clarisse13 · Answer

merci bcp m ;)

gen-hackman · Answer

ok tu la brancheras et passeras usbfix mode suppression et tu posteras le rapport :)

ensuite on finalisera

clarisse13 · Answer

saluuuuuut :) . 
hier qd j'ai démarré l'ordi il y a eu une page invite de commande ( je crois que c ca avec un fond noir) qui s'est ouvert et refermé instantanément je c pas pk ..
que me conseille tu comme antivirus ? j'ai pas la clé encore aujourd'hui .

gen-hackman · Answer

hello moi j'ai la suite comodo je trouve ca ttres bien

clarisse13 · Answer

okok par rapport aux antivirus comme bitdefender ca se vaut koi ...

gen-hackman · Answer

ben bitdefender , pour le prix pas terrible non... 

tres tres gourmand en ressources , il fait ramer ton pc au maxi ..... 

et puis rellement si tu fais pas n'importe quoi avec le pc t'as pas besoin d'antivirus normalement..
G3?-?@¢??@?......Concepteur de List_Kill'em...

clarisse13 · Answer

ah okok moi ce que je faisais d'habitude je tournais avec les antivirus payant en utilisant les période d'essai mais la je vais essayé comodo

gen-hackman · Answer

en plus il est gratuit et il est tres bien

plus reactif qu avast et antivir

clarisse13 · Answer

okok et une autre question t payé pour le travail que tu fais sur le site ?

gen-hackman · Answer

non :)

clarisse13 · Answer

une passion ? du temps libre au boulo ? :p

gen-hackman · Answer

une passion , du temps libre sans boulot ^^