Virus...

Résolu
mariejuju000 -  
Bonjour,
voila j'ai vu sur le forum que de nombreuses personnes étaient touchées par le message warning your computer is infected avec en fond l'écran bleu. et bien aujourd'hui cela vient d'apparaitre et je ne sais pas quoi faire sachant que je ne m'y connais pas du tout en informatique....
ce que je ne comprends pas c'est que ce message ne touche pas les deux sessions que j'ai mais seulement une seule donc si vous pouviez m'aider. j'ai tout essayé les antivirus (avira antivir mais la recherche ne se fait pas entierement car mon ordi s'éteind à chaque fois...), malwarebite mais j'ai aussi fait avec spybot mais rien y fait...
donc svp aidez moi!
merci d'avance de l'aide si vous y parvenez

30 réponses

Résumé de la discussion

Apparition d'un message warning your computer is infected accompagné d'un écran bleu sur Windows Vista, touchant une seule session et non l'autre, ce qui complique le diagnostic et les actions à entreprendre. Plusieurs répondants recommandent de démarrer en mode sans échec, de désactiver le proxy réseau s'il est activé et de lancer Malwarebytes ou Spybot pour nettoyer, avec un rapport à partager notamment. Des conseils complémentaires suggèrent d'utiliser des outils comme OTL, créer un point de restauration et transmettre les rapports d'analyse afin d'identifier les éléments malveillants et d'obtenir une assistance ciblée.

Bobot (l’IA à votre service)
  1. mariejuju000 Auteur
    bonjour,

    je suis donc dans l'étape set up mais n'étant pas sur je prefere demander avant de faire une mauvaise manip...
    donc il me dise de mettre lecteur le CD-ROM avant le disque dur dans la séquence de boot ca veut dire que j'inverse? je mets cd rom à la place de hard disk et inversement?
    1. Malekal_morte- Modérateur
      CD-Rom devant Disque dur
      au démarrage ça suit l'ordre
      si le disque dur est avant, ça va tjrs démarrer sur le disque dur (ton windows qui marche pas) et donc jamais le CD
      donc oui faut inverser :)
    2. mariejuju000 Auteur
      quand je doube clique sur OTLPE ils me disent no windows installation found mais avant ca y'a un truc "browse for folder" et y'a pleins de choses dedans...
    3. Malekal_morte- Modérateur
      indique c:\windows
    4. mariejuju000 Auteur
      y'a pas ds les choix
    5. Malekal_morte- Modérateur
      c''pas ça ? : http://imagesup.org/image

      s c'eist browse for folder
      tu navigues dans tes dossiers et tu fais ok sur le dossier que tu veux.

      en l'occurence là faut prendre c:\windows en cliquant sur les +
  2. Malekal_morte- Modérateur
    Salut,

    Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

    * Sur Internet Explorer : Relancez Internet Explorer
    * Cliquez sur le menu Outils puis Options Internet
    * Allez dans l'onglet Connexions
    * En bas cliquez sur Paramètres Réseaux
    * Décochez en bas l'utilisation du proxy s'il est coché.

    Télécharge ça : https://www.luanagames.com/index.fr.html
    Tu le renommes en winlogon ou iexplore s'il est bloqué. Lances en option 2.
    Poste le rapport ici.

    Ensuite :
    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
    1. Mariejuju000
      Lorsque je suis en mode échec il m'est impossible de me connecter a internet
      1. Malekal_morte- Modérateur
        Mode sans échec avec prise en charge du réseau ?
        Même après la manip "proxy" ça marche pas ?
        Tu peux transférer RogueKiller par clef USB ?

        2. mariejuju000 Auteur
          finalement j'ai reussi fausse manip

          voila le rapport

          RogueKiller V4.0.1 by Tigzy
          contact at https://www.luanagames.com/index.fr.html
          mail: tigzyRK<at>gmail<dot>com
          Feedback: https://www.luanagames.com/index.fr.html

          Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
          Started in : Safe mode with network support
          User: Jean - Philippe [Admin rights]
          Mode: Scan -- Time : 03/03/2011 17:43:11

          Bad processes: 0

          Registry Entries: 0

          HOSTS File:
          127.0.0.1 localhost
          ::1 localhost

          Finished
          1. mariejuju000 Auteur
            pour malwarebyte je fais quel type d'examen? rapide complet ou éclair?
            2. mariejuju000 Auteur
              Malwarebytes' Anti-Malware 1.50.1.1100
              www.malwarebytes.org

              Version de la base de données: 5945

              Windows 6.0.6002 Service Pack 2 (Safe Mode)
              Internet Explorer 7.0.6002.18005

              03/03/2011 18:46:57
              mbam-log-2011-03-03 (18-46-57).txt

              Type d'examen: Examen rapide
              Elément(s) analysé(s): 169124
              Temps écoulé: 3 minute(s), 6 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 1
              Fichier(s) infecté(s): 7

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              c:\Users\Marie\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

              Fichier(s) infecté(s):
              c:\Users\Marie\AppData\Local\temp\jar_cache774529271547961310.tmp (Rogue.SecurityShield) -> Quarantined and deleted successfully.
              c:\Users\Marie\downloads\plugin-vlc-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
              c:\Users\Marie\Desktop\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
              c:\Users\Marie\AppData\Roaming\microsoft\internet explorer\quick launch\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
              c:\Users\Marie\AppData\Roaming\microsoft\Windows\start menu\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
              c:\Users\Marie\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\antimalware doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
              c:\Users\Marie\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\uninstall.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
              3. Malekal_morte- Modérateur
                Spybot est dépassé, tu peux le désinstaller.

                Supprime ce dossier : C:\ProgramData\bHjMgHm02400
                Fais une recherche de fichiers sur bHjMgHm02400
                Supprime les autres dossiers, s'il y en a qui ont ce nom.

                Redémarre en mode normal voir ce que cela donne.
                1. mariejuju000 Auteur
                  mais je le trouve ou ce fichier? parce que en le tapant ds recherche je ne le trouve pas
                  1. mariejuju000 Auteur
                    Je ne sais pas, ttes les manipulations qui ont été faites sont sur la session administrateur il faut peut etre quej 'aille sur la session qui a le pb? enfin si il n'y a plus le message
                    1. Malekal_morte- Modérateur
                      ça aurait été mieux surtout pour RogueKiller :)
                    2. Mariejuju000
                      Je recommence tt sur la session ou ya le pb alors? Ce sera rapide
                    3. Malekal_morte- Modérateur
                      non juste roguekiller déjà pour voir :)
                    4. mariejuju000 Auteur
                      voila

                      RogueKiller V4.0.1 by Tigzy
                      contact at https://www.luanagames.com/index.fr.html
                      mail: tigzyRK<at>gmail<dot>com
                      Feedback: https://www.luanagames.com/index.fr.html

                      Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
                      Started in : Safe mode with network support
                      User: Marie [Restricted rights]
                      Mode: Scan -- Time : 03/03/2011 19:40:55

                      Bad processes: 0

                      Registry Entries: 1
                      [APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : bHjMgHm02400 (C:\ProgramData\bHjMgHm02400\bHjMgHm02400.exe) -> FOUND

                      HOSTS File:
                      127.0.0.1 localhost
                      ::1 localhost

                      Finished
                  2. Malekal_morte- Modérateur
                    ok maintenant tu redémarres en mode normal sur ette session et vois ce que cela donne.
                    2. Mariejuju000
                      Bon ben voilà c'est pire la l'ordinateur ne sallume plus il de bloque avant qu'il y ait le signe Vista je n'y comprends rien...
                      1. Malekal_morte- Modérateur
                        et tu peux retourner en mode sans échec ?
                    3. Mariejuju000
                      Non mm pas ça reste bloqué écran noir avec la souris au milieu
                      1. Malekal_morte- Modérateur
                        et ça : http://www.pc-ressources.com/smartfaq+faq.faqid+230.htm
                        ça passe ?
                      2. Mariejuju000
                        Mais je ne vois pas quand écrire le texte demande
                      3. Malekal_morte- Modérateur
                        lequel ?

                        au lieu de prendre mode sans échec, tu prends invite de commande en mode sans échec
                      4. Mariejuju000
                        Ça ne marche pas
                    4. Malekal_morte- Modérateur
                      Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540
                      Ensuite tu démarres sur OTLPE.
                      Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

                      Une fois dessus, tu fais le scan personnalisé (en copie/collant le script donné dans le lien ci-dessus).
                      Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
                      Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
                      1. mariejuju000 Auteur
                        si je le mets sur clé usb c'est bon? je n'ai pas de cd
                        1. Malekal_morte- Modérateur
                          ben sur le lien tu as les instructions pour le mettre sur clef USB mais pas dit que cela fonctionne.
                      • 1
                      • 2

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Bouton pause/break
                      frans003

                      3 réponses