virus... Fermé

Question

Bonjour, Avast m'informe que j'ai un virus (cheval de troie) dès que j'ouvre une page firefox (ou explorer d'ailleurs) Sauf qu'il ne me propose rien pour m'en débarrasser. j'ai redémarré mon PC 3 fois et ça ne change rien du tout.  De plus d'après mon "centre de sécurité windows" ma protection contre les programmes malveillants et désactivée "avast indique qu'il est désactivé" et quand je clique sur activer rien ne se passe. (Pourtant je peux afficher Avast qui semble fonctionner normalement) . Bref, tout se contredit et rien ne se passe. Comment me débarrasser de ce virus?? 
Merci d'avance 



Configuration: Windows Vista / Firefox 3.5.18

Jack · Answer

Bonsoir,

Je laisse quelques liens sur des scans en ligne gratuits :

BitDefender : http://www.bitdefender.fr/scanner/online/free.html

TrendMicro : http://housecall.trendmicro.com/fr/

F-Secure : http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/online-scanner

A+

eva63 · Answer

Merci. Sauf que bitdefender estime que je ne suis pas infectée. Hors, firefox refuse désormais d'ouvrir mes pages internet (ma seule solution a été de désactiver Avast) et Avast a même détecté Ccleaner comme malveillant (j'ai quand même pu faire mon analyse)... rien n'a changé. (est ce qu'il faut que je me prépare psychologiquement à la mort de mon PC?! .... )

mpuissance4 · Answer

Bonjour 

Attend un CONTRIBUTEUR SÉCURITÉ merci 

et délacer en virus sécurité 

Cordialement

Irus · Answer

Mpuissance à raison puisque c'est résolu avec la nvelle mise a jour

glops · Answer

c'est réglé grace à la dernière mise à jour, AVAST a réagi
 
Faut aller dans Avast, puis onglet maintenance - mise à jour
Et là vous mettez à jour le "moteur et la base de données" (ça passe en 110411-2) et normalement y a plus de fausses détections

eva63 · Answer

boon alors! comme me l'ont conseillé mes amis super brillants.. j'ai désinstallé puis réinstallé avast. sauf qu'il refuse maintenant de se démarrer. donc là je touche le fond..  sinon, merci pour vos conseils même si j'ai pas vraiment saisi celui de mpuissance4 ...

gen-hackman · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

salut

oui

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

eva63 · Answer

"le chemin d'accès spécifié n'existe pas. verifier que le chemin est correct puis vérifier à nouveau"
 Y en a beaucoup qui ont la poisse comme moi?

gen-hackman · Answer

prends-le ici

http://dl.dropbox.com/u/21363431/tdsskiller.exe

eva63 · Answer

c'était pas pour le prendre que j'ai eu un problème. c'est au milieu du scan qu'il m'a affiché ca. par contre j'ai executé le dernier que tu m'a envoyé, il n'a rien trouvé et ne veut pas m'afficher de rapport.. 
Il n'y a pas de solution pour que je puisse trouver Extra et OTL et te les envoyer?

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau 

Pre_Scan 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau. 

G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

eva63 · Answer

?? j'ai lancé pre scan. j'ai effectivement un rapport qui s'est ouvert sur mon bureau. (ca : http://www.cijoint.fr/cjlink.php?file=cj201104/cijbJscDsf.txt )
il faut que je fasse quoi maintenant?

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

eva63 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijaGndtQB.txt

gen-hackman · Answer

reessiae OTL

eva63 · Answer

l'analyse s'est faite, mais toujours pas moyen d'envoyer les rapports. ils apparaissent nul part

gen-hackman · Answer

demarrer/utilisateurs/ta_session/bureau 

ils n'y sont pas par là ?

eva63 · Answer

non j'ai vraiment fouillé partout! j'ai essayé de l'enregistrer à chacun de ces endroits, ca me dit que c'est bien enregistré, mais quand je vais dedans il n'y a rien

gen-hackman · Answer

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " Pre_Scan.txt" qui apparaitra à son terme , sur le bureau.

eva63 · Answer

je vais emmener mon PC à vérifier, ca sera plus simple et j'arrêterai de te faire perdre ton temps. En tout cas c'est très gentil de m'avoir aidé! merci beaucoup! J'ai une simple dernière question qui n'a rien à voir (sans vouloir trop abuser) : 
à chaque fois que j'utilise VLC, et que je suis en plein écran, la barre des taches n'arrête pas d'apparaitre. qu'est ce que je peux faire? Encore merci.

gen-hackman · Answer

oui mais comme il est tenu à jour tous les jours et des fonctions rajoutées j'esperait en obtenir plus voila tout :)

gen-hackman · Answer

tu l'as pas redemarré ton pc depuis?

Virus...

24 réponses

Discussions similaires