virus trojan aidez moi svp

Question

bonjour, etant assez novice niveau imformatique je vous demande de l aide    
voila mon anti virus a detecté un virus trojan type rootkit alueron mbr . mon anti virus le met en quarantaine mais impossible de le trouvé et de le supprimé et chake fois je refai une analyse il est toujours actif que dois faire svp    

je suis sur xp et mon anti virus est microsoft securité j ai mm fait un scan avc Malwarebytes' Anti-Malware mais il ne detecte rien

moment de grace · Answer

bonjour

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),

* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Utilisateur anonyme · Answer

Bonjour,

tu es infecté par un rootkit TDSS. 
On va traiter ce Rootkit puis faire un diagnostic pour voir si tu es infecté par d'autres cochonneries.


1)

===Eliminer le Rootkit===

&#9654 Télécharge TDSSKiller 

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " ) 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir. 

&#9654 Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:	dsskiller.txt.

2)

===Diagnostiquer le PC===

Utilise ce logiciel de diagnostic : 

1. Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag                                                (de Nicolas Coolman) 
2. Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci                                                                                                                                         sur le Bureau) 
3. Il se lancera automatiquement à la fin de l'installation 
4. Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
5. Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
6. Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/ cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

moment de grace · Answer

pour avancer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs que tu renommes LOLO.exe avant de l'enregistrer sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

(clic droit sur le lien /enregistrer la cible du lien sous/ renommer/choisir le bureau/enregistrer )

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Utilisateur anonyme · Answer

Zip le rapport ZHPDiag, puis hébérge le sur 
https://www.cjoint.com/ 
Et copie/colle moi le lien fournie.

Utilisateur anonyme · Answer

Le rootkit est bien présent, avec un rogue, des adwares et d'autres infections, un ver .  

On va essayer de viré le rootkit avec un autre outil avant de désincter les autres cochonneries.  

> Télécharge aswMBR.exe sur ton Bureau.  
> Double clique sur aswMBR.exe pour l'exécuter (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)  
> Clique sur le bouton Scan  
> Clique sur le bouton Fix si il n'est pas grisé.  
> Clique sur save log. Enregistre le rapport sur ton bureau.  
> Héberge le rapport sur https://www.cjoint.com/  
> Poste le lien fourni dans ta prochaine réponse.  


L'indifférence est le commencement de l'échec.  

Adéle^^ Niveau Supérieur sur Helper Formation

lolo18 · Answer

non combofix na pas fonctionnez il a beuger

juju666 · Answer

as tu un rapport à C:\ComboFix.txt ?

Ou C:\Qoobox\ComboFix.txt

Utilisateur anonyme · Answer

On va tenté avec un script, merci à Juju. 

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

KillAll::

SkipFix::

MBR::

Quit:: 

&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c''est normal! 
Ne touche à rien tant que le scan n''est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s''afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s''ouvre pas, il se trouve ici > C:\ComboFix.txt 

++ 
Je passerais demain, je vais me coucher. 
J'ai une matiné assez chargé avec les exames. 
Je serais là en milieux/fin d'après midi.

gen-hackman · Answer

salut il serait interessant de savoir quelle version de tdsskiller a étét telechargée

Utilisateur anonyme · Answer

Bonjour.

Désinstal TDSSKiller, puis re-télécharge le en suivant toutes les manipes ci-dessous. 



> Télécharge TDSSKiller sur ton bureau et pas à un autre endroit .  
> Fais un clique droit sur le fichier puis Extraire Tout, Suivant, Suivant et Terminer.  
  
 /!\ Déconnecte toi d'internet /!\  

> Lance le fichier TDSSKiller (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).  
> Clique sur Start scan.  
> Laisse le logiciel travailler.  
> Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir.
> Laisse les options par défaut.
> Clique sur Continue puis sur Reboot now pour redémarrer le PC si des infections ont été trouvées.
> Poste le rapport situé dans C:\TDSSKillerVersion_Date_Time_log.txt

Virus trojan aidez moi svp

11 réponses

Votre réponse

Discussions similaires

Newsletters