virus impossible a supprimer ...

Question

Bonjour, 
j'a un gros souci de virus qui est apparue apres une mise a jour ..que j'ai tenter de supprimer pourtant pensant resoudre le probleme .adware a detecter un win 32 trojan downloader.adload et au lieu de mettre en quarantaine j'ai betement fais supprimer :-( au lieu de le mettre en quanrantaine .ce virus prend en quelque sorte le controle sur mon pc clavier qui fonctionne puis d'un coup ne fonctionne plus page internet qui changeais toute seule avant d'installer superantispaware internet qui rame de folie et puis pour couronner le tout l'anti virus supprimer pour pouvoir en installer un plus performant (comme le conseillais le forum )et impossible pendant plusieurs h de reinstaller un anti virus ;apres avoir essayer pendant longtemps j'ai enfin reussi a installer l'anti virus et fais un scan et il ne trouve aucun virus pourtant mon pc deconne toujours en meme temps je sais qu'avec mes installation et desinstalation echouer c'est un peu le basard ladedand ca ok mais qu'est ce qui fais que mon pc plante que les diag j'arrive pas  a les effectuer en entier mm en mode sans echec etc etc ps j'ai fais plusieurs diag mais sans votre aide et bien je ne peu dechiffrer si oui ou non il y a un virus alors je prefere tout recommencer pas a pas avec vous voici le 1er diag de ZHP 
http://cjoint.com/?3GdxxFxm5ss
 
merci d'avance pour votre aide 

Configuration: Windows XP / Internet Explorer 7.0

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.


ETAPE 1 :
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!! 


ETAPE 2 :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Malekal_morte- · Answer

en meme temps petite incomprehension car en mode sans echec mon compte utilisateur n'est plus l'administrateur 

Comment ça ?


Bon faut faire du ménage là... t'as trop de tucs, ça ralenti le PC.
- Adware à désinstaller, dépassé pas efficace
- SuperAntispyware à désinstaller aussi

PRC - [2007/05/23 14:03:52 | 008,631,840 | ---- | M] (Uniblue Software) -- C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
PRC - [2007/05/16 10:18:00 | 001,856,544 | ---- | M] (Uniblue Software) -- C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe 

Registry Booster, SpeedUpMonoeil
A désinstaller, ça speed Up quedalle.... ça ralentit meme le PC.


~~

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 
Lire : 
Les toolbars c'est pas obligatoire! 


Vuze à désinstaller.

O2 - BHO: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote	bVuze.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Vuze Remote Toolbar) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote	bVuze.dll (Conduit Ltd.)
9550-4989-B3F2-9732E92D17CC} - C:\Program Files\Vuze_Remote	bVuze.dll (Conduit Ltd.)


Vire tout ça et refais un scan OTL comme demandé et poste le sur pjjoint et pas cijoint...
Les rapports pjjoint sont évalués.

Malekal_morte- · Answer

C'est normal, il y a un compte administrateur par défaut qui est caché en mode normal mais affiché en mode sanséchec.

Tu n'as pas utilisé le script OTL durant le scan.
Merci de suivre les manips comme indiqué.

Malekal_morte- · Answer

1007,48 Mb Total Physical Memory | 299,81 Mb Available Physical Memory | 29,76% Memory free [Attention - Mémoire libre insuffisante - désinstaller les programmes inutiles]

Trop de programmes qui tournent encore...


- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Malekal_morte- · Answer

Relance HijackThis et coche ces lignes :

O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [VolPanel] C:\Program Files\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [TagMonitor] C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PRONoMgrWired] c:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource5\Go\CTCMSGoU.exe /SCB
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S 

=> clic sur fix checked

Redémarre l'ordinateur

Tu n'as pas désinstalle Vuze Remote Toolbar.

AVG est pas à jour, ce n'est pas la dernière version.
https://www.avg.com/fr-fr/free-antivirus-download

Je te conseille plutôt de passer sur Avast! : https://www.malekal.com/tutoriel-antivirus-avast/

Malekal_morte- · Answer

Reposte un rapport HijackThis pour voir :)

mya · Answer

voici le rapport 

http://pjjoint.malekal.com/files.php?id=1e78f8d10e5117

Malekal_morte- · Answer

Les lignes suivantes sont encore présentes, donc tu dois pouvoir les cocher sur HijackThis pour ensuite faire fix checked : 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote	bVuze.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote	bVuze.dll  


Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Malekal_morte- · Answer

bha si tu as bien suivi les étapes ça doit être bon.

Tu as encore des détections de ton antivirus ou choses comme ça ?

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

et  refais les étapes là : https://forums.commentcamarche.net/forum/affich-22539662-virus-impossible-a-supprimer#1

Mettre à jour Malwarebyte puis scan, tout supprimer et poster le rapport.
Puis refaire un scan OTL et donner le lien pjjoint.

Malekal_morte- · Answer

bha là :/
T'as installé PCTuto .... qui n'était pas installé en début de topic...
C'est lui qui ouvre des popups de publicité... (et il fait pas que ça)
Lire : https://forum.malekal.com/viewtopic.php?t=33439&start=

Bref désinstalle PCTuto.
Refais un scan Malwarebyte et coche tout ce qui est détecté et tu supprimes....

Là je peux plus rien, si on fait un peu de ménage et que derrière, tu installes tout ce que tu trouves ou qu'on te propose....
Si le crack (keygen) est venu après aussi ....

Malekal_morte- · Answer

Le reste OK à part PCTuto, à virer...

Malekal_morte- · Answer

plus de pubs ?

mya · Answer

bonjour,
alors bitdefender a ete desinstaller et le clavier tester sur un autre pc et aucun probleme par contre ca me fais exactement la meme chose avec un nouveau clavier :-( 
ensuite comme je te l'avais ecrit precedement lors de la desinstallation de pctuto un message c'est ouvert me prevenant que tous les dossiers n'etait pas supprimer et qu'il fallais les supprimer manuellement seul souci les dossiers sont introuvable, par contre dans le menu demarer puis tous les programme pctuto reste visible ne serais ce pas un reste du virus ? le pc a toujours des probleme pour s'eteindre normalement message d'erreur qui commence a apparaitre fin du programme connection tray ce prog ne repond pas .voila ca na pas beaucoup evoluer le seul progres c'est que je n'ai plus les pubs

Malekal_morte- · Answer

Supprime le dossier PCTuto du menu Démarrer.

Pour le clavier, c'est bizarre.
C'est des claviers USB à chaque fois ? 
Si oui tu as d'autres appareils USB, ils fonctionnent bien ?

mya · Answer

alors pour le supprimer j'ai tout simplement fais clic droit supprimer dans le menu demarer c'est bon comme cela tu pense ?
oui c'est bizard non non le clavier n'ai pas brancher en usb et ma souris par contre elle es en usb et elle fonctionne bien par moment quelque bug suffi de la rapprocher du port usb et c bon

Malekal_morte- · Answer

et tu peux tester un clavier USB sur ton PC ?

mya · Answer

bonjour 
non je ne peus pas ,
en plus j'ai fais un scan usb fix il me trouve bien quelque chose mais impossible de faire le scan complet a chaque fois le pc plante .je precise que j'effectue le scan en mode sans echec 
je te joint le rapport usb fix

Malekal_morte- · Answer

tu n'es pas infectée.........

Malekal_morte- · Answer

Bon.

Tes rapports précédents y avait rien, on a viré PCTuto.
SuperAntiSpyware a viré 5 cookies, c'est à dire rien.

Donc pour moi, je répète c'est un problème matériel.
Tu devrais d'ailleurs acheter un adaptateur PS/2 => USB et brancher ton clavier en USB pour voir....

Toi tu pars sur un malware, donc tu peux scanner avec tous les antispywares de la terre.
Le mieux c'est de créer un sujet et quelqu'un d'autres s'amusera avec  toi à passer plein de tools etc.

Malekal_morte- · Answer

PCTuto ne pose pas de prb de clavier et il est assez simple à virer.

Tout ce que je peux te dire c'est que les rapports sont OK et que tes antispywares vire rien.

Je pense que ta CM a un prb au niveau de la prise PS/2 et je pense que si on passe le clavier en USB, ça devrait aller, enfin à voir.

Virus impossible a supprimer ... - Page 2

Discussions similaires

Newsletters