virus "vista antivirus 2012"

Question

Bonjour, 


Hier j'ai subis ma 1ere attaque par le virus "vista antivirus 2012", puis rebelote aujourd'hui ! Les 2 fois j'ai pourtant refusé la mise a jour qui permet au virus d'infecter la machine.

J'ai suivi les consignes suivantes :

http://thasinvirus.blogspot.com/2011/06/comment-supprimer-windows-7-home.html

J'ai suivi la methode 2

Les 2 fois l'opération a semblé fonctionner. Cependant, suis-je maudit ou n'ai pas de chance pour que le virus me réinfecte en 24h ? Il est a signaler que j'étais sur un site de streaming à regarder des épisodes de chuck (mais pas le même lien). 

Y'a t-il une possibilité de me protéger contre ce virus ? Est-il possible que des résidus soient sur mon pc et permettent au virus de m'infecter 2 fois de suite?

Merci par avance


Configuration: Windows Vista / Firefox 5.0

Lyonnais92 · Accepted Answer

Bonsoir, 

poste le rapport de RogueKiller   (pas lui, si j'ai bien compris, tu as fait passer Combofix directement)

poste le rapport de Combofix. 

Essaye de faire ceci : 

Télécharge la dernière version de ZHPDiag 

Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions. 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau. 

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur". 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Clique sur la loupe pour lancer l'analyse. 

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur Cijoint 

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.  
  
 (si Cijoint ne fonctionne pas, essaye ici : http://pjjoint.malekal.com/ )  
  
@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

LØL · Answer

Bonjour,
Prends ceci :
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
télécharge le , installe le et met le a jour puis fait un scan complet de tout tes disque dur :D 
et supprime tous ce qu'il aura trouvé :D
tien moi au courant ;)

Lyonnais92 · Answer

Re,

Combofix n'a pas totalement nettoyé ton ordi.

Il suffit de voir ce que MBAM a trouvé derrière.

La question est de savoir ce qui reste encore (et de vérifier que tes protections sont suffisantes).

Baron_Aïto · Answer

D'accord, je te remercie. J'effectue les manip ce weekend puis reviens vers toi en début de semaine prochaine pour te tenir au courant de l'avancée du problème.

Bon weekend et merci de ton aide

Baron_Aïto · Answer

Re,

Après utilisation de ZHPDiag, voila le bilan que j'ai recu

http://www.cijoint.fr/cjlink.php?file=cj201107/cij2q9L02H.txt

Que dois-je faire a présent?

Lyonnais92 · Answer

Bonsoir,

 Télécharge AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi, tu refais tourner ZHPDiag et tu postes le rapport dans un lien Cijoint ou pjjoint.?

Baron_Aïto · Answer

Re,

Voici le nouveau lien Cijoint

http://www.cijoint.fr/cjlink.php?file=cj201107/cijb4lMGNo.txt

A+

Lyonnais92 · Answer

Re,

on continue.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]
C:\Program Files\Enigma Software Group\SpyHunter
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\Vuze_Remote\tbVuze.dll
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\Vuze_Remote\tbVuze.dll
O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\tbVuze.dll
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}]
C:\Users\Clément\AppData\LocalLow\Vuze_Remote
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} . (...) (No version) -- (.not file.)
O8 - Extra context menu item: &Envoyer à OneNote - (.not file.) -
O23 - Service:  (gpsvc) - Clé orpheline
O44 - LFC:[MD5.FD27E985E5CF983AFDE5AF9A481046CA] - 22/07/2011 - 21:36:29 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [7849]
O53 - SMSR:HKLM\...\startupreg\603100251  [Key] . (...) -- C:\Users\Clément\AppData\Local\qgb.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Ifarapupikep  [Key] . (...) -- C:\Users\Clément\AppData\Local\KBDANE1.dll (.not file.)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- firefox.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour ta console java :

Pour Vista et Windows 7, il faut désactiver l'UAC.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

https://launchwoo.com.au/

Choisis le premier téléchargement (fichier binary)

hxxp://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
*Réactive l'UAC (Vista et Windows 7)

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

@+

Virus "vista antivirus 2012"

9 réponses

Discussions similaires

Newsletters