Help ! J'ai un virus sur mon PC Résolu/Fermé

Question

Bonjour, 

Il y a quelques jours j'ai cliqué sur un lien de téléchargement et depuis un logiciel de mon ordi ("home security" je crois..) me disait en anglais que mon ordinateur était infecté, il m'envoyait des messages d'alerte toute les 2min et m'empèchait d'aller sur internet --' 
Depuis aujourd'hui je n'ai plus aucun signe de ce logiciel sur mon ordi, mais dès que j'essaye d'ouvrir un programme celui-ci ne s'ouvre pas et à la place je suis directement reconduite sur une fenêtre "ouvrir avec.."
Que dois-je faire pour venir à bout de cette saloperie ?? xPP

Aidez moi s'il vous plait.....


Configuration: Windows XP / Internet Explorer 7.0

Malekal_morte- · Answer

Salut,  

Bienvenue. 
Voici la procédure à suivre. 
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser. 


ETAPE 1:
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html  
Lances en option 2 (Suppression).  
Poste le rapport ici.  

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

ETAPE 2:

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 


ETAPE 3: 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT 
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Mc'69 · Answer

Ok merci beaucoup ! Mais esque c'est gratuit ..?

Malekal_morte- · Answer

ok passe à OTL.
Tu as un lien d'aide qui explique pas à pas, comment faire.

Malekal_morte- · Answer

C'est bizarre que le "truc" ouvrir avec revienne.

Ben télécharge OTL.exe sur ton bureau et tu le renommes en OTL.com, ça doit permettre de l'executer.

Malekal_morte- · Answer

faut le donner ici le lien sinon je peux pas lire le rapport.
Je serai pas présent ce soir poru te répondre.

Malekal_morte- · Answer

Relance OTL.  
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:  

:OTL 
PRC - [2010/01/08 00:51:02 | 000,380,928 | ---- | M] (Spigot, Inc.) -- C:\Program Files\Application Updater\ApplicationUpdater.exe  
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll (Spigot, Inc.) 
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe (Spigot, Inc.) 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1  
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
[2010/06/13 14:47:21 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Documents and Settings\All Users\Application Data\hpe4.dll 
[2011/08/04 18:51:37 | 000,013,634 | -HS- | M] () -- C:\Documents and Settings\ordi\Local Settings\Application Data\52c1p0356p6sh1mid75lk43j05sm85
[2011/08/04 18:51:37 | 000,013,634 | -HS- | M] () -- C:\Documents and Settings\All Users\Application Data\52c1p0356p6sh1mid75lk43j05sm85
[2010/07/22 12:58:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\ordi\Application Data\Search Settings 
:reg 
[HKEY_CLASSES_ROOT\exefile\shell\open\command] 
@="\"%1\" %*"  

* redemarre le pc sous windows et poste le rapport ici  

Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Mc'69 · Answer

as-tu reçu le rapport ?

Mc'69 · Answer

https://pjjoint.malekal.com/files.php?id=9e887d4e1ds15g12p7g15v12i5b8g7m7t14m6z13g10b14w6c7y6o6d11y10



Voilà le dernier lien :)

Malekal_morte- · Answer

Tu n'as pas suivi la procédure, faut faire correction etc.

Malekal_morte- · Answer

ha, redémarre l'ordinateur et refais un scan comme la première fois, voir s'il a réussi à supprimer les trucs.
=> https://forums.commentcamarche.net/forum/affich-22806225-help-j-ai-un-virus-sur-mon-pc#1

Malekal_morte- · Answer

Le fichier que tu as mis est vide.
Renvoie le.

Malekal_morte- · Answer

OK on avance :)

Relance OTL.   
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:   

:files
C:\Program Files\Application Updater\
C:\WINDOWS\System32\yyorzp.dll 

* redemarre le pc sous windows et poste le rapport ici

Malekal_morte- · Answer

bon ça commence à ressembler à qq chose. 

Ce qui serait bien : 
désinstaller Spybot : il est dépassé et inefficace. 
Shareazza aussi car c'est pas super le P2P (on choppe plein de m*rdes). 

Ce serait bien de mettre à jour Adobe Reader : https://get2.adobe.com/fr/reader/otherversions/ 
NE PAS INSTALLER LES PROGRAMMES ADDITIONNELS PROPOSES AVEC. 

Kaspersky est de 2009, il fonctionne encore, il est jour au niveau des définitions virales ? 

demain, mettre à jour Malwarebyte et fais un scan rapide avec pour voir :)

Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Malekal_morte- · Answer

hum... par contre, tu as Conficker ...
et comme Windows est pas à jour ....

Tu as utilisé une clef USB ou disque dur externe dernièrement ?
Le PC est en réseau avec d'autres ?

Installe ce patch : http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=0d5f9b6e-9265-44b9-a376-2067b73d6a03&displaylang=fr&pf=true

Malekal_morte- · Answer

Mais tu crois que si j'ai branché mon ipod il est infecté lui aussi ?

Oui il l'est, donc faut pas l'utiliser, sinon il va remettre.

Le lien pour le patch n'a pas l'air de marcher

C'est le malware qui le bloque.
et il doit aussi bloquer les mises à jour Kaspersky...

Je t'ai mis le patch là : https://www.malekal.com/download/WindowsXP-KB958644-x86-FRA.exe
Regarde si c'est bon.

Si ça marche, tu fais OTL, tu redémarres et tu regardes si tu peux mettre Kaspersky à jour, assure toi que la définition virale est bien à jour.

N'utilise pas d'IPOD, clef USB ou autres avant que je te le dise

Malekal_morte- · Answer

Il est encore actif et je sais pas si OTL a fonctionné comme y a pas de rapport.

Fais ça :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Mc'69 · Answer

Rapport combofix si-dessous =)

Malekal_morte- · Answer

OK passe ces deux patchs : 

http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=0d5f9b6e-9265-44b9-a376-2067b73d6a03&displaylang=fr&pf=true 

http://www.microsoft.com/downloads/fr-fr/details.aspx?displaylang=fr&FamilyID=c7dbcde3-7814-47c5-849e-e64ecfb35d74&pf=true 

puis : 

Installe le Service Pack 3 de Windows XP : http://download.microsoft.com/download/c/3/e/c3ea9fa6-d8e6-4832-8795-06dd27be9bc9/WindowsXP-KB936929-SP3-x86-FRA.exe 


Refais un scan OTL et poste le rapport ici.


Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Malekal_morte- · Answer

Tu n'as pas installé le service pack 3.
Les autres correctifs se sont installés ?

Malekal_morte- · Answer

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.