Infecté par un virus invisible

Question

Hello !

Mon ordi est actuellement infecté par un virus (Trojan probablement) invisible et très nuisible. Impossible d'installer un antivirus ou un firewall, le trojan supprime automatiquement le fichier .exe du programme. Impossible aussi de booter en mode sans échec.
Tout les scans que j'ai fait jusqu'à maintenant n'ont rien détecté... Au dernière nouvelle il s'agit de Trojan.Win32.Pakes.

Pouvez-vous m'aider S.V.P ?
Je sais plus quoi faire...

Regis59 · Answer

Salut;

Bhé dis donc, il disparait jamais celui la lol

Tentes ceci quand meme:

télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Coupe ta connection internet et ferme TOUS les programmes.

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Regis59 · Answer

Re,

Dis moi je ne vois pas d antivirus ni de pare feu, comment ca se fait? lol
On aime pas ca en Suisse? lol

Fais ceci stp:

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

A+

Swissair · Answer

Hey !

Non lol, en Suisse on aime beaucoup les antivirus ;-) Mais voila j'avais Avast avant que le trojan me le foute en l'air (supprime le fichier .exe du programme). J'ai essayé 20 fois de réinstaller un antivirus (Avast, AVG, Antivir, bitdefender, etc.) mais ça a tout le temps foiré !! J'ai remarqué aussi que le trojan désactivait les firewalls (Windows SP2, Kerio Personal)

Voici mon uninstall list :

7-Zip 4.30 beta
ACD/Labs Software in C:\ACDFREE8\
Ad-Aware SE Personal
Adobe Help Center 2.0
Adobe Photoshop Elements 4.0
Adobe Reader 7.0.8 - Français
Adobe SVG Viewer
Airbus_PC_1024x768
Analyseur et SDK XML Microsoft
Audacity 1.2.3
BibleWorkshop UnInstall
CCleaner (remove only)
C-Dilla Licence Management System
CloneCD
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893086
Delta Flights
EasyCleaner
eMule
EnvoiFTP
Google Video Player
HijackThis 1.99.1
Installation de Microsoft Works Suite 2002
iTunes
J2SE Runtime Environment 5.0 Update 1
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
Language pack for Ad-Aware SE
Lecteur Windows Media 10
Macromedia Dreamweaver MX
Macromedia Extension Manager
Macromedia Flash Player 8
Micro Application - Cartes de visite 2.0
Microsoft Office PowerPoint Viewer 2003
Microsoft Word 2002
Microsoft Works 6.0
Microsoft Works Suite -- Macro complémentaire Microsoft Word
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mozilla Firefox (1.5.0.4)
MSP3885-E 56K PCI Modem
Navman SmartST Desktop 2005 for iCN500 Series
Nero 7 Premium
NVIDIA Windows 2000/XP Display Drivers
OpenAL 1.0 Reference
OpenOffice.org 2.0
Panda ActiveScan
QuickTime
RealPlayer
RM to MP3 Converter 1.21
Samsung CLP-510 Series
Save Flash 3.0
Savescreen
Screensaver_A340 Screen Saver
screensaver_fleet Screen Saver
Shockwave
SpeedFan (remove only)
Star Alliance Screen Saver
Streambox Vcr Suite 2
Tagada
Universalis 9
VideoLAN VLC media player 0.8.5
WebDrive
WinAVIVideoConverter
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows XP Service Pack 2
WinHTTrack Website Copier 3.40-2
WinPcap 3.1 beta3
XnView 1.80.3
XviD 1.1 final uninstall

Regis59 · Answer

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
https://www.safer-networking.org/

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
https://www.adaware.com/
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/ Ewido:

http://perso.orange.fr/entraide-hijackthis/Ewido/

Installation puis mises à jour.

4/ Ccleaner :

https://www.pcastuces.com/logitheque/ccleaner.htm
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)

O2 - BHO: (no name) - {EA16B65D-7C45-48DC-8B1F-965FA1734F01} - (no file)

O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
----------------------------------------------------------------------------
¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
-------------------------------------------------------------------------------------------
¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

Swissair · Answer

Hello !

Voici le scan Ewido :
http://homepage.sunrise.ch/mysunrise/natael/GFX/Report-Scan-20060630-173734.txt

Pas moyen d'utiliser Skybot, le trojan l'a rendu HS (suppression du fichier .exe)

Voici le rapport Hijackthis : http://homepage.sunrise.ch/mysunrise/natael/GFX/hijackthis3.log

Sinon toujours pas moyen d'installer un antivirus (suppression du fichier .exe)

Merci beaucoup :-)

Regis59 · Answer

Re,Resume moi tes soucis stpa+

Swissair · Answer

Hey !

Mes soucis :

1. Impossible d'installer un antivirus ou un firewall, le fichier .exe du programme est automatiquement supprimé à l'installation. (Programmes essayés : Avast, Bitdefender, AVG, Antivir et Skybot)

2. Impossible de booter en mode sans échec. L'ordinateur y boot 5 secondes environ puis reboot.

3. Certains programmes (comme Firefox) ferment sans raisons valable avec la fameuse fenêtre windows "machin a rencontrer un problème et doit fermer patati-patata..." En fait quand ça arrive j'ignore simplement la fenêtre et continue à utiliser le programme qui marche parfaitement !

Voila :-)

@+

Regis59 · Answer

Re,

Waaa, ca a l air corsé lol ;-)

Remet un Hijack this et fais ceci:

Telecharge ceci
https://www.silentrunners.org/Silent%20Runners.vbs
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

Et si tu as le temps:

Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport

A+

Swissair · Answer

Hey !

Voici le nouveau Hijack : http://homepage.sunrise.ch/mysunrise/natael/GFX/hijackthis4.log

Voici le silentrunners :
http://homepage.sunrise.ch/mysunrise/natael/GFX/Startup Programs (BLUEBEE) 2006-07-03 17.11.23.txt

Et voici le bitdefender :
http://homepage.sunrise.ch/mysunrise/natael/GFX/rtvr_rep.html

Merci pour tout en tout cas ;-)

@+

Regis59 · Answer

SalutBitdefender les a t il supprimé?Telecharge cecihttps://www.broadcom.com/support/security-centerScan ton pc avec et donne le resultata+

Infecté par un virus invisible

10 réponses

Discussions similaires

Newsletters