Infecté par un virus invisible Fermé

Question

Hello !Mon ordi est actuellement infecté par un virus (Trojan probablement) invisible et très nuisible. Impossible d'installer un antivirus ou un firewall, le trojan supprime automatiquement le fichier .exe du programme. Impossible aussi de booter en mode sans échec.Tout les scans que j'ai fait jusqu'à maintenant n'ont rien détecté... Au dernière nouvelle il s'agit de Trojan.Win32.Pakes.Pouvez-vous m'aider S.V.P ? Je sais plus quoi faire...

Regis59 · Answer

Salut;Bhé dis donc, il disparait jamais celui la lolTentes ceci quand meme:télécharge HijackThis ici: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Coupe ta connection internet et ferme TOUS les programmes.Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Regis59 · Answer

Re,Dis moi je ne vois pas d antivirus ni de pare feu, comment ca se fait? lolOn aime pas ca en Suisse? lolFais ceci stp:HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.A+

Swissair · Answer

Hey !Non lol, en Suisse on aime beaucoup les antivirus ;-) Mais voila j'avais Avast avant que le trojan me le foute en l'air (supprime le fichier .exe du programme). J'ai essayé 20 fois de réinstaller un antivirus (Avast, AVG, Antivir, bitdefender, etc.) mais ça a tout le temps foiré !! J'ai remarqué aussi que le trojan désactivait les firewalls (Windows SP2, Kerio Personal)Voici mon uninstall list :7-Zip 4.30 betaACD/Labs Software in C:\ACDFREE8\Ad-Aware SE PersonalAdobe Help Center 2.0Adobe Photoshop Elements 4.0Adobe Reader 7.0.8 - FrançaisAdobe SVG ViewerAirbus_PC_1024x768Analyseur et SDK XML MicrosoftAudacity 1.2.3BibleWorkshop UnInstallCCleaner (remove only)C-Dilla Licence Management SystemCloneCDCorrectif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB885884Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB891781Correctif Windows XP - KB893086Delta FlightsEasyCleanereMuleEnvoiFTPGoogle Video PlayerHijackThis 1.99.1Installation de Microsoft Works Suite 2002iTunesJ2SE Runtime Environment 5.0 Update 1J2SE Runtime Environment 5.0 Update 2J2SE Runtime Environment 5.0 Update 4J2SE Runtime Environment 5.0 Update 6Language pack for Ad-Aware SELecteur Windows Media 10Macromedia Dreamweaver MXMacromedia Extension ManagerMacromedia Flash Player 8Micro Application - Cartes de visite 2.0Microsoft Office PowerPoint Viewer 2003Microsoft Word 2002Microsoft Works 6.0Microsoft Works Suite -- Macro complémentaire Microsoft WordMise à jour de sécurité pour Lecteur Windows Media (KB911564)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)Mise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB893756)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896423)Mise à jour de sécurité pour Windows XP (KB896424)Mise à jour de sécurité pour Windows XP (KB896428)Mise à jour de sécurité pour Windows XP (KB896688)Mise à jour de sécurité pour Windows XP (KB899587)Mise à jour de sécurité pour Windows XP (KB899588)Mise à jour de sécurité pour Windows XP (KB899591)Mise à jour de sécurité pour Windows XP (KB900725)Mise à jour de sécurité pour Windows XP (KB901017)Mise à jour de sécurité pour Windows XP (KB901214)Mise à jour de sécurité pour Windows XP (KB902400)Mise à jour de sécurité pour Windows XP (KB903235)Mise à jour de sécurité pour Windows XP (KB904706)Mise à jour de sécurité pour Windows XP (KB905414)Mise à jour de sécurité pour Windows XP (KB905749)Mise à jour de sécurité pour Windows XP (KB905915)Mise à jour de sécurité pour Windows XP (KB908519)Mise à jour de sécurité pour Windows XP (KB908531)Mise à jour de sécurité pour Windows XP (KB911562)Mise à jour de sécurité pour Windows XP (KB911567)Mise à jour de sécurité pour Windows XP (KB911927)Mise à jour de sécurité pour Windows XP (KB912812)Mise à jour de sécurité pour Windows XP (KB912919)Mise à jour de sécurité pour Windows XP (KB913446)Mise à jour de sécurité pour Windows XP (KB913580)Mise à jour de sécurité pour Windows XP (KB914389)Mise à jour de sécurité pour Windows XP (KB916281)Mise à jour de sécurité pour Windows XP (KB917344)Mise à jour de sécurité pour Windows XP (KB917953)Mise à jour de sécurité pour Windows XP (KB918439)Mise à jour pour Windows XP (KB894391)Mise à jour pour Windows XP (KB896727)Mise à jour pour Windows XP (KB898461)Mise à jour pour Windows XP (KB900485)Mise à jour pour Windows XP (KB910437)Mozilla Firefox (1.5.0.4)MSP3885-E 56K PCI ModemNavman SmartST Desktop 2005 for iCN500 SeriesNero 7 PremiumNVIDIA Windows 2000/XP Display DriversOpenAL 1.0 ReferenceOpenOffice.org 2.0Panda ActiveScanQuickTimeRealPlayerRM to MP3 Converter 1.21Samsung CLP-510 SeriesSave Flash 3.0SavescreenScreensaver_A340 Screen Saverscreensaver_fleet Screen SaverShockwaveSpeedFan (remove only)Star Alliance Screen SaverStreambox Vcr Suite 2TagadaUniversalis 9VideoLAN VLC media player 0.8.5WebDriveWinAVIVideoConverterWindows Installer 3.1 (KB893803)Windows Media Format RuntimeWindows XP Service Pack 2WinHTTrack Website Copier 3.40-2WinPcap 3.1 beta3XnView 1.80.3XviD 1.1 final uninstall

Regis59 · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.https://www.safer-networking.org/ Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.https://www.adaware.com/ -Une aide:http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/ Ewido: http://perso.orange.fr/entraide-hijackthis/Ewido/  Installation puis mises à jour. 4/ Ccleaner :https://www.pcastuces.com/logitheque/ccleaner.htm ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing) O2 - BHO: (no name) - {EA16B65D-7C45-48DC-8B1F-965FA1734F01} - (no file) O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing) ----------------------------------------------------------------------------¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…-------------------------------------------------------------------------------------------¤ Lance CCleaner.  Suppression des fichiers temporairesVa dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)•	Clique sur Analyse•	Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.•	Une fois le scan terminé, clique sur Lancer le Nettoyage Suppression des incohérence du registre•	Clique sur l'icône Erreurs situés dans la marge à gauche.•	Puis clique sur Analyser les erreurs•	Patiente pendant que CCleaner scan ton registre.•	Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.•	Tu peux cliquer ensuite sur Corriger les erreurs.Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

Swissair · Answer

Hello !Voici le scan Ewido :http://homepage.sunrise.ch/mysunrise/natael/GFX/Report-Scan-20060630-173734.txtPas moyen d'utiliser Skybot, le trojan l'a rendu HS (suppression du fichier .exe)Voici le  rapport Hijackthis : http://homepage.sunrise.ch/mysunrise/natael/GFX/hijackthis3.logSinon toujours pas moyen d'installer un antivirus (suppression du fichier .exe)Merci beaucoup :-)

Regis59 · Answer

Re,Resume moi tes soucis stpa+

Swissair · Answer

Hey !Mes soucis :1. Impossible d'installer un antivirus ou un firewall,  le fichier .exe du programme est automatiquement supprimé à l'installation. (Programmes essayés : Avast, Bitdefender, AVG, Antivir et Skybot)2. Impossible de booter en mode sans échec. L'ordinateur y boot 5 secondes environ puis reboot.3. Certains programmes (comme Firefox) ferment sans raisons valable avec la fameuse fenêtre windows "machin a rencontrer un problème et doit fermer patati-patata..." En fait quand ça arrive j'ignore simplement la fenêtre et continue à utiliser le programme qui marche parfaitement !Voila :-)@+

Regis59 · Answer

Re,Waaa, ca a l air corsé lol ;-)Remet un Hijack this et fais ceci:Telecharge cecihttps://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraEt si tu as le temps:Lance ce scan en ligne: http://www.bitdefender.fr/scan8/ie.html  Copie/colle le rapportA+

Swissair · Answer

Hey !Voici le nouveau Hijack : http://homepage.sunrise.ch/mysunrise/natael/GFX/hijackthis4.logVoici le silentrunners : http://homepage.sunrise.ch/mysunrise/natael/GFX/Startup Programs (BLUEBEE) 2006-07-03 17.11.23.txtEt voici le bitdefender : http://homepage.sunrise.ch/mysunrise/natael/GFX/rtvr_rep.htmlMerci pour tout en tout cas ;-)@+

Regis59 · Answer

SalutBitdefender les a t il supprimé?Telecharge cecihttps://www.broadcom.com/support/security-centerScan ton pc avec et donne le resultata+

Infecté par un virus invisible

10 réponses

Discussions similaires