Virus résistants à 4 antivirusFermé

Question

Bonjour, 

Tout d'abord merci à tous ceux qui nous donnent des conseils. Jusque là, je suis tjrs parvenue à me débarrasser des virus en lisant vos conseils mais cette fois, je suis submergée alors je dois intervenir. 


Mon PC est ralenti, j'ai l'impression d'en perdre de plus en plus le contrôle car la page bug et se bloque quand je surfe sur le net ou même quelquefois seule et je suis obligée très souvent de l'éteindre à la main ( en appuyant sur le bouton) car plus rien ne répond, ni même CTRL+ALT+SUPPR. 
J'ai télécharger spybot qui m'a trouvé un virus qu'il a effacé, mais le lendemain, je refais un scan, il détecte le même virus ( "Rydware", de mémoire). 
J'ai fait aussi un scan avec Antivir qui m'a trouvé 180 virus mis en quarantaine, je les ai effacé mais ça continue. 
MalwyreBite, quant à lui me dit qu'il n'y a aucun problème dans mes fichiers !!
( J'utilise aussi Ccleaner. )

Pourtant : quand je fais une recherche sur google il arrive que je sois redirigée vers une page qui n'a rien à voir : soit "Bing" ( le moteur de recherche), soit de la pub. 

Enfin et surtout "j'entends" qu'il y a quelque chose qui tourne pas rond car en laissant mon ordi allumé, sans même le toucher, j'entends "Ding", c'est - à-dire la petite clochette qui indique qu'on vient de faire quelque chose sur l'ordi 

Voilà. J'espère que vous saurez me conseiller. 
Merci beaucoup. 

Charlie
   


Configuration: Windows XP / Firefox 3.6.13

g3n-h@ckm@n · Accepted Answer

salut c'est du n'importe quoi

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Cobaycool · Answer

si tu est sur que tu est infecter utilise removeIT

https://www.commentcamarche.net/telecharger/securite/19265-removeit-pro-4-se/

lui te le trouvera normalement ;-)

Charlie · Answer

Merci Cobaycool. 
Je tente ça de suite.

Cobaycool · Answer

lorsque tu as utiliser antivir, tu as bien mis dans tes options avancer , 

-mode expert, 

-cocher toute les casse, 

-et cocher annalyser TOUT les fichier et non recherche intelligente ?

Charlie · Answer

Avec antivir, j ai cliqué sur "scanner syst. maintenant". Je viens de voir que oui, c'était bien tous les fichiers, en mode expert mais 3 casses n'étaient pas cochées.  
Je relance un scan alors. Merci

Cobaycool · Answer

tu as lancer l removeIT? , il te demande de ne pas utiliser internet tant qu il tourne --"

sinon oui relance un scan

dans "généralité" tout est cocher?

ne lance pas removeIT et AVIRA ( l annalyse) en meme temps...

Charlie · Answer

non, je n' ai encore rien lancé. A nouveau, mon ordi a bloqué et je l'ai encore éteint à la main pour le relancer. "Généralité", je le coche pour remove it ou avira ?

Cobaycool · Answer

généralité c est avira ;-)

lorsque tu es en "mode sans echec" ton pc plante aussi?

Charlie · Answer

Ok, thanks. 

Je ne me souviens plus...il me semble que non. 

J'ai aussi décoché y a 2 jours " Désactiver Restauration du système" dans Panneau de configuration mais impossible de pouvoir le re-cocher car avec le clic droit sur panneau de configuration, j'ai seulement "explorer ou ouvrir"...grhhh

Cobaycool · Answer

Dans ccleaner ,-> outil-> demarrage , lorsque tu desactive tout, sa plante encore?

Charlie · Answer

Là, ça tient...  J'essaierai c cleaner, comme tu dis, après le scan. 
Je vais donc lancer avira maintenant, y en a pour 2 ou 3H j'imagine. 
Je te tiens au courant. Merci beaucoup pour les conseils.
Bon nuit :-) !!

Cobaycool · Answer

oki bonne nuit a toi ;-)

charlie · Answer

Le scan de Antivir n'a rien donné, aucun fichier n'apparait suspect. 
J'essaie OTL. Merci pr la démarche.

charlie · Answer

Hello !
Je n arrive pas à télécharger OTL car Avira le bloque. 
Je te retrouve donc en quarantaine chez Avira qui m indique que le fichier OTL a un "Cheval de TRoie TR/ Swisyn.bsgf"

A nouveau, j entendais le signal sonore pendant que j'essayais d installer OTL sans que je puisse accéder à quoi que ce soit. 

Là, j'écris d'un autre ordi car entre temps, le mien a encore bugué - j'écrivais ce message et il est resté bloqué-  

Où puis-je trouver OTL clean ? Dois-je télécharger OTL d'un autre site ? 
Merci.

g3n-h@ckm@n · Answer

il est clean , desactive antivir

Charlie · Answer

Merci G3n. 
Je viens d'envoyer les rapports du scan de OTL. 

Mais j'ai oublié de copier le lien pour le rapport OTL "www. ci-joint.fr/cjink......."

Alors je refais le même envoi. 

Voilà, j'ai renvoyé et le lien est : 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijOEC7z7n.txt


Pour l'envoi de Extra.txt, je l'ai fait , le voici : 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijPefKQis.txt

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

charlie · Answer

Ok. J'ai compris. Juste qu'entends-tu par "branche tous tes périphériques" ? ( c'est l'imprimante par exemple ?)

g3n-h@ckm@n · Answer

oui mp3 , mp4 , clé usb , disques dur externes , appareil photo , sdcard si tu as....etc

Charlie · Answer

OK. 

Voilà, je viens d'envoyer le rapport de Usbfix sur cijoint... mais je vois que j'ai pas fait comme il fallait car j ai ouvert Usbfix puis lancer [Recherche] ( parce que dans [option], je trouvais pas [suppression ] ) mais je devine maintenant qu'il me fallait juste cliquer sur l'onglet [suppression], n est-ce pas ? 
Je recommence alors le scan.

g3n-h@ckm@n · Answer

oui c'est ca :)

Charlie · Answer

Done !
J'espère que c est point trop grave...

g3n-h@ckm@n · Answer

ok rapport de suppression please ?

Charlie · Answer

Je l'ai envoyé ! sur "ci-joint.....". 
Ah ??
je le renvoie à nouveau.

Charlie · Answer

ah ben voilà, je l'ai envoyé sans prendre la clé. 
mea culpa. 
La voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201108/cijkwtlg3X.txt

g3n-h@ckm@n · Answer

j'espere que tu n'as pas installé RemoveiT Pro.....

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Charlie · Answer

Alors j'ai téléchargé pre-scan, je l'ai mis en route et ça a bien fait un rapport ( même deux car dans le doute, j'ai fait 2 fois l'opération ) que j'envoie de suite sur "ci-joint...." En revanche, y a pas eu d extinction du bureau pendant le scan, mais peut-être est-ce bon quand même. 

Je passe maintenant à la seconde opération. 

Merci de m'aider.

Charlie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijK2NsqAm.txt

lien accompagnant le rapport de Pre-scan

Charlie · Answer

au fait : non, je n'avais pas téléchargé RmoveiT Pro.

g3n-h@ckm@n · Answer

installe le service pack 3
instale internet explorer 8

Charlie · Answer

C'est fait. 

Avira tilte pendant ces téléchargements, me disant que j'ai un nouveau virus TR/Swisyn.bsgf.1...? 

Que faire ensuite ? :)

g3n-h@ckm@n · Answer

on s'en fout c'est OTL qu'est detecté à tort

=======================================

desinstalle spybot
desinstalle Adobe reader 9
desinstalle spidermessenger
desinstalle eorezo

==========================================

on a un souci :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

======================================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

charlie · Answer

Ok. 

mais avant ça, j 'ai parlé trop vite. 
car j ai bien téléchargé service pack 3 et internet explorer 8, 
mais je n avais pas fait "exécuter", 
c est pourtant ce que je dois faire, non ? 
mais là, au moment de la mise à jour du logiciel windows XP 
ça bloque au milieu - le détail dit qu'il fait la vérification du produit -( ou alors c est hyper long..? )

charlie · Answer

ah ! faut que je relance alors car je croyais qu'il buguait et je l'ai stoppé.
mais je ferai ça demain, fatiguée. 

Merci et bonsoir ;)

g3n-h@ckm@n · Answer

ok bonnne fin de soirée :)

charlie · Answer

Bjour, me revoila ! 
Alors c est la catastrophe. Je viens de suivre les instructions pour continuer le processus de desinfection, j ai donc relance le service pack 3 pou qu il soit execute. ca semblait marcher bien puis l ordi disait "installation en cours" et ca n a plus bouge (pdt 3 quart d heures). j ai arrete pour relance l ordi et j ai l ecran moir qui me dit :

 "windows ne peut plus demarrer car le fichier suivant est manquant ou endommage : WINDOWS SYSTEM 32 CONFIG SYSTEM
vous pouvez tenter de reparer ce fichier en demarrant le programme d installation de windows XP avec le CD rom original d installation. Choississez R dans le 1 ecran pr demarrer la reparation"

Mais le probleme  est le suivant : si je n etais pas sur le forum ces jours ci c est parce que j ai demenage et j habite maintenant bien loin de la france et je n ai pas emmener le CD d installation original avec moi. Est ce que je pourrais telecharger un programme autre sur internet. Merci par avance de me repondre (je suis legerement aneantie)

g3n-h@ckm@n · Answer

pour reparer l'ordi tu peux te procurer un autre cd d'installation emprunté à quelqu'un il faut juste que cd soit le meme windows xp que toi (professionnnel ou famailial)

charlie · Answer

merci beaucoup. 
heureusement que il y a un autre ordi la ou je suis
Je vais chercher ca. 
(par hasard ca ne peut pas se trouver sur le net puis etre graver sur un CD ? )

g3n-h@ckm@n · Answer

ce que tu trouveras sur le net seront des version s crackées...vu que la licence se paie à la base...et suivant la version c'est pas sûr que ca fonctionne suivant les fichiers presents ou non...

charlie · Answer

d accord. Je pars en quete du CD alors. 
Je reviendrai des que je l aurais trouve ( j espere que ca va pas trop etre difficile). 
Merci g3n-h@ckm@n pour tous ces conseils.
Et bonne journee

Charlie · Answer

Bonjour !!
Ca y est : j ai trouvé un Cd d installation de Windows XP, un ami m'a formaté mon ordi et toutes mes données sont bien lá, je suis trés soulagée. Mais un problème subsiste : je ne peux pas connecter l'ordi à internet car il ne détecte pas de réseau. 
Que faire bon sang d'bonsoir :) ?
Merci !

juju666 · Answer

bonjour la personne qui t aidait a l air absente

peux tu faire un topo des soucis actuels ?

Charlie · Answer

Bonjour !

Avant de formater mon ordi - c est bien ça formater : quand on réinstalle windows - j avais : 

- des virus qui ralentissaient l ordi, -

- mes antivirus ne les repéraient pas toujours ou les signaler mais sans pouvoir 
les enlever 

- le curseur se bloquait et je ne pouvais plus rien faire y compris éteindre l ordi (je le faisais de force ), 

- y avait des  fenêtre avec des pub qui apparaissaient , 

- ou rediriger mes demandes vers de la pub : je tapais un mot dans google et j attérissais sur une page bing ou de pub. 


Mais depuis 2 jours, que l ordi fonctionne à nouveau - car en suivant les instructions de celui qui m aidait, l'ordi a complétement buggé me disant de réinstaller windows car qqch était endommagé - je n ai pas encore rencontrer de problèmes. Mais je n'ai dû passer que 3h dessus aussi.. ( je n ose croire que tt est résolu..) 

Donc la question c est quel scan je peux faire pour m assurer que tout va bien ??
(car pour Antivir et Malwarebyte, avant aussi j avais rien). J ai tjrs OTL et Préscan sur mon ordi..)


Enfin : je constate que j ai des fichiers endommagés : tous les fichiers words, par exemple, sont renommés avec à la fin de leur nom : ".doc " . Et si je veux les renommer , ça me dit que ça va endommager mon document. Donc je peux les renommer ou créer un nouveau fichier de word mais je dois ajouter .doc dans le nom tjrs. 

Voilà !!

Merci d'avance pour les conseils :-)

juju666 · Answer

helllo,

ok ben déjà masque les extensions de fichiers : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

__________

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

Charlie · Answer

Merci pour vos réponses. 
Je me doutais bien que ce n était pas si simple.
Voici  le lien du scna ZHP Diag :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_q13d14z12g11w14f7b8l7j11f14n13l6y10w11u7i12q7g8h1115

on va bien finir par les éliminer...

Charlie · Answer

Autre symptôme : je ne peux ouvrir mes fichiers PDF. J ai réinstallé la dernière version PDF en vain : marche pâ  ;-(  ...

g3n-h@ckm@n · Answer

c'est quoi la derniere version de PDF ?

Charlie · Answer

je l ai téléchargé là : 
http://www.01net.com/telecharger/windows/Bureautique/editeur_de_texte/fiches/26668.html
ça m indiquait que PDF était déjà sur mon ordi - normal car je l utilise depuis un moment maintenant - et ça me proposait donc de désinstaller cette version sur mon ordi pour installer la plus récente, ce que je fais mais ça marche toujours pas.
????

g3n-h@ckm@n · Answer

ca marche toujours pas....as-tu essayé en installant adobe reader ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Charlie · Answer

Si, je viens de réinstaller Adobe reader : ça marche !!!!! Merci g3n-h@ckm@n.

g3n-h@ckm@n · Answer

ton disque dur est trop petit

ton windows n'est pas à jour

windows genuine advantage n'est pas activé

internet explorer n'est pas à jour

Charlie · Answer

- que puis je faire pr le disk dur ? (j en ai un externe où je stocke mes doc)

- j essayais de mettre windows à jour : il dit " la séciruté de votre protection est peut être périmé " c est ANTIVIR, et pourtant elle est activée. 

- comment met-on interner explorer à jour ? je m en sers jamais en fait, j utilise que firefox. 

- Windows genuine ? vu que j'ai laissé mon cd d installation en france, la version que j ai pu trouver ici, je l ai acheté au marché pr pas cher...si j installe ce logiciel, ça va pas le faire, je crois ?

g3n-h@ckm@n · Answer

alors il est inutile de continuer avec un windows maison , tu auras toujours des soucis

Charlie · Answer

mais le windows que j'avais originellement était un bon !

Je rentre en france plusieurs mois, faut que j'attende plusieurs mois ? 
( ou que j achète une autre version). 

Mer....

Charlie · Answer

Malgré tout, MERCI beaucoup g3n-h@ckm et Juju666.

Charlie · Answer

Je suis au mexique, le courrier, c'est pas très fiable par ici. 
Mais maintenant j'y pense, j ai une amie qui vient en décembre. Peut être que ça peut tenir jusque là..

g3n-h@ckm@n · Answer

esperons....

Virus résistants à 4 antivirus

57 réponses

Discussions similaires

Newsletters