Virus ? Comment s'en échapper ? Fermé

Question

Bonjour, 

Je regardais un match de football en streaming quand soudain une message d'avertissement est apparu sur tout l'écran disant que je suis dans l'ilégalité car on aurait retrouver dans mon disque dur de la pornogaphie enfantine, des messages terroristes, de la violence sur mineur et toute autres atrocité -_- Il est aussi noté que je dois payer 100 $ (une grosse arnaque quoi) si je veux pouvoir débloquer mon ordinateur, en effet je n'arrive pas à sortir de cette page !
J'ai essayé de redemarrer mon ordinateur, d'ouvrir le gestionnaire des taches, retour sous window, alt F4, rien n'y fait je n'en sors pas.
Est-ce un virus ? Comment dois-je m'y prendre pour virer cette page qui bloque mon ordi?
J'implore votre aide !
(J'ai reussi à ouvrir la page d'internet avec le gestionnaire des taches je ne sais pas trop comment...)

Merci.



Configuration: Windows 7 / Internet Explorer 9.0

jlpjlp · Accepted Answer

slt

colle un rapport avec roguekiller option 2

puis télécharge malwarebyte, mets le à jour et colle un rapport d'analyse rapide avec

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Tino31500 · Answer

Très bien, merci !

Je vais essayer ca, par contre je n'ai pas acces à mon bureau...

jlpjlp · Answer

tente de le faire!

sinon en mode sans echec avec prise en charge du reseau

a plus

Tino31500 · Answer

J'ai pas réussi, je vais essayer en mode sans echec

chlo6985 · Answer

j'ai eu le meme virus et j'ai fais les manip mais je n'arrive pas non plus à envoyer le rapport, en tout cas merci beaucoup.

jlpjlp · Answer

supprime ce qui a été trouvé par malwarebyte

pour zhpdiag héberge le sur un autre site si besoin:  https://www.commentcamarche.net/faq/1624-choisir-le-meilleur-hebergeur-web-gratuit-ou-payant

Tino31500 · Answer

J'ai supprimé ce qui a été trouvé, par contre je n'arrive toujours pas à héberger le rapport de ZHPdiag, je l'ai hébergé en format pdf ici : 
http://www.fichier-pdf.fr/2011/12/07/zhpdiag/
Mais il faut le télécharger pour le voir <<

jlpjlp · Answer

Télécharge OTL de OLDTimer ici : 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 

et enregistre le sur ton Bureau. 

Double clic sur OTL.exe pour le lancer. 

Coche les 2 cases Lop et Purity 

Coche la case devant "scan all users" 

Clic sur Run Scan. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/ 

Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

jlpjlp · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
:OTL 
MOD - [2011/12/06 13:14:20 | 000,052,952 | ---- | M] () -- C:\Program Files\Convertisseur PDF Pro\SmartSoft PDF Printer Agent.exe
MOD - [2011/12/06 13:13:38 | 000,281,304 | ---- | M] () -- C:\Program Files\Convertisseur PDF Pro\ExplorerExt.dll
IE - HKU\S-1-5-21-2609178103-997041425-1713037095-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=107763&mntrId=38c78101000000000000c417fe9a11e1
IE - HKU\S-1-5-21-2609178103-997041425-1713037095-1001\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll (Babylon BHO)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2609178103-997041425-1713037095-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2609178103-997041425-1713037095-1001\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
O4 - HKLM..\Run: [SmartSoft PDF Printer Agent] C:\Program Files\Convertisseur PDF Pro\SmartSoft PDF Printer Agent.exe ()
O4 - HKU\S-1-5-21-2609178103-997041425-1713037095-1001..\Run: [MediaGet2] C:\Users\Valentin\AppData\Local\MediaGet2\mediaget.exe --minimized File not found
[2011/12/07 11:30:15 | 000,000,000 | ---D | C] -- C:\Users\Valentin\AppData\Roaming\Convertisseur PDF Pro
[2011/12/07 11:30:00 | 000,000,000 | ---D | C] -- C:\Users\Valentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Convertisseur PDF Pro
[2011/12/07 11:29:49 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Smart Soft
[2011/12/07 11:29:45 | 000,000,000 | ---D | C] -- C:\Program Files\Convertisseur PDF Pro
[2011/12/07 11:30:00 | 000,001,125 | ---- | M] () -- C:\Users\Public\Desktop\Convertisseur PDF Pro.lnk
[2011/12/07 11:30:00 | 000,001,125 | ---- | C] () -- C:\Users\Public\Desktop\Convertisseur PDF Pro.lnk
[2011/10/10 22:09:16 | 000,000,000 | ---D | M] -- C:\Users\Valentin\AppData\Roaming\Babylon
[2011/12/07 11:30:27 | 000,000,000 | ---D | M] -- C:\Users\Valentin\AppData\Roaming\Convertisseur PDF Pro

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

jlpjlp · Answer

comment va le pc?

remets un rapport OTL pour vérifier

a plus

Tino31500 · Answer

Le PC semble bien :)

http://pjjoint.malekal.com/files.php?read=OTL_20111209_u14s10m13p10z10

Tino31500 · Answer

Bon enfaite ca n'a pas l'air réglé, jai un logiciel nommé Privacy Protection qui est sortis de nul part et a fait scan et m'a trouvé pleins de fichiers infectés, seulement il m'a aussi bloqué l'acces à internet explorer et tout pleins de logiciel. J'ai donc lancé roguekiller en mode 2 dont voici le rapport : RogueKiller V6.1.12 [02/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode normal Utilisateur: Valentin [Droits d'admin] Mode: Suppression -- Date : 09/12/2011 18:37:03 ¤¤¤ Processus malicieux: 2 ¤¤¤ [WINDOW : Privacy Protection] privacy.exe -- C:\Users\Valentin\AppData\Roaming\privacy.exe -> KILLED [TermProc] [SUSP PATH] privacy.exe -- C:\Users\Valentin\AppData\Roaming\privacy.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 1 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : Privacy Protection (C:\Users\Valentin\AppData\Roaming\privacy.exe) -> DELETED ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [LOADED] ¤¤¤ ¤¤¤ Infection : Rogue.AntiSpy-SP ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ Termine : << RKreport[1].txt >> RKreport[1].txt J'ai ensuite lancé malaware et il m'a trouvé 9 fichiers inféctés, j'ai supprimé mais avant le redemarrage il y a eu un message disant qu'il n'a pas pu tout supprimé.

jlpjlp · Answer

colle le rapport de malwarebyte et  OTL

Tino31500 · Answer

J'ai pas gardé le rapport :/
J'en ai fais un autre ou il a rien trouvé (malaware) :


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8325

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

09/12/2011 19:48:49
mbam-log-2011-12-09 (19-48-48).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164277
Temps écoulé: 3 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Je lance OTL

jlpjlp · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
:OTL 
[2011/12/09 19:44:11 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At40.job
[2011/12/09 19:44:11 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At39.job
[2011/12/09 18:42:27 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At38.job
[2011/12/09 18:38:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At37.job
[2011/12/09 17:38:45 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At36.job
[2011/12/09 17:38:44 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At35.job
[2011/12/09 17:30:46 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At33.job
[2011/12/09 17:29:39 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At34.job
[2011/12/09 15:39:58 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At32.job
[2011/12/09 15:38:01 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At31.job
[2011/12/09 03:38:38 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At8.job
[2011/12/09 03:38:09 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At7.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At5.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At47.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At45.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At43.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At41.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At3.job
[2011/12/09 03:04:41 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At1.job
[2011/12/09 03:04:41 | 000,000,000 | ---- | M] () -- C:\Windows\System32\e2MXiC.com.b
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At6.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At48.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At46.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At44.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At42.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At4.job
[2011/12/09 03:03:10 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At2.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At30.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At28.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At26.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At24.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At22.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At20.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At18.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At16.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At14.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At12.job
[2011/12/08 18:47:00 | 000,000,346 | ---- | M] () -- C:\Windows	asks\At10.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At9.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At29.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At27.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At25.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At23.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At21.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At19.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At17.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At15.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At13.job
[2011/12/08 18:47:00 | 000,000,344 | ---- | M] () -- C:\Windows	asks\At11.job
:Files 
C:\Windows\System32\e2MXiC.com.b
C:\ProgramDatagpadw7E.dat
C:\Windows	asks\At?.job
C:\Windows	asks\At??.job
:commands
[emptytemp]
[start explorer]
[reboot]




? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.




ensuite recolle un rapport avec malwarebyte antimalware

puis remets un rapport OTL tout neuf etr explique tes problèmes actuels

Virus ? Comment s'en échapper ?

15 réponses

Discussions similaires