Virus sur ordinateur Fermé

Question

Bonjour, 
Hier j'ai security shield qui s'est mis sur mon ordinateur. J'ai alors fait passer SpyHunter qui est recommandé pour éliminer ce virus. Je l'ai fait passer et il me détecte 56 menaces. Je voudrai enlever ces menaces sans à avoir à acheter ce logiciel. Comment doit-je faire?
Merci.


Configuration: Windows XP / Firefox 8.0

kalimusic · Answer

Bonjour,

Commence par désinstaller SpyHunter car c'est un logiciel aussi peu recommandable que celui a infecté ton pc.
https://forum.malekal.com/viewtopic.php?t=12847&start=

&#x25CF; Télécharge sur le bureau RogueKiller 
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Lorsque demandé, tape 1 et valide.
&#x25CF; Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle le sur le forum.

Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

A +

laplanche80 · Answer

Awast = > https://www.01net.com/operations/avast/telecharger/

kalimusic · Answer

Bonjour,

Ton rapport ne montre plus grand chose, tu as utilisé RogueKiller 6 fois.

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
- Pour TDSS.tdl2 : l'option Delete sera cochée.
- Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
- Pour "Suspicious object" laisse sur "Skip"
- Attention pour Rootkit.Win32.ZAccess : 
-- Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression

3. Héberge les 2 rapports sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
Tu obtiendras 2 liens que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

Damaris · Answer

Bonjour,
J'ai lancé TDSSKiller et une fois que j'ai appuyé sur start scan j'ai l'analyse ou il est écris : 
Detected object count : 0
Actual detected object count : 0
Comme ça me paraissait bizarre j'ai rappuyé sur start scan et j'ai les mêmes résultats.
Merci.

kalimusic · Answer

C'est possible, tu peux continuer la suite de la procédure :)

A +

Damaris · Answer

Bonsoir,
J'ai donc continué la procédure et je vous donne l'adresse le lien du rapport de MBAM : http://cjoint.com/?ALruki0n2kn

kalimusic · Answer

Bonsoir,

Pour info : https://forum.malekal.com/viewtopic.php?t=18245&start=

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\assembly	mp\*.* /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Damaris · Answer

Bonsoir,
J'ai lancé OTL comme vous me l'avez demandé par contre je n'ai qu'un seul rapport je ne trouve pas le rapport Extras.txt dans la barre des tâches.
Je vous donne ici le lien pour le rapport OTL : http://cjoint.com/?ALrw1VkwkLk 
Merci.

kalimusic · Answer

Tu ne l'as pas lancé depuis ton bureau, regarde si le fichier extra.txt ne se trouve pas ici => C:\Documents and Settings\Damaris\Mes documents\Téléchargements

Je regarde le rapport et je reviens, A +

Damaris · Answer

Bonsoir,
Je ne l'ai pas trouvé dans mes documents puis dans le dossier téléchargements.
J'espère que ça ne posera pas de problèmes.
Merci.

kalimusic · Answer

Aucun soucis, si nous en avions besoin, je sais comment l'obtenir ;)

1. Désinstalle si présents :

Avanquest FR Community Toolbar
Ask toolbar
Conduit  
igraal
2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 

&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle le script hébergé ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

4. héberge les rapports et donne moi les liens.

A +

Damaris · Answer

Bonjour,
Je vous fait parvenir les liens demandés samedi :
	http://cjoint.com/?ALtmu2hrpvT 
	http://cjoint.com/?ALtmxmdXFUM  
Merci et excusez moi de ne le faire que maintenant.
Damaris.

kalimusic · Answer

Bonjour,

Comment se comporte le pc maintenant ?

1. Relance OTL 

&#x25CF;  Dans la section Rapport , coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

2. Télécharge Security Check (by screen317 ) sur ton Bureau.

&#x25CF;  Lance SecurityCheck.exe 
&#x25CF;  Continue en appuyant sur une touche et patiente pendant l'analyse
&#x25CF;  Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan. 

3. Héberge les rapports et donne moi les liens.

A +

Damaris · Answer

Bonjour,
mon ordinateur fonctionne beaucoup mieux. Bien des fenêtres n'apparaissent plus (fenêtres noire puis des pubs toutes les 5 minutes), d'autre part, l'ordinateur est plus rapide et n'a pas planté depuis les manipulations que j'ai pu faire avec vos conseils.
J(ai donc réalisé les dernières manipulations et je vous donne les liens de mes résultats :
	http://cjoint.com/?ALtp5N3QSYz
	http://cjoint.com/?ALtqekoRaWj 
En tout cas merci beaucoup de votre aide.
Damaris.

kalimusic · Answer

ok, on termine :

1. Relance AdwCleaner 
&#x25CF; Clique sur Désinstallation  

2. Lance OTL
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.     
:Reg 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"EoWeather"=-
"pdfSaver3"=-
:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

5. Désinstalle les versions obsolètes des logiciels suivants : 

Java(TM) 6 Update 18 
Adobe Reader 9
6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe JRE 6 Update 30 
&#x25CF; Télécharge et installe Adobe Reader X (10.1.1)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

&#x25CF;  Mise à jour de Firefox, Thunderbird et Internet Explorer

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Virus sur ordinateur

15 réponses

Discussions similaires