Mon ordi est infecté par virus, Aidez-moi SVP Fermé

Question

Bonjour, 

J'ai eu des pop-up de Window security Alert indiquant qu'il détecte des virus, spywares...  J'ai installé Microsoft Safety Scanner, mais lorsque je l'ai exécuté, j'ai toujours message de Security Shields "msert.exe is infected with spyware: win32/webhancer.A.  Do you want to register your copy and remove all threats now?"  J'ai cliqué Yes et fenêtre Security Shields apparaît avec les détails pour commander le logiciel.  Je trouve que c'est bizarre car c'est gratuit non???

Ensuite les pop up des virus trouvés n'arrêtent pas d'afficher.  J'avais installé auparavant le logiciel Malwaresbytes ANtimalware, mais maintenant je ne peux plus l'exécuter.  J'ai des messages de Scurity Shields tels que: "mbam.exe is infected with spyware: win32/Infoaxe" ou "allhost.exe is infected with spyware: win32/FakePowav.B", ect.

Aidez-moi à supprimer tous ces virus.

merci,


Jennifer D.

kalimusic · Accepted Answer

Bonjour,

Tu es infecté par un rogue, surtout ne tient pas compte de ses messages d'alertes. 

&#x25CF; Télécharge  RogueKiller  (par Tigzy) sur le bureau
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
&#x25CF; Laisse le prescan se terminer, clique sur Scan
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message

A +

Jennifer D. · Answer

Bonjour, Voici le rapport que vous avez demandé. Alors ce ne sont que des fausses alertes d'infections créées par Security Shields?? Merci de m'indiquer quoi faire après. RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Lan Huong [Droits d'admin] Mode: Recherche -- Date: 12/03/2012 17:09:33 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] jpspsmlqhj.exe -- C:\Users\LANHUO~1\AppData\Local\jpspsmlqhj.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD501LJ ATA Device +++++ --- User --- [MBR] 9d1474bed684d6fd5959828bc9d9292b [BSP] f447cd3dc644cd931fe7f4d39e641310 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 54 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 112640 | Size: 10240 Mo 2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21084160 | Size: 466644 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

kalimusic · Answer

re,

oui, c'est lui l'infection.

&#x25CF;  Relance RogueKiller.exe  
&#x25CF; Clique sur Suppression
&#x25CF; Clique sur Rapport pour l'ouvrir puis copie/colle le dans ton prochain message.

MalwareBytes est déjà installé sur ton pc ?

A +

Jennifer D. · Answer

Rebonjour, Oui, j'ai MalwareBytes. RogueKiller V7.3.1 [10/03/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Lan Huong [Droits d'admin] Mode: Suppression -- Date: 12/03/2012 17:29:49 ¤¤¤ Processus malicieux: 1 ¤¤¤ [SUSP PATH] jpspsmlqhj.exe -- C:\Users\LANHUO~1\AppData\Local\jpspsmlqhj.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 2 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD501LJ ATA Device +++++ --- User --- [MBR] 9d1474bed684d6fd5959828bc9d9292b [BSP] f447cd3dc644cd931fe7f4d39e641310 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 54 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 112640 | Size: 10240 Mo 2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21084160 | Size: 466644 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

kalimusic · Answer

ok,

Lance le et effectue la mise à jour 

&#x25CF; Choisis "Exécuter un examen complet" 
&#x25CF; Choisis de scanner tous tes disques durs

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

Poste le rapport, A +

Jennifer D. · Answer

Voici le rapport:


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3782
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

2012-03-12 18:37:33
mbam-log-2012-03-12 (18-37-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 283241
Temps écoulé: 50 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\smart-shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\Bin (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\Bin\2.5.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs\antiphishing (Adware.SmartShopper) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Smart-Shopper\Uninst.exe (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs\antiphishing\antiphishing.html (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs\antiphishing\phishAlert.gif (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs\antiphishing\x.gif (Adware.SmartShopper) -> Quarantined and deleted successfully.
C:\Program Files\Smart-Shopper\cs\antiphishing\xActive.gif (Adware.SmartShopper) -> Quarantined and deleted successfully.

kalimusic · Answer

Bonjour,

Tu avais installé un ou plusieurs programmes indésirables.
On va les supprimer.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

Jennifer D. · Answer

Bonjour,

Voici le rapport:
 
Une autre question: j'ai visité certains sites Internet, mais lorsque je clique sur le lien, au lieu d'afficher le bon site, il me dirige vers un autre site.  Est-ce qu'il y a un moyen pour empêcher ça?


# AdwCleaner v1.501 - Rapport créé le 14/03/2012 à 15:34:46
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Lan Huong - FBEYE
# Exécuté depuis : C:\Users\Lan Huong\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartShopper

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.2 (fr)

Profil : 89jxqknr.default
Fichier : C:\Users\Lan Huong\AppData\Roaming\Mozilla\Firefox\Profiles\89jxqknr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Lan Huong\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1234 octets] - [14/03/2012 15:34:46]

########## EOF - C:\AdwCleaner[S1].txt - [1362 octets] ##########

kalimusic · Answer

Bonsoir,

Les rogues sont souvent accompagnés d'infections plus coriaces comme celles-ci.

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

&#x25CF; Lance TDSSKiller.exe 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Start scan.
&#x25CF; Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
&#x25CF; Conserve l'action proposée par défaut par l'outil
&#9656; Pour TDSS.tdl2 : l'option Delete sera cochée.
&#9656; Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
&#9656; Pour "Suspicious object" laisse sur "Skip"
&#9656; Pour Rootkit.Win32.ZAccess : Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
&#x25CF; Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
&#x25CF; Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt 

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

Jennifer D. · Answer

Bonjour,

Désolé pour le délai...  Voici le lien du rapport:

http://cjoint.com/?BCto7FuDqlc


J'ai effectué les étapes que vous avez indiqué, par contre je n'ai pas effectué l'étape : Conserve l'action proposée par défaut par le système
car suite au scan, je ne vois pas ces options, seulement Star scan et Close ???

merci,

kalimusic · Answer

Bonjour,

Aucune infection de ce côté là ;)

Nous allons utiliser cet outil de diagnostic pour voir si des actions restes à faire.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

Jennifer D. · Answer

Bonjour,

Voici les 2 liens:


Rapport OTL.txt :
http://cjoint.com/?BCtuuEjblgK

Rapport Extras.txt :
http://cjoint.com/?BCtuxlx552J


merci,

kalimusic · Answer

C'est pas mal,

1. Désinstalle les versions obsolètes des logiciels suivants (leurs failles de sécurité sont exploitées par les infections) : 

Java(TM) 6 Update 5 
Java(TM) 6 Update 15
Adobe Reader 8.1.2 
Adobe Reader 9.5.0
&#x25CF; Télécharge et installe JRE 6 Update 31 
&#x25CF; Télécharge et installe Adobe Reader X (10.1.2)
&#x25CF; Vérifie ta version de FlashPlayer et si nécessaire télécharge et installe Adobe Flash Player 11.1.102.63 pour chaque navigateur.

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

Poste le rapport, A +

Jennifer D. · Answer

Bonjour,

J'ai réussi à désinstaller Adobe Reader 9.5.0 (option Désinstaller un programme dans Panneau de configuration), mais pas capable de désinstaller Java(TM) 6 Update 5 , Java(TM) 6 Update 15, Adobe Reader 8.1.2.  Aucune action se fait. 


J'ai téléchargé JRE 6 Update 31 et l'installation est interrompue avant que la mise à jour de Java ne soit terminée.  Cette erreur se trouve dans centre d'aide Java et il dit de télécharger et installer le package du programme d'installation hors ligne Windows comme solution.  Fais-je cela?


merci,

kalimusic · Answer

Bonsoir,

Pour désinstaller les anciennes version de java, tu peux utiliser JavaRa.

Installe la version Windows Hors ligne ici :
https://www.java.com/fr/download/manual.jsp


A +

Jennifer D. · Answer

Bonjour,

J'ai effectué JavaRa, une recherche des anciennes versions est faite et supprimées.  Par contre, il n'y a pas de journal qui a été créé tel que mentionné par le programme, et je vois toujours Java(TM) 6 Update 5, Java(TM) 6 Update 15
dans panneau de configuration.  Sont-ils vraiment supprimés???  Désolé, est-ce que je fais des choses pas correctes?


De plus, même avec la version Windows Hors ligne, ça ne fonctionne pas plus; l'installation  de Java est encore interrompue (même message).

merci,

kalimusic · Answer

Bonjour,

Non, je ne sais pas pourquoi Java pose autant de problème.
Ce n'est pas un programme essentiel mais on va essayer de faire quelque chose.

1. Supprime le dossier > C:\Program Files\Java

2. Redémarre en mode sans échec 

3. Retente d'installer hors ligne.

A +

Mon ordi est infecté par virus, Aidez-moi SVP

17 réponses

Discussions similaires

Newsletters