Virus police
Alex
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
je suis aussi infecté par ce virus, j'ai lancé adwcleaner et voici le rapport, complètement démuni et sans connaissances particulières en informatique, que dois-je faire. Merci de votre aide.
# AdwCleaner v1.502 - Rapport créé le 22/03/2012 à 11:50:27
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : alexis - ALEXIS-PC
# Exécuté depuis : C:\Users\Invité\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\alexis\AppData\Roaming\pdfforge
***** [H. Navipromo] *****
***** [Registre] *****
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
***** [Registre (x64)] *****
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.searchcompletion.com/?si=10208&home=1
-\\ Mozilla Firefox v11.0 (fr)
Profil : qezmg09c.default
Fichier : C:\Users\alexis\AppData\Roaming\Mozilla\Firefox\Profiles\qezmg09c.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v17.0.963.79
Fichier : C:\Users\alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2160 octets] - [22/03/2012 11:50:27]
########## EOF - C:\AdwCleaner[R1].txt - [2288 octets] ##########
je suis aussi infecté par ce virus, j'ai lancé adwcleaner et voici le rapport, complètement démuni et sans connaissances particulières en informatique, que dois-je faire. Merci de votre aide.
# AdwCleaner v1.502 - Rapport créé le 22/03/2012 à 11:50:27
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : alexis - ALEXIS-PC
# Exécuté depuis : C:\Users\Invité\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\alexis\AppData\Roaming\pdfforge
***** [H. Navipromo] *****
***** [Registre] *****
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
***** [Registre (x64)] *****
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7601.17514
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.searchcompletion.com/?si=10208&home=1
-\\ Mozilla Firefox v11.0 (fr)
Profil : qezmg09c.default
Fichier : C:\Users\alexis\AppData\Roaming\Mozilla\Firefox\Profiles\qezmg09c.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v17.0.963.79
Fichier : C:\Users\alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2160 octets] - [22/03/2012 11:50:27]
########## EOF - C:\AdwCleaner[R1].txt - [2288 octets] ##########
A voir également:
- Virus police
- Changer police facebook - Guide
- Virus mcafee - Accueil - Piratage
- Police aptos - Accueil - Bureautique
- Police instagram - Guide
- Police bref - Forum Windows
5 réponses
salut ne supprime pas avec ADWCleaner pour l instant !
======================
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
ou encore cette version renommée : Winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
======================
telecharge et enregistre ceci sur ton bureau :
Pre_Scan
Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.
si 'outil est bloqué par l'infection utilise cette version : Version .pif
ou encore cette version renommée : Winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
Merci, voici le lien.
http://pjjoint.malekal.com/files.php?id=20120322_y12i10y8m6d8
avant ta réponse j'avais justement utilisé adwcleaner et roguekiller, le virus avait l'air d'avoir disparu. dois-je continuer?
http://pjjoint.malekal.com/files.php?id=20120322_y12i10y8m6d8
avant ta réponse j'avais justement utilisé adwcleaner et roguekiller, le virus avait l'air d'avoir disparu. dois-je continuer?
Installe Internet Explorer 9
desinstalle adobe reader 9
desinstalle Java update 29
==================
relance pre_scan , choisis l'option RegEdit
deplie l'arborescence :
HKEY_CURRENT_USER
\Software
\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
clic droit sur les caractères bizarres => supprimer , confirme , ferme le registre
===================
relance pre_scan et choisis script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
[HKU\S-1-5-21-2710484015-3759981301-524827418-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
txt::
C:\Windows\System32\Tasks\{03B22806-AD6F-42A8-AA46-39BA1E3213E9}
C:\Windows\System32\Tasks\{1CC1EAC8-71E8-43B7-B3D3-987E3B26A996}
C:\Windows\System32\Tasks\{041D147F-DF78-47B1-AD3F-A61986B9A25C}
C:\Windows\System32\Tasks\{093E3FDE-1D12-47DC-AB88-393CC279C3ED}
C:\Windows\System32\Tasks\{3F584D69-0DE0-4857-B320-C443F5080C32}
C:\Windows\System32\Tasks\{4E01E86C-3A6D-44C0-B662-5A138AE0E719}
C:\Windows\System32\Tasks\{5D751B49-46AB-4D80-9FCC-A7B2218089AB}
C:\Windows\System32\Tasks\{615F6ACC-76EB-48DB-B8D9-939A4B869794}
C:\Windows\System32\Tasks\{7BF90AB4-9E4C-4146-A848-183D75B7EAEE}
C:\Windows\System32\Tasks\{7EAC325B-CBC2-469B-B3A6-0FFAF7A56B16}
C:\Windows\System32\Tasks\{885199F9-C973-4A99-B1D9-B740CA9AA7B5}
C:\Windows\System32\Tasks\{9A9EF5E5-8CA8-4067-A1D4-F0787CE81B03}
C:\Windows\System32\Tasks\{A2AE0695-FD6A-41F4-B7A6-76237033934A}
C:\Windows\System32\Tasks\{E5BBD2D6-2572-4150-B6EA-5E23729B3BF0}
C:\Windows\System32\Tasks\{EC53C8DE-798D-40E5-BE5F-3455956F572F}
file::
C:\Windows\8ø2
C:\Users\alexis\Downloads\vlc-1.1.4-win32.exe
C:\Users\alexis\Downloads\vlc-2.0.1-win32.exe
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
desinstalle adobe reader 9
desinstalle Java update 29
==================
relance pre_scan , choisis l'option RegEdit
deplie l'arborescence :
HKEY_CURRENT_USER
\Software
\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
clic droit sur les caractères bizarres => supprimer , confirme , ferme le registre
===================
relance pre_scan et choisis script , une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
[HKU\S-1-5-21-2710484015-3759981301-524827418-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"Google Update"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
txt::
C:\Windows\System32\Tasks\{03B22806-AD6F-42A8-AA46-39BA1E3213E9}
C:\Windows\System32\Tasks\{1CC1EAC8-71E8-43B7-B3D3-987E3B26A996}
C:\Windows\System32\Tasks\{041D147F-DF78-47B1-AD3F-A61986B9A25C}
C:\Windows\System32\Tasks\{093E3FDE-1D12-47DC-AB88-393CC279C3ED}
C:\Windows\System32\Tasks\{3F584D69-0DE0-4857-B320-C443F5080C32}
C:\Windows\System32\Tasks\{4E01E86C-3A6D-44C0-B662-5A138AE0E719}
C:\Windows\System32\Tasks\{5D751B49-46AB-4D80-9FCC-A7B2218089AB}
C:\Windows\System32\Tasks\{615F6ACC-76EB-48DB-B8D9-939A4B869794}
C:\Windows\System32\Tasks\{7BF90AB4-9E4C-4146-A848-183D75B7EAEE}
C:\Windows\System32\Tasks\{7EAC325B-CBC2-469B-B3A6-0FFAF7A56B16}
C:\Windows\System32\Tasks\{885199F9-C973-4A99-B1D9-B740CA9AA7B5}
C:\Windows\System32\Tasks\{9A9EF5E5-8CA8-4067-A1D4-F0787CE81B03}
C:\Windows\System32\Tasks\{A2AE0695-FD6A-41F4-B7A6-76237033934A}
C:\Windows\System32\Tasks\{E5BBD2D6-2572-4150-B6EA-5E23729B3BF0}
C:\Windows\System32\Tasks\{EC53C8DE-798D-40E5-BE5F-3455956F572F}
file::
C:\Windows\8ø2
C:\Users\alexis\Downloads\vlc-1.1.4-win32.exe
C:\Users\alexis\Downloads\vlc-2.0.1-win32.exe
Mbr::
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
Salut, je n'ai pas pu continuer hier mais je viens de suivre tes instructions dont voici le lien du pre_script
http://pjjoint.malekal.com/files.php?id=20120323_y12q13d14x5w12
PS: Merci de ton aide
http://pjjoint.malekal.com/files.php?id=20120323_y12q13d14x5w12
PS: Merci de ton aide
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
▶ Télécharge Malwarebytes' Anti-Malware (MBAM).
Malwarebytes : clique pour la version FREE
ou : lien mirroir
▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)
▶ Installe-le puis configure-le comme ceci :
Configuration
si tu n'as rien modifié fais directement quitter sinon enregistrer
▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
▶▶▶ Ce logiciel gratuit est à garder.
===================================================
Uniquement en cas de problème de mise à jour:
Télécharger mises à jour manuelles MBAM
▶ Exécute le fichier après l'installation de MBAM
===================================================
Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.
▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.
▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.
Malwarebytes : clique pour la version FREE
ou : lien mirroir
▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)
▶ Installe-le puis configure-le comme ceci :
Configuration
si tu n'as rien modifié fais directement quitter sinon enregistrer
▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
▶▶▶ Ce logiciel gratuit est à garder.
===================================================
Uniquement en cas de problème de mise à jour:
Télécharger mises à jour manuelles MBAM
▶ Exécute le fichier après l'installation de MBAM
===================================================
Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.
▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.
▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.
