[virus] infecté par W32.Myzor.FK@yf Résolu

Question

Bonjour, je ne suis pas un pro en informatique et j'ai été infecté par W32.Myzor.FK@yf

C'est en ouvrant une page Internet que j'ai été averti. J'ai lancé un scan avec mon antivirus (eTrust EZ Antivirus 2005) qui ne détecte rien.

Comment puis-je me débarasser de ce virus??

Aidez-moi SVP 

Merci et bon surf aux autres

Kristopher · Answer

Bonsoir,

Scanne ton PC avec cet antivirus en ligne (uniquement sous IE) : 
http://www.bitdefender.fr/scan8/ie.html 
Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut). 
Ensuite, clique sur "Cliquez ici pour scanner". 
Patiente jusqu'à la fin du scan... 
Copie/colle le rapport entier sur le forum.

a+

Bonzai1812 · Answer

Bonsoir Kris,

Tout d'abord merci de t'occuper de mon problème, c'est vraiment sympa.
Ensuite j'ai eu un petit souci: J'ai du recommencer le scan parce que j'ai eu une coupure de courant et donc mon PC s'est éteint lors du scan qui avait déjà détecté des virus.
Je n'ai donc pas le rapport du 1er scan.
Mais voici celui du 2ème qui s'est achevé.

A+




BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Nov 30, 2006 - 18:37:34
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;K:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 03:05:21
 
Fichiers
 1239075
 
Directoires
 13317
 
Secteurs de boot
 3
 
Archives
 18163
 
Paquets programmes
 170067
 
  
  
 
Résultats
 
Virus identifiés
 6
 
Fichiers infectés
 11
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 11
 
  
  
 
Info sur les moteurs
 
Définition virus
 323664
 
Version des moteurs
 AVCORE v1.0 (build 2368) (i386) (Nov 16 2006 11:31:19)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049337.exe
 Infecté par: Trojan.Downloader.Zlob.IV
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049337.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049337.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049338.exe
 Infecté par: Trojan.Downloader.Zlob.AAC
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049338.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049338.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049353.exe
 Infecté par: Trojan.Downloader.Zlob.IV
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049353.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049353.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049354.exe
 Infecté par: Trojan.Downloader.Zlob.AAC
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049354.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049354.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049361.exe=>(NSIS o)=>lzma_solid_nsis0000
 Infecté par: Trojan.Zlob.FC
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049361.exe=>(NSIS o)=>lzma_solid_nsis0000
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049361.exe=>(NSIS o)=>lzma_solid_nsis0000
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049361.exe=>(NSIS o)
 Echec de la mise à jour
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049367.exe
 Infecté par: Trojan.Downloader.Zlob.IV
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049367.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049367.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049368.exe
 Infecté par: Trojan.Downloader.Zlob.AAC
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049368.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049368.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049545.exe
 Infecté par: Trojan.Downloader.Zlob.JO
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049545.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049545.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049546.exe
 Infecté par: Trojan.Downloader.Zlob.JN
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049546.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049546.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049547.exe
 Infecté par: Trojan.Downloader.Zlob.JA
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049547.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049547.exe
 Supprimé
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049563.exe
 Infecté par: Trojan.Downloader.Zlob.JN
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049563.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP323\A0049563.exe
 Supprimé

Kristopher · Answer

Bonsoir,

Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui". 

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

N’oublie pas de créer un nouveau point de restauration en procédant comme indiqué sur cette page :

https://www.vulgarisation-informatique.com/creer-point-restauration.php 

Après cela, ton problème est-il reglé ?

a+

Bonzai1812 · Answer

Bonsoir Kris,

J'ai créer mon point de sauvegarde mais mon problème est toujours là.Quand je lance Internet Explorer il m'annonce toujours que le virus est là.

Mais est-ce que je dois restaurer le système à parir du point de sauvegarde que j'ai créer ou pas?

Sinon que dois-je faire?

Kristopher · Answer

Re,

Je devine qu'il s'agit d'un spyware un non d'un virus !

Pour le futur, merci de donner des informations plus explicites.

- Télécharge le logiciel SmitfraudFix crée par S!Ri :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

- Ouvre le dossier "SmitfraudFix" qui sera apparu, double clic sur "Smitfraudfix.cmd", choisis l’option 1, un log va être généré…

Copie et colle le rapport sur le forum.

Ensuite

Fais cette manipulation :

- Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".

- Tu relances SmitfraudFix cette fois-ci en choisissant l'option 2 et tu réponds oui à tout.

Colle le nouveau rapport après.

Courage,
Kristopher

Bonzai1812 · Answer

Bonjour Kris,

Voila le premier rapport :

SmitFraudFix v2.126

Rapport fait à 13:03:47,60, ven. 01/12/2006
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Mes documents\Programmes\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Video ActiveX Object\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{af4fd984-a939-4c32-82b2-8bae7abe9aec}"="benumbment"

[HKEY_CLASSES_ROOT\CLSID\{af4fd984-a939-4c32-82b2-8bae7abe9aec}\InProcServer32]
@="C:\WINDOWS\system32\dbqlrij.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{af4fd984-a939-4c32-82b2-8bae7abe9aec}\InProcServer32]
@="C:\WINDOWS\system32\dbqlrij.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Bonzai1812 · Answer

Et voici le 2eme rapport (en mode sans echec)

SmitFraudFix v2.126

Rapport fait à 13:14:16,95, ven. 01/12/2006
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Mes documents\Programmes\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{af4fd984-a939-4c32-82b2-8bae7abe9aec}"="benumbment"

[HKEY_CLASSES_ROOT\CLSID\{af4fd984-a939-4c32-82b2-8bae7abe9aec}\InProcServer32]
@="C:\WINDOWS\system32\dbqlrij.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{af4fd984-a939-4c32-82b2-8bae7abe9aec}\InProcServer32]
@="C:\WINDOWS\system32\dbqlrij.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\Video ActiveX Object\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


A+

Bonzai1812 · Answer

C'est encore moi :-)

Mais cette fois ce sera la dernière (j'espère) parceque mon problème est résolu!! Quand j'ouvre une page Internet c'est bien ma page d'acceuil qui s'ouvre et mon PC a retrouvé sa vitesse et sa vivacité!!

Merci Kris ton aide m'a vraiment bien aidé!!

A bientôt peut-être ;-)

Kristopher · Answer

Re Bonzai1812 ;)

"mon PC a retrouvé sa vitesse et sa vivacité!!"

J'en doute quand même...

Par contre, tu peux me demander et je te donnerai de précieux conseils pour optimiser ton PC ;)

a+

Bonzai1812 · Answer

Re, 

Bien sur quelques conseils sont TJS les bien venus...
Quel genre d'optimisation??

Kristopher · Answer

Dernier Re et j'y vais ;)

1/ Télécharge et nettoie ton PC avec CCLEANER : 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html   

 Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage". 
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.

2/ Télécharge EasyCleaner ici :

https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html 

Utilisation : Exécuter EasyCleaner, choisir  "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

3/ Clique sur Poste de travail -> Disque local (C:) -> Clique droit sur "Propriétés" -> onglet "Outils" -> "Vérifier maintenant... " -> coche les deux cases "Réparer" et "Rechercher" -> clique sur "Démarrer" -> "Oui" (pour le message qui va apparaître). 

Une fois la vérification achevée, redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec puis tu fais une défragmentation de tous tes disques durs.

Voilà, après tout ça, tu devrais sentir la différence ;)

bye bye

drew92 · Answer

Bonjour, 
je suis, depuis trois jours envahi par un virus : W32.Myzor.FK@yf. 
j'ai aussi plusieurs trojan et j'ai bcp de pub pour des antispyware et antivirus en lisant diverses procédures sur ce forum, j'ai vu qu'il fallait que je télécharge divers logiciels comme HijackThis, SmitFraudFix. Je l'ai fait, j'ai des rapports que j'ai enregistré. 
les trojans s'en iront-ils en meme temps que le virus? 
j'ai aussi trouvé un fichier que je n'arrive pas a supprimer il se nomme "netproject". je ne sais pas si c'est lié avec le virus. 
je ne suis pas pro du tout en informatique donc j'ai grand besoin d'aide!!! 
merci d'avance

[virus] infecté par W32.Myzor.FK@yf

12 réponses

Votre réponse

Discussions similaires

Newsletters