Problème virus

Question

Bonjour, 

Depuis plusieurs jours j'ai des virus qui reviennent sans cesse .

J'ai utilisé suivant les conseils lus sur ce blog :

-Rogue Killer
-adw cleaner
-malwarebytes.

Je supprime : cela d'être bon ,mais quand j'ouvre l'ordi :rebelote.

Quelqu'un peut il m'aider ???

D'avance merci.

Philippe



Configuration: Windows XP / Chrome 23.0.1271.64

g3n-h@ckm@n · Answer

salut

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

philochard · Answer

Merci pour votre réponse rapide.

j'ai été bloqué 2 fois au 3/4 du scan par une erreuR:

ERROR ALLOCATING MEMORY.


Que dois je faire ??

g3n-h@ckm@n · Answer

t'as combien de RAM ?

philochard · Answer

j ai 768 de RAM

j'ai depuis des mois un problème de mémoire virtuelle 

souvent j'ai le message comme ce soir :

Windows memoire virtuelle minimale insuffissante .

g3n-h@ckm@n · Answer

transmets quand meme le rapport qui s'est mis dans c:\ ?

philochard · Answer

https://forums-fec.be/upload/www/?a=d&i=6594983576

bonne nuit, à demain.

g3n-h@ckm@n · Answer

et ouais tu desactives pas antivir , ca fait n importe quoi !!!!!

philochard · Answer

Bonjour,

Pourtant j'ai fermé le parapluie !!!!!! 

comme  tu as expliqué

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

philochard · Answer

Voici le fichier combofix

https://forums-fec.be/upload/www/?a=d&i=6591101444

g3n-h@ckm@n · Answer

t'es dans une sale mer$e !!!!

==========

supprime pre_scan (winlogon) , retelecharge-le et refais l option Scan|Kill

philochard · Answer

je m'en doutais un peu .

J'ai déjà supprimé le winlogon ,j'ai mis le pre_scan.pif ,est ce celui la est bon ??

g3n-h@ckm@n · Answer

ok

philochard · Answer

j' ai déjà scanné 3 fois,

ça bloque toujours au même endroit ,au bout de presque 3 heures

SYSTEMVOLUMEINFORMATIN/-RESTORE ECT...........................

g3n-h@ckm@n · Answer

mouais refournis le rapport qui est dans C:\ ^========================== ensuite il va falloir passer par plus fort qui moi comme on dit dans le jargon , on va voir ce que notre cher Drweb en dit ^^ attention suis bien les consignes : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : https://www.cjoint.com/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://cjoint.com/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

philochard · Answer

J'ai relancé Winlogon ,j'attends la fin du scan ou le plantage 

d'ici 2 heures j'envoi le fichier text.

g3n-h@ckm@n · Answer

je pense pas qu'il soit assez "fort" pour finir le scan , elle pue trop ton infection enfin bon on verra....

philochard · Answer

je ne sais pas comment l'arrêter  ??

g3n-h@ckm@n · Answer

ah ben laisse continuer maintenant

philochard · Answer

j'ai encore eu le plantage :voici le fichier text:

https://forums-fec.be/upload/www/?a=d&i=7814223694

J' envoi le Docteur

philochard · Answer

voici le lien pour résultat  dr web

https://forums-fec.be/upload/www/?a=d&i=1689835030

bonne nuit ,à demain

g3n-h@ckm@n · Answer

hello

relance pre_scan , clique sur diag puis heberge Pre_Diag.txt et donne le lien

philochard · Answer

BONJOUR ,

Voici le lien :


https://forums-fec.be/upload/www/?a=d&i=8462597757

g3n-h@ckm@n · Answer

re

desinstalle adobe reader 9 on mettra le dernier
desinstalle tout Java on mettra le dernier
 
 ======================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\System32\MabryObj.dll   
C:\WINDOWS\System32\drivers\mstsc.exe    

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=======================

philochard · Answer

Ok ,

l'ordinateur n'est pas connecté à internet actuellement .

je vais le connecté ,cela va prendre un certain temps .

g3n-h@ckm@n · Answer

ok

philochard · Answer

Est ce que c'est possible ,que les virus ont contaminés le cd D'instalation Belgacom ??

Sur mon portable /Avira Detecte un Worm ?? sur le cd

g3n-h@ckm@n · Answer

vire Avira c'est un antivirus pourri

philochard · Answer

sur l'ordinateur infecté je l'ai viré ,pour faire les testes .

je le vire du portable ,qu' il anti virus conseil tu ????

merci

g3n-h@ckm@n · Answer

Avast téléchargé directement sur le site de l'éditeur

philochard · Answer

pour la connection   internet 

je veux mettre une clé wifi

le problème je n'ai plus accès à mes 2 lecteurs de disques ??

g3n-h@ckm@n · Answer

precise

philochard · Answer

quand je mets le disque aucune réaction.

Après , je vais poste de travail puis C/  je ne vois pas les dossiers disques

AUCUNE TRACE .

J'ai aussi re-enable  Defogger

g3n-h@ckm@n · Answer

je vais poste de travail puis C/ je ne vois pas les dossiers disques 

ca veut rien dire comment veux-tu voir les autres disques dans un disque ?

philochard · Answer

Sorry j ai été trop vite,

dans poste de travail ,où ce trouve normalement les 2 disques;

plus rien .

g3n-h@ckm@n · Answer

depuis quand exactement ?

philochard · Answer

depuis que l'on fait les anti virus ;

Mercredi j'ai mis le dique Belgacom

ce matin plus rien

g3n-h@ckm@n · Answer

ok j'attends mes resultats virus total pour en savoir plus

philochard · Answer

le problème je n'ai pas accès à internet

g3n-h@ckm@n · Answer

tu fais comment pour me parler ?

philochard · Answer

sur mon portable

je parle via clé usb

g3n-h@ckm@n · Answer

ben transfère les fichiers avec une clé usb d'un pc à l'autre

philochard · Answer

je ne trouve pas mstsc.exe ??


C:\WINDOWS\System32\MabryObj.dll                     0/ 44



C:\WINDOWS\System32\drivers\mstsc.exe   je  ne trouve pas ???

philochard · Answer

j'ai retrouvé le mstsc.exe  il est en quarantaine sur le bureau dans un

dossier rogue killer  quarantaine

philochard · Answer

j 'ai scanné mstsc .exe.vir   en quarantaine  il est 0/43

g3n-h@ckm@n · Answer

j'ai demandé les liens des pages !

philochard · Answer

j' ai pas bien compris .

je vais revoir 

pour le fichier manquant : j'ai copier coller le fichier de mon portable

philochard · Answer

https://www.virustotal.com/en/file/af0e9d779a38a0e6091e8ea4e00489bbbd8c14f518a4e2cb6bf0787a437f00b2/confirmation/?ajax=false&detection-ratio=0/43&blob=AMIfv96KakE4DxvGWXFdz15NRNk6WUBlZ_GvlfXeHbW0Q5fFq-KEuEiqqGfEcj3Q6rYnPfNxZRvGeW_CR_zpcgdUXtA0kPlfno4emMrKnlvbwrnUaYXUI6m7uogu4-_RrXyhe3PSm7Arqy4IV0S-xgxrU3LnkJH0aQ&last-analysis=1353681846&filename=C:%5CDocuments%20and%20Settings%5CSOHOCO%5CBureau%5CRK_Quarantine%5Cmstsc.exe.vir

philochard · Answer

https://www.virustotal.com/gui/file/af0e9d779a38a0e6091e8ea4e00489bbbd8c14f518a4e2cb6bf0787a437f00b2

g3n-h@ckm@n · Answer

sers-toi de cette page pour virer les restes de

AVira
Avg
Bitdefender
Norton

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-8-ou-9

==========

desinstalle adobe reader 9 on mettra le dernier

==========
 
Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\WINDOWS\UpdtNv28.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

============

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKxrIQUYRVL

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

philochard · Answer

https://www.virustotal.com/gui/file/108ea0fc29ba58ee378648e6a78c98a0d7bf684b870dcc0eaeb69133ba49f9e7

g3n-h@ckm@n · Answer

poubelle + la suite

philochard · Answer

ok ,

je suis occupé a viré les restes des anti virus .

g3n-h@ckm@n · Answer

:)

philochard · Answer

JE t'envoie déjà le pre script

https://forums-fec.be/upload/www/?a=d&i=5242465851

g3n-h@ckm@n · Answer

refais un script avec ca : 

command:: 
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FBAccess" /s>> %Homedrive%\Pre_Script.txt 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

philochard · Answer

uniquement ces 2 lignes ??

philochard · Answer

https://forums-fec.be/upload/www/?a=d&i=3571523062

g3n-h@ckm@n · Answer

tu as un telephone Nokia ?

philochard · Answer

actuellement  LG ,avant oui

Mais j'ai branché il y plusieurs années des unsimlock box nokia ???

philochard · Answer

les boites s'appelaient Griffin box ??

g3n-h@ckm@n · Answer

donc actuellement tu n'as plus d'antivirus du tout..............?

philochard · Answer

j'ai charger avast aujourd'hui.

j'ai garder Malwarebytes version gratuite

Hier j'avais enlevé avira et windows defender

g3n-h@ckm@n · Answer

as-tu fais un scan complet avec avast ?

philochard · Answer

Non pas encore

philochard · Answer

BONJOUR ,

je viens de finir  le scan avec Avast

https://forums-fec.be/upload/www/?a=d&i=7613104834

https://forums-fec.be/upload/www/?a=d&i=5650713364

Bon weekend

g3n-h@ckm@n · Answer

parfait

philochard · Answer

il n'y a plus de menaces ??

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

philochard · Answer

https://forums-fec.be/upload/www/?a=d&i=7480797762

g3n-h@ckm@n · Answer

redemarre le pc et refais malwarebytes j'aimerais verifier un truc

philochard · Answer

ok ,

ps ; je n'ai toujours pas récupéré mes 2 lecteurs de disques !!!!

philochard · Answer

bonsoir 

rapport mawarebytes  et rogue killer

https://forums-fec.be/upload/www/?a=d&i=1399768232


https://forums-fec.be/upload/www/?a=d&i=4874813238

g3n-h@ckm@n · Answer

fais suppression avec roguekiller

philochard · Answer

https://forums-fec.be/upload/www/?a=d&i=4687181654

g3n-h@ckm@n · Answer

redemarre l'ordi et refais roguekiller

philochard · Answer

https://forums-fec.be/upload/www/?a=d&i=1323822553

g3n-h@ckm@n · Answer

ok tu me fais un topô des soucis restants ?

philochard · Answer

Dans la bagarre j'ai plus accès à mes 2 lecteur cd dvd.

dans le gestionnaire de programme   j'ai les points exclamations devant  les dvd

g3n-h@ckm@n · Answer

super !! :/ 

faut reinstaller les pilotes de la carte mère

philochard · Answer

Où vais je trouver les pilotes ??

les tiroirs s'ouvrent  

et les port Usb aussi

g3n-h@ckm@n · Answer

sur le site maconfig.com

philochard · Answer

merci je vais voir.

Bonne soirée

philochard · Answer

en fait il n'ont pas les drivers pour mon matos 

voici les 4 erreurs 

Microsoft _NEC DVD_RW ND-1300A

Microsoft HL-DT-ST DVD-ROM GDR8162B

Microsoft H + H DVD-ROM DVD-41SD SCSI CdRom Device

Microsoft Lecteur de CD-ROM

que vaut driver manager ETC..........

philochard · Answer

la question que je me pose c'est  : 

j'ai 2 lecteurs ai je besoin de 4 drivers ???

g3n-h@ckm@n · Answer

c'est quioi que tu apelles erreurs ?

philochard · Answer

je t'envoie une image

https://forums-fec.be/upload/www/?a=d&i=9514709815

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\System32\drivers\cdrom.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

philochard · Answer

https://www.virustotal.com/gui/file/b51c2a3ed3c309953d0ea45869c8e464c10f2533dade9e0286af674979098d1d

philochard · Answer

excuses moi 

annules  le précédent  c'est celui de mon portable 

https://www.virustotal.com/gui/file/b51c2a3ed3c309953d0ea45869c8e464c10f2533dade9e0286af674979098d1d

g3n-h@ckm@n · Answer

bizarre qu il reconnaisse pas ton cd......

philochard · Answer

peut être on a effacé un fichier dans Driver avec Drweb

https://forums-fec.be/upload/www/?a=d&i=9522739030

Bonne nuit.

g3n-h@ckm@n · Answer

je ne pense pas non

Problème virus - Page 5

Discussions similaires

Newsletters