Problème avec un "logiciel"

Résolu

MrSiphel Messages postés 5 Statut Membre -
billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention - 22 juil. 2013 à 10:24

Bonjour (ou bonsoir) à tous !
Ce matin, j'allume mon PC portable, tout se passe bien jusqu'à ce que j'essaie d'ouvrir Chrome.
Une notification dans la barre de tâche me dit alors que Chrome est contaminé par un fichier .worm (jamais entendu parler). et je ne peux ouvrir ni chrome, ni gestionnaire de tâche.
Le sois disant programme s'appelle Internet Security et en paramètres de notifications SpecialControls.
Je ne peux ni le fermer, ni le désinstaller puisque ces options ne sont pas proposées.
Est-ce un virus ? Et que puis-je faire pour avoir de nouveau accès à Internet ?

Afficher la suite

A voir également:

Problème avec un "logiciel"
Logiciel - Guide
Money logiciel - Télécharger - Comptabilité & Facturation
Ce logiciel gratuit répare automatiquement votre PC quand Windows a des problèmes - Guide
Logiciel de sauvegarde gratuit - Guide
Logiciel montage vidéo gratuit windows 10 - Guide

13 réponses

Réponse 1 / 13

kifkif87100 Messages postés 84 Statut Membre 17

worm n'est pas un virus mais un ver je te conseil kaspersky pour essayer de le supprimer

MrSiphel Messages postés 5 Statut Membre

Je vais tester ça dès que je le pourrai, je vous tiendrais au courant

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

ok, a te lire

@+

Réponse 2 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

salut

pour le ver WORM, fais ceci

télécharge usbfix sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

désactive ton AV le temps du téléchargement et du scan

https://forum.pcastuces.com/default.asp

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

le tuto https://www.malekal.com/tutoriels-logiciels/

exécute le en tant qu'administrateur (clic droit)

choisis le mode "suppression"

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

poste le rapport via 1 copier/coller

@+

MrSiphel Messages postés 5 Statut Membre

Comment puis je télécharger alors que je n'ai plus Internet à cause de ce ver ? (Je suis sur PC fixe actuellement)

Réponse 3 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

télécharge le logiciel du pc "sain" sur clé usb et exécute le sur le pc "malade"

ps:ne rebranche pas ta clé usb sur le pc "sain" avant que je te le dise (sinon tu vas infecté le pc "sain")

@+

Réponse 4 / 13

MrSiphel

De retour après tentative, résultat :
Il m'est impossible de lancer le logiciel, que ça soit en lancement normal ou en exécution admin. L'ordi (ou plutôt le logiciel) me donne ce message:

"File *nom du logiciel* can't start. He is infected by W32/Blaster.worm.
Please activate Internet Scurity Pro to protect your computer."

Ce message m'est donné pour n'importe quel logiciel que je tente de lancer ..

Que puis-je faire ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

tu as téléchargé du pc sain?

si oui, passe usbfix sur le pc sain et ensuite sur le pc malade

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Réponse 6 / 13

MrSiphel

Ouin je branche ma clef usb normalement et dès que je lance usbfix, je peux pas, le logiciel le bloque

Réponse 7 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

fais le en mode sans échec

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

MrSiphel

le compte rendu :

############################## | UsbFix V 7.129 | [Suppression]

Utilisateur: Manu (Administrateur) # PC-MANU
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 15:28:16 | 21/07/2013

Site Web: http://sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: ***@***

PC: Acer (Aspire 7741) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU M 380 @ 2.53GHz (2527)
RAM -> [Total : 3764 | Free : 2676]
BIOS: Ver 1.00PARTTBL
BOOT: Fail-safe boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Protection antivirus et antispyware McAfee [Enabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 451 Go (371 Go libre(s) - 82%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 8 Go (8 Go libre(s) - 100%) [USB DISK] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE | Run : [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Reader Speed Launcher] - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM\SOFTWARE\wow6432Node | Run : [mcui_exe] - "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
HKLM\SOFTWARE\wow6432Node | Run : [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-61033498-3825731683-822836398-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-61033498-3825731683-822836398-1001\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-61033498-3825731683-822836398-1001\SOFTWARE | Run : [DriverTurbo] - C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe
HKU\S-1-5-21-61033498-3825731683-822836398-1001\SOFTWARE | Run : [Internet Security] - C:\Users\Manu\AppData\Roaming\midefender.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (344)
Stoppé! C:\Windows\system32\ctfmon.exe (356)
Stoppé! C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (1112)
Stoppé! C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (1316)
Stoppé! C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (1388)
Stoppé! C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (1592)

################## | Éléments infectieux |

Supprimé! C:\Users\Manu\AppData\Roaming\midefender.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[12/11/2012 - 18:17:00 | SHD ] C:\$Recycle.Bin
[14/07/2013 - 15:42:57 | N | 36807] C:\AdwCleaner[R1].txt
[14/07/2013 - 16:34:00 | N | 1917] C:\AdwCleaner[R2].txt
[14/07/2013 - 15:44:21 | N | 37097] C:\AdwCleaner[S1].txt
[14/07/2013 - 16:33:22 | N | 349] C:\AdwCleaner[S2].txt
[14/07/2013 - 16:34:54 | N | 1823] C:\AdwCleaner[S3].txt
[28/02/2012 - 11:02:28 | D ] C:\BOOK
[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
[27/07/2009 - 22:40:53 | N | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[23/06/2013 - 19:17:05 | D ] C:\Drivers
[28/12/2011 - 00:20:35 | DC ] C:\elements
[21/07/2013 - 15:26:16 | ASH | 2960470016] C:\hiberfil.sys
[04/03/2011 - 21:42:10 | D ] C:\Intel
[10/01/2013 - 16:39:19 | N | 40] C:\log.txt
[10/12/2012 - 20:56:38 | D ] C:\Manu
[27/02/2012 - 23:33:49 | RHD ] C:\MSOCache
[08/08/2012 - 18:47:11 | D ] C:\Nathan
[28/12/2011 - 00:20:03 | D ] C:\oem
[21/07/2013 - 15:26:18 | ASH | 3947294720] C:\pagefile.sys
[17/02/2011 - 02:49:30 | N | 4663] C:\Patch.rev
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[07/07/2012 - 23:00:23 | D ] C:\PFiles
[28/12/2011 - 00:19:27 | N | 206] C:\Preload.rev
[14/07/2013 - 16:12:03 | D ] C:\Program Files
[14/07/2013 - 16:34:10 | D ] C:\Program Files (x86)
[14/07/2013 - 16:34:10 | HD ] C:\ProgramData
[28/12/2011 - 00:19:12 | SHD ] C:\Recovery
[04/03/2011 - 21:48:00 | N | 2142] C:\RHDSetup.log
[14/07/2013 - 16:18:08 | SHD ] C:\System Volume Information
[21/07/2013 - 15:30:45 | D ] C:\UsbFix
[21/07/2013 - 15:30:53 | A | 6594] C:\UsbFix [Clean 1] PC-MANU.txt
[19/07/2013 - 12:49:40 | N | 1030081] C:\usbfix.exe
[23/06/2013 - 13:10:19 | D ] C:\USB_DRV
[28/12/2011 - 00:19:17 | D ] C:\Users
[21/07/2013 - 15:26:17 | D ] C:\Windows
[03/07/2013 - 19:40:32 | N | 302169] E:\Preparation physique - 18F 2013 2014.xlsx
[05/07/2013 - 22:41:38 | N | 238376] E:\968923_10200898150810283_1091983096_n.jpg
[19/07/2013 - 12:49:40 | N | 1030081] E:\usbfix.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://sosvirus.net |

Réponse 8 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

ok, fais ceci maintenant s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

MrSiphel

http://cjoint.com/13ju/CGvqym88J4c.htm
le compte rendu

Réponse 9 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

choisis le mode suppression

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt

poste le rapport via 1 copier/coller
====================================================

puis ceci

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan rapide

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout est bien cocher avant de supprimer

si MBAM demande de redémarrer le pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM
====================================================

puis ceci

redémarre le pc en mode normal et refais 1 zhpdiag en cliquant sur la loupe avec

le + et poste le rapport via ce lien https://www.cjoint.com/

merci

@+

Réponse 10 / 13

MrSiphel Messages postés 5 Statut Membre

Merci pour votre aide ! Problème résolu !
Bonne soirée

Réponse 11 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

salut

tu n'as pas posté les rapports et je ne suis pas sur que ton pc propre....

@+

Réponse 12 / 13

MrSiphel Messages postés 5 Statut Membre

J'ai fait 4 ou 5 scan complet juste après avec deux logiciels différents, aucun n'as détecté quelque chose. Pc propre désormais. Si de nouveaux problèmes je reposterai ici !

@+

Réponse 13 / 13

billmaxime Messages postés 51889 Date d'inscription Statut Contributeur Dernière intervention 6 050

re

ok, c'est toi qui vois

@+

Discussions similaires

Logiciel skillkorp

Problème avec un "logiciel"

13 réponses

Votre réponse

Discussions similaires

Newsletters