3 virus différents, Fermé

Question

Bonjour, 

Alors que je démarre mon ordinateur depuis une longue absence, avast antivirus me trouve les virus suivants:
- Win32: Malware-gen
- Win64:Sirefef-A [Trj]
- Win32:Sirefef-BTN [Trj]

J'ai aussi une 4ème alerte mais non mise en quarantaine:
URL:Mal

Est-ce que quelqu'un peut à dégommer l'ensemble?

j'ai passé Malwarebytes qui a trouvé pas mal de chevaus de troye mais n'a pas résolu les points ci-dessus

Merci d'avance de votre aide

Walt

g3n-h@ckm@n · Answer

salut

execute ceci :

http://security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

Walt · Answer

Salut

Lorsque j'essai de télécharger Winlogon, un message me dit qu'il contenait un virus et qu'il a été effacé. Est-ce normal? 
J'ai désactivé Avast et trouvé aucun autre anti virus

Merci de ton intervention

g3n-h@ckm@n · Answer

reessaie en mode sans echec avec prise en charge réseau

walt · Answer

ça ne marche pas mieux!!

g3n-h@ckm@n · Answer

fais une capture du message ?

Walt · Answer

Bonjour

Je n'arrivie pas à faire de copie écran (y compris en faisant Alt gr+imprim écran)

Mais la phrase est la suivante:


Winlogon.exe contenait un virus et a été supprimé

Elle est précédé d'un bouclier rouge avec une croix blanche

il y a une mention www.security-helpzone.com

J'ai essayé de désactivité la sécurité windows mais je n'ai apparement pas les droits pour y accéder

Encore merci

Bon dimanche

g3n-h@ckm@n · Answer

telecharge-le d'un autre pc et transfere-le via clé usb

walt · Answer

ci-joint le lien du rapport

http://cjoint.com/?CHlohUmFbka

g3n-h@ckm@n · Answer

bien relance l'outil , clique sur Diag , puis heberge le rapport c:\pre_diag_xx_xx_xx.xt sur https://www.cjoint.com/ et donne le lien obtenu

walt · Answer

ci joint le nouveau lien

http://cjoint.com/?CHloT7MBz4h

g3n-h@ckm@n · Answer

execute ceci directement en suppression

http://www.security-helpzone.com/blog/adwcleaner_supprimer_les_adwares_spywares_toolbars_hijackers-news-13.html

walt · Answer

ci_joint le rapport 

http://cjoint.com/13au/CHlph5w6U6E.htm


http://cjoint.com/13au/CHlph5w6U6E.htm

g3n-h@ckm@n · Answer

excellent !

 on continue

http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

walt · Answer

Et voici le nouveau lien:


http://cjoint.com/?CHlp5MRTF0w

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

walt · Answer

Voici le dernier rapport

http://cjoint.com/?CHluLLKRDAp

Peux-tu me dire q'il y a un rapport avec les virus et la lenteur de mon ordi, notamment lors du chargement des pages internet? la page bloc, l'ordi mouline a fond (a l(intérieur du portable il y a quelque chose qui tourne très vite (dique dur?)) ou alors c'est un autre problème?

En tout cas merci pour ton aide précieuse!!

g3n-h@ckm@n · Answer

c'est bon refais ca :

https://forums.commentcamarche.net/forum/affich-28471452-3-virus-differents#9

walt · Answer

c'est bien ce que tu demandais?

http://cjoint.com/?CHlvN79g2uw

g3n-h@ckm@n · Answer

nan c'est le diag que je demandais que tu refasses

walt · Answer

ci-joint

http://cjoint.com/?CHlwlEI8z6w

g3n-h@ckm@n · Answer

desinstalle adobe reader 8
desinstalle google toolbar
desinstalle TorrentMan Toolbar
desinstalle tout java
si possible desinstalle registry booster , et si tu as un message d'erreur , fais la suite quand meme la clé sautera c'est juste un reste dans ce cas

================

selectionne ce texte , puis CTRL + C :

Kill::

RegRead::
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\Software\Microsoft Windows] 
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\Software\xklkrvynik] 

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[]
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Google Update] : 
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Adobe CSS5.1 Manager]
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked]
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B769476A-6E1E-4637-B55C-163CDA3FEE9C}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}]  
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}] 
[HKCR\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}]     
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}]
[HKCR\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}]  
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] 
[HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\Software\BitLord]     
[HKU\S-1-5-21-237453736-1483147603-2083696636-1000\Software\Live-Player]     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\Live-Player]     
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1] 

File|Fold::
C:\21aeaedf1e2d6d0348e1 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAFPlayer     
C:\Users\Public\Desktop\VAFPlayer.lnk 
C:\Users\HELENE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.4.lnk 
C:\ProgramData\Symantec     
C:\Users\HELENE\AppData\Local\9dc5f178-0970-47c6-89fb-7f86079e880fad 
C:\Program Files\Tuguu SL     
C:\Windows\System32\Tasks\{3BA4572F-048E-4863-97B8-63AE7956FB29}         

Driver::
AVGNTFLT

MBR::

Clean::

Reboot::

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

walt · Answer

Salut

J'ai lancé le pré-scan mais il ne m'a pas sortit de rapport.

Avant de se lancer j'ai eu le message suivant:
Windows ne trouve pas 'c:\Pre-scan\Erunt.exe'. Vérifiez que vous avez entré le nom correct puis réessayez.

Je dois modifier quelque chose?

Merci

g3n-h@ckm@n · Answer

le rapport est soit dans tes icones sur le bureau , soit dans C:\ 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10...Tiranium Antivirus Attention => Fake

walt · Answer

ci joint
http://cjoint.com/?3HmkZeywabb

g3n-h@ckm@n · Answer

à mon avis , soit tu desactives pas tes protections

walt · Answer

je ne comprends pas ta phrase

g3n-h@ckm@n · Answer

pas grave 

==

qu'en dit avast ?

walt · Answer

Avast tourne tranquillement. Aucune alerte

L'ordi rame beaucoup moins qu'avant et surtout s'emballe beaucoup moins, il ne bloque plus sur les pages;

Par contre, lorsque j'essaie d'ouvrir ma boite gmail il me demande d'activer les cookies. et je ne peux accéder à ma messagerie.

de plus que penses-tu de l'idée de passer sous firefox plutôt qu'IE? est-ce plus sur?

En tout les cas merci bien

g3n-h@ckm@n · Answer

bien sur que Firefox est mieux qu'IE , il est beaucoup plus "sécure"

fais ce grand menage

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

walt · Answer

ci joint rapport delfix

http://cjoint.com/?CHmmCOEqaRV

walt · Answer

J'ai installé firefox et il reste planté sur les pages une fois sur 2. Avast m'a demandé à être dans ses modules complémtentaires et j'ai accepté

De plus concernant la gestion des cookies, j'ai configuré de telle manière qu'ils soient supprimés à la fermeture de la page firefox.

Dois-je faire autre chose?

Merci

g3n-h@ckm@n · Answer

non tu as bien fait :) c'est comme ca que je configure la mien aussi )

walt · Answer

Je pense qu'on peut passer le sujet en résolu. C'est toi qui t'en charge?

Encore merci pour ton aide

g3n-h@ckm@n · Answer

ok :) bonne suite :)

3 virus différents,

34 réponses

Discussions similaires