Comment se débarasser d'un virus?

troudek -  
Bonjour, mon ordinateur vient d'être hacké, je sais pas trop quel type de virus c'était, mais en gros il a réussit a récupérer des mots de passes et m'a supprimé pas mal de programmes et le mec s'est même amusé a allumer ma webcam et me narguer. J'ai juste pu récupérer son adresse ip et une partie des programmes. Bref, pour m'en débarrasser j'avais pensé a une restauration totale, mais le problème c'est que je n'ai pas fait de sauvegarde sur cd ou autre. Donc y a t-il un moyen d'en faire une d'une autre manière? Ou alors de me débarrasser du virus, sachant que j'ai déjà fait une analyse en mode sans échec avec AVG et spybot et qu'ils n'ont rien trouvé. Merci d'avance pour vos réponses.

5 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. troudek Auteur
      Salut,
      Je n'ai pas pu réussir ta manip vue que l'ordi planté toutes les 30 min, cependant j'ai réussit a le restaurer. Mais je ne sais pas si le virus est encore la, donc dois-je comme même t'envoyer le rapport? Et merci pour la rapidité de ta réponse!
      0
      1. Malekal_morte- Modérateur
        Fais OTL pour vérifier.
        0
    3. Malekal_morte- Modérateur
      Tu as plein de programmes inutiles.
      Vas dans programmes et fonctionnalités du panneau de configuration, désinstalle :
      AVG Secure Search
      Lavasoft Ad-Aware

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      SRV - [2014/04/11 04:05:52 | 000,705,136 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\IePluginService\PluginService.exe -- (IePluginService)
      IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
      IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: URL = http://mysearch.avg.com/search?cid={3BABC05D-2FB1-4340-BAEB-D6A1C7CFE2AC}&mid=4606e81da2ef47d2a1e6759276cced08-1f5ffd37aa34d6d1e6f6cae9f5e036e9c6aea69f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-01-30 07:13:30&v=17.3.1.91&pid=safeguard&sg=&sap=dsp&q={searchTerms} <b>[Pays EU - 2.20.215.117]</b>
      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>
      IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} <b>[Pays US - 50.97.32.133]</b>
      IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{545FF42A-23D0-4A58-9922-4B7802E9122E}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0AyE0D0BtAtDtBzztDyE0F0BzyyBtDtCtN0D0Tzu0SyByEtBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=87563786&ir= <b>[Pays US - 23.23.232.219]</b>
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} <b>[Pays US - 50.97.32.133]</b>
      IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: URL = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC <b>[Pays US - 204.79.197.200]</b>
      IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
      O2 - BHO: (IETabPage Class) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
      O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - File not found
      O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - File not found

      * poste le rapport ici

      Redémarre l'ordinateur
      0

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      se debarasser de fausses alerte virus
      Evka

      1 réponse
      Supprimer New Tab
      tysaozon

      8 réponses