Comment se débarasser d'un virus? Fermé

Question

Bonjour, mon ordinateur vient d'être hacké, je sais pas trop quel type de virus c'était, mais en gros il a réussit a récupérer des mots de passes et m'a supprimé pas mal de programmes et le mec s'est même amusé a allumer ma webcam et me narguer. J'ai juste pu récupérer son adresse ip et une partie des programmes. Bref, pour m'en débarrasser j'avais pensé a une restauration totale, mais le problème c'est que je n'ai pas fait de sauvegarde sur cd ou autre. Donc y a t-il un moyen d'en faire une d'une autre manière? Ou alors de me débarrasser du virus, sachant que j'ai déjà fait une analyse en mode sans échec avec AVG et spybot et qu'ils n'ont rien trouvé. Merci d'avance pour vos réponses.

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

troudek · Answer

Salut,
Je n'ai pas pu réussir ta manip vue que l'ordi planté toutes les 30 min, cependant j'ai réussit a le restaurer. Mais je ne sais pas si le virus est encore la, donc dois-je comme même t'envoyer le rapport? Et merci pour la rapidité de ta réponse!

troudek · Answer

https://pjjoint.malekal.com/files.php?id=20140529_q6r12l12v11m6
https://pjjoint.malekal.com/files.php?id=20140529_v8x5x5n14i11


Le premier lien c'est OTP.txt et le second c'est Extras.txt

Et encore merci

Malekal_morte- · Answer

Tu as plein de programmes inutiles. Vas dans programmes et fonctionnalités du panneau de configuration, désinstalle : AVG Secure Search Lavasoft Ad-Aware Relance OTL. o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici: :OTL SRV - [2014/04/11 04:05:52 | 000,705,136 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\IePluginService\PluginService.exe -- (IePluginService) IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} [Pays US - 50.97.32.133] IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: URL = http://mysearch.avg.com/search?cid={3BABC05D-2FB1-4340-BAEB-D6A1C7CFE2AC}&mid=4606e81da2ef47d2a1e6759276cced08-1f5ffd37aa34d6d1e6f6cae9f5e036e9c6aea69f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-01-30 07:13:30&v=17.3.1.91&pid=safeguard&sg=&sap=dsp&q={searchTerms} [Pays EU - 2.20.215.117] IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.133] IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{545FF42A-23D0-4A58-9922-4B7802E9122E}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0AyE0D0BtAtDtBzztDyE0F0BzyyBtDtCtN0D0Tzu0SyByEtBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=87563786&ir= [Pays US - 23.23.232.219] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} [Pays US - 50.97.32.133] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} [Pays US - 50.97.32.133] IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: URL = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC [Pays US - 204.79.197.200] IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} [Pays US - 50.97.32.133] O2 - BHO: (IETabPage Class) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited) O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - File not found O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - File not found * poste le rapport ici Redémarre l'ordinateur

troudek · Answer

https://pjjoint.malekal.com/files.php?id=20140529_k10z14l15w12s15

Voila

Comment se débarasser d'un virus?

5 réponses

Discussions similaires