Comment se débarasser d'un virus?

troudek Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, mon ordinateur vient d'être hacké, je sais pas trop quel type de virus c'était, mais en gros il a réussit a récupérer des mots de passes et m'a supprimé pas mal de programmes et le mec s'est même amusé a allumer ma webcam et me narguer. J'ai juste pu récupérer son adresse ip et une partie des programmes. Bref, pour m'en débarrasser j'avais pensé a une restauration totale, mais le problème c'est que je n'ai pas fait de sauvegarde sur cd ou autre. Donc y a t-il un moyen d'en faire une d'une autre manière? Ou alors de me débarrasser du virus, sachant que j'ai déjà fait une analyse en mode sans échec avec AVG et spybot et qu'ils n'ont rien trouvé. Merci d'avance pour vos réponses.
A voir également:

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
Réponse 2 / 5
troudek Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Salut,
Je n'ai pas pu réussir ta manip vue que l'ordi planté toutes les 30 min, cependant j'ai réussit a le restaurer. Mais je ne sais pas si le virus est encore la, donc dois-je comme même t'envoyer le rapport? Et merci pour la rapidité de ta réponse!
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Fais OTL pour vérifier.
0
Réponse 3 / 5
troudek Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20140529_q6r12l12v11m6
https://pjjoint.malekal.com/files.php?id=20140529_v8x5x5n14i11


Le premier lien c'est OTP.txt et le second c'est Extras.txt

Et encore merci
0
Réponse 4 / 5
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as plein de programmes inutiles.
Vas dans programmes et fonctionnalités du panneau de configuration, désinstalle :
AVG Secure Search
Lavasoft Ad-Aware



Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2014/04/11 04:05:52 | 000,705,136 | ---- | M] (Cherished Technololgy LIMITED) [Auto | Running] -- C:\ProgramData\IePluginService\PluginService.exe -- (IePluginService)
IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
IE - HKU\S-1-5-21-3766313909-2740647245-2140547093-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: URL = http://mysearch.avg.com/search?cid={3BABC05D-2FB1-4340-BAEB-D6A1C7CFE2AC}&mid=4606e81da2ef47d2a1e6759276cced08-1f5ffd37aa34d6d1e6f6cae9f5e036e9c6aea69f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-01-30 07:13:30&v=17.3.1.91&pid=safeguard&sg=&sap=dsp&q={searchTerms} <b>[Pays EU - 2.20.215.117]</b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} <b>[Pays US - 50.97.32.133]</b>
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{545FF42A-23D0-4A58-9922-4B7802E9122E}: URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0AyE0D0BtAtDtBzztDyE0F0BzyyBtDtCtN0D0Tzu0SyByEtBtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=87563786&ir= <b>[Pays US - 23.23.232.219]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/webhp?gws_rd=ssl{searchTerms} <b>[Pays US - 50.97.32.133]</b>
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: URL = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC <b>[Pays US - 204.79.197.200]</b>
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: URL = http://www.sweet-page.com/web/?type=ds&ts=1390483453&from=vit&uid=TOSHIBAXMQ01ABF050_9316SJZ7SXX9316SJZ7S&q={searchTerms} <b>[Pays US - 50.97.32.133]</b>
O2 - BHO: (IETabPage Class) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll (Thinknice Co. Limited)
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll) - File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) - File not found



* poste le rapport ici


Redémarre l'ordinateur
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
troudek Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20140529_k10z14l15w12s15

Voila
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu n'as pas fait la correction.
Spybot est encore installé.
0
troudek Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
spybot je préfère le garder
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
comme tu veux.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses