virus inéradiquables

Question

Bonjour,
J'ai deux problèmes assez embêtants et inquiétants sur mon ordi :

Le premier est que deux raccourcis se sont rajoutés sur mon ordi sans mon autorisation et se nomment "Help and Support Center" et "Windows Update" et leurs cibles ne sont non pas Windows update et Help and support center mais des liens vers le site http://storageprotector.com et de plus je ne peux pas modifier la cible du lien et dès que je supprime ces raccourcis ou que je les transporte dans un autre dossier ils se régénèrent. Si quelqu'un saurait comment faire pour ne plus avoir ces raccourcis sur mon bureau ça m'aiderait.

Le deuxième est que depuis quelques temps des pages web n'arrètent pas de s'afficher sans mon autorisation et quand je ferme ces pages web ça me ferme également mes autres fenêtres intenet et là encore je vous demande comment empécher ça.

PS : en plus des raccourcis ineffaçables et des pages web automatiques je suis bombardé sans arrêt de messages du style "votre ordinateur est infecté essayez antivirus3000 qui éradiquera tous vos virus" 

Je vous serais extrèmement reconnaissant si vous m'aidiez à m'éradiquer toutes ces saletés de mon ordi.

oneil · Answer

oula sa doit etre un nid de spyware...
a tu des logiciel de protection? si oui lesquels?

the informaticien · Answer

je suis d'accord avec oneil tu doit étre infécter par des spyware est-ce que ta un logiciel antispyware ou autre???

the informaticien · Answer

tu a ce probléme depuis quand??

potterman28wxcv · Answer

Merci d'avoir répondu aussi vite
Comme logiciel j'ai avast et les problèmes ont commencé il y a environ 1 mois (au début c'était pas génant mais après c'est devenu quasiment impossible de naviguer tranquillement sur internet d'ailleurs j'ai du mal à envoyer ce message)

oneil · Answer

oki ! bon on va commencer par un netoyage de virus ! verifie bien que avast soit a jour ; lance le et analyse le pc en intégrale. De plus telecharge spybot search and destroyed : ici
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
installe le et fait les mise a jour (maj) et lance un scan. cela devrait te prendre pas mal de temps. Tien nous au courant

potterman28wxcv · Answer

ok merci beaucoup je vais faire ce que vous me dites et je vous tiendrai au courant

oneil · Answer

oki pas de probleme bonne chance

potterman28wxcv · Answer

Voilà j'ai fait un scan avast et il m'a trouvé 2 PurityScan-Q (Cheval de Troie), 2 TrafficSol (Adware) et 1 Adware-gen (Adware également).
Par contre j'ai télécharger spybot mais quand je cliques sur "vérifier tout" il me marque "Vous devez d'abord installer la mise à jour des détections en utilisant la mise à jour intégrée ou la mise à jour manuelle" mais quiand je vais sur "MaJ" le programme me dit qu'il n'y a aucune nouvelle mise à jour.

En résumé le scan avast m'a beaucoup servi mais je n'ai pas pu faire un scan spybot.

potterman28wxcv · Answer

et j'ai oublié d'ajouter que les problèmes ont diminué (je suis beaucoup moins bombardé de pages web et pour ça je vous suis très reconnaissant) mais mon ordi n'est pas encore guéri.

oneil · Answer

ton ordi gardera tout des meme des "sequelles" de la part des virus. Si sa ne marche pas avec spybot search and destroyed alors prend celui la :
https://www.clubic.com/telecharger-fiche27645-avg-anti-spyware.html
ne prens que la version d'evaluation ...

potterman28wxcv · Answer

ok je vais télécharger et je vous tiendrai au courant.
Au fait apparemment il en aurait fallu de peut pour détruire complètement mon ordi : j'ai pu supprimer152300 fichiers temporaires de 10 ko chacuns que j'arrivais pas à supprimer avant le scan.

potterman28wxcv · Answer

J'ai parlé trop vite les fichiers temporaires se sont régénérés...

oneil · Answer

prend ccleaner :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
installe-le et fait analyser. une fois l'analyse terminer fait lancer le netoyage

potterman28wxcv · Answer

J'ai fait ce que vous m'avez dis et AVG n'a décelé que des cookies, CCleaner n'a pas effacé les fichiers temporaires et je n'arrive toujours pas à les effacer manuellement (il me marque que la ressource est utilisée par un autre programme donc impossible de supprimer) et je suis en ce moment bombardé de modifications de registre "BM33121434 (catégorie System Startup global entry)" que spyware refuse automatiquement (j'ai 1 modification de registre annulée par secondes).

potterman28wxcv · Answer

Et aussi j'ai 7 processus svchost.exe dont deux d'entre eux ne correspondent (d'après la commande tasklist /soc /fi "imagename eq svchost.exe") à aucun service (N/D) et ça m'intrigue car ça voudrait dire qu'il y a deux programmes qui essaient de se connecter (car d'après certains sites svchost.exe serait un processus utilisé pour chaque connexions)

oneil · Answer

dans ce cas pren un firewalll plus complet que celui de windows. Je te conseil zone alarm
https://www.clubic.com/telecharger-fiche10494-zonealarm-free-antivirus-firewall.html

potterman28wxcv · Answer

ok je vais installer le nouveau firewall j'espère que je pourrais continuer à vous envoyer des messages car internet explorer est hors service (j'arrive à aller sur les sites mais je ne peux pas rester plus de 5 secondes dessus car mon navigateur tape automatiquement l'adresse http:/// du coup je navigue avec le poste de travail)

oneil · Answer

pour accelerer ton pc tu peux tjr grace a ccleaner limiter les logiciel qui se lance au demarage...

potterman28wxcv · Answer

ok merci du conseil
Il m'arrive aussi (encore un problème en plus ^^) qu'un nouveau processus nommé "windows" appraissent dans le gestionnaire des taches sans que je sache pourquoi et ce nouveau processus, non seulement il me prend quasiment toute ma mémoire vive (des fois 400 Mo) mais en plus c'est impossible d'arréter le processus

l'etudiant du 50 · Answer

oula 400 MO c'est enorme... quand il se lance essaye de redemarer le pc apres il ne devrait plus y etre... Pour zone alarm tu aura des alerte pour savoir si tu ve autoriser la connection de certain logiciel sur internet. Pour ce qui te semble etre les virus et spy refuse la connection

oneil

potterman28wxcv · Answer

Ok tout à l'air d'être rentré dans l'ordre mais je pense que c'est parce que le pare-feu ZoneAlarm interdit les spywares de se connecter et ça m'a permis de découvrir le nom d'un spyware (c'était noDNS.exe) que j'ai pu aisément supprimer.
Comme vous me l'avez dis précédemment mon ordi a gardé des séquelles, dont l'erreur NT_Kernel error 1256 qui se produit à chaque démarrage.
Mais depuis que j'ai intallé ZoneAlarm le scan résident d'Avast ne fonctionne plus même si je peux encore faire un scan Avast.

Enfin je n'arrive toujours pas à supprimer les raccourcis que je vous décrivais au début et les quelques 10000 fichiers temporaires qui prennent pas mal de place.

En tout cas merci beaucoup de votre aide car sans vous je pense que mon ordi aurait été bon pour la casse.

l'etudiant du 50 · Answer

il vous faut le scan resident de avast... il doit y avoir une option dans l'icone avast en bas a droite de l'ecran...
De plus pour les raccourcis que vous met-ils quand vous essayer de les supprimer? tandis que les fichiers temporaire, ccleaner est censé les supprimer en faisant une analyse

potterman28wxcv · Answer

Pour Avast justement le problème c'est qu'il n'y a pas d'icone avast en bas à droite de l'écran.
Et pour les fichiers temporaires ils ont des noms du genre pos1BF0.tmp et quand j'essaie de les supprimer ou il me marque que la ressource est utilisée par un autre programme ou il me marque "The instruction at "0x01d62739" referenced memory at "0x02354e50". The file could not be deleted."

l'etudiant du 50 · Answer

tu as encore des virus ... Mais pour qu'il n'y est plus de sequelle tu peux toujours formater... cette tache enlevera tous les virus mais tu perdra toute tes données ...

potterman28wxcv · Answer

Et oui je sais que je perdrai toutes mes données en formatant mon ordi mais je finirai bien un jour ou l'autre à trouver les virus.
Au fait pour avast le plus étrange c'est que bien que l'icone avast ne soit pas dans la barre des taches ses processus sont encore actifs.

l'etudiant du 50 · Answer

si il est actif alor la protection en temps reelle l'est aussi... bref lance des scans et supprime tous ce qui ne vas pas. Pour les ficihier temporaire je ne comprend pas explique moi mieu. Il sont ou? et pourquoi vouloir les supprimer? quand au icone sur le bureau, c'est des raccourcis ou des fichier .exe?

CS4566 · Answer

je voudrai supprimer les fichiers temporaires car ils sont au nombre de 10000 et pèsent 10 ko chacuns (10x10000=100000ko soit 100Mo) et ils se situent dans les répertoires "C:\" et "C:\Documents and Settings\Administrateur\Mes documents".
Quant aux raccourcis ce sont bien des raccourçis et non pas des applications.

Sinon le processus windows que je parlais dans le message 19 (celui qui faisait 400Mo) continue à fonctionner mais est bloqué par la liste noire de spybot (et heureusement).
Aussi le processus windows exécute une sorte d'icone qui se met dans la barre des taches (c'est un rond rouge avec un X blanc au milieu) or quand on clique dessus ça télécharge un fichier (par précaution j'avais cliqué dessus en ayant coupé la connection internet).

CS4566 · Answer

Je crois avoir trouvé le fichier responsable du processus windows : ça serait le fichier WINDOWS-0CF65141.pf mais je préfèrerais avoir votre avis car c'est aussi possible que ce soit un fichier sain

l'etudiant du 50 · Answer

https://www.clubic.com/telecharger-fiche11170-easycleaner.html
prend ce logiciel et pprofite de ces fonction : fait le chercher tout les raccourcis caduque ( il devrait trouver ceux du bureau = quand il te metra ce qu'il a trouver, il te mettre le nom du dossier donc appui sur le "+" jusqu'a que tu ne peuve plus et apres supprime le fichier.) De plus avec tu peux effacé les fichier temporaire... Utilise ce logiciel pour "enlever ce qui sert a rien de ton ordinateur" De plus lance un scan du demarage (tous ce qui est avec un point rouge enleve les) et aussi un scan de fichier inutile (coche tout les filtre) 
Il se peu que le logiciel bug pendant la suppression, mais ne l'eteain pas il se debug tout seul une fois l'effacage terminer

potterman28wxcv · Answer

ok merci au fait je me suis renseigné concernant le processus windows et  d'après la page web http://www.zmaster.fr/article55.html il est listé dans la liste des virus donc j'ai supprimé le programme windows.
A part ça je vais télécharger l'outil et je vous tines au courant

l'etudiant du 50 · Answer

oki, vous avais bien fait de le supprimer. tener moi au courant pour easy cleaner

potterman28wxcv · Answer

Bonjour à tous je n'ai pas pu vous répondre plus rapidement car j'avais une panne avec mon fournisseur d'accès
Tout est rentré dans l'ordre sur mon ordinateur : en fait c'était ce fameux processus "windows" qui restait actif même en étant supprimé dans le répertoire "rundll32" de windows.
En fait il a fallu que j'attende qu'une MàJ soit disponible pour spybot S&D car ce dernier m'empéchait de faire un scan tant que je ne le mettait pas à jour alors qu'il n'y avait aucune MàJ de disponible...
Enfin bref j'ai fait un scan et il a décelé et supprimé pas mal de mouchards ce qui a détruit définitevement le processus "windows". Dès lors les quelques 500000 fichiers TMP ont pu être supprimé ainsi que les deux raccourçis qui se régénéraient à chaque tentative de suppression.
Je remercie tous ceux qui m'ont aidé à supprimer ce satané virus et bon week-end !
[Vous avez sûrement du vous demander qui était ce "CS4566" en fait c'était moi (j'avais inversé les champs "Votre pseudo" et "Votre email")]

l'etudiant du 50 · Answer

oki pas de probleme. Ceci dit ton probleme est resolu =) 
bye

Virus inéradiquables

33 réponses

Discussions similaires

Newsletters