virus Résolu

Question

Bonjour,
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.

J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain!  J'ai éssayé d'installer un autre antivirus, mais la encore, en vain.

Le seul recours, est il le formatage complet de l'ordi???

Aidez moi à éviter cette solution sachant que je ne sais pas grand chose en informatique.

Merci par avance.

Utilisateur anonyme · Accepted Answer

Bonjour,

Peux poster tout en bas de page stp pour respecter la chronologie. Sinon la discussion va vite devenir impossible.

Très bien pour smitfraud.

alors:
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste. 

> Peux tu refaire toutes ces manip. aussi ?

http://www.commentcamarche.net/forum/affich 5268501 virus#7

Donc au final il me faut 5 rapports :

Smitfraud, AVG, Clean, SDFix et en dernier un nouveau HiJackT stp.

Bon courage,

PS : Poste ton message en bas du topik !

A+

Utilisateur anonyme · Answer

Bonsoir, Commence par poster un rapport HijackThis stp, >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ - Lance Hijackthis, sélectionne < Scan > puis < save log > - Enregistre le rapport sur ton bureau. Et envoie stp, par collier/coller, ton log Hijackthis sur le forum, Essaye aussi : > Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html - Mets le dans un dossier, sur ton bureau par exemple. - Lance Zebrestore et coche les cases suivantes : RegEdit Sites de confiance et sensibles Préfixes et Protocoles Internet Réinitialiser Fichier Hosts - Ne coche que la/les case(s) indiquée(s). - Clique sur le bouton Restaurer. - Quitte le programme puis renvoie un log HiJack, ;) A+

raleuboleu · Answer

saut

norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo


lance ceci stp:

https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html  

choisi l'option 1 pour le moment et poste le rapport ici stp

bizz

marquis_1 · Answer

Bonjour à tous, 
peut on me dire s'il ya un rapport entre u virus et le wifi désactivé??
merci

marquis_1 · Answer

REbonjour à tous, 
il est peut être important d'ajouter qu'après avoir contracté le virus, la page suivante  http://allsecuritypage.com/
s'ouvre en démarrage d'internet sans que je lui aie jamais demandée l'heure (humour), avec  le message suivant, en anglais, que je vais traduire ici, en gros: 

"Avertissement, w32.myzor.FK@yf est un virus qui infecte les fichiers ayant les extensions .exe. Ce virus essait de subtiliser des mots de passes et des informations privées conteue dans l'ordinateur infécté.
Type: virus
volume de l'infection: 138,293 bits
systèmes afféctés: windows 95, 98, ME, NT(toutes le versions), 2003, widows XP.
Les systèmes non afféctés: DOS,EPOC,LINUX,MACINTOSH etc 
Recommandations:cliquer sur "OK" pour télécharger ce logiciel de sécurité reconnu officiellement. 
 OK      Annuler" 
Que savez vous de ce site? 
puis je lui faire confiance et cliquer sur Ok? 
pensez que que c'est mon tombeur????

merci par avance.

Utilisateur anonyme · Answer

Bonsoir,

winsécure antivirus est un ver de terre qui te dévore de l'intérieur....et oui...c'est flippant non ?
Donc ne pas répondre à la demande

Si tu bloques à cause des mises à jour (ben oui si tu n'as pas de connexion web...) alors fait le sans les mises à jour.

Si tu bloques pour autre chose passe à la suite stp. Essaye de faire tout ce que tu peux faire. Dis moi juste où tu as à été bloqué.

Poste alors les rapports stp.

A la fin de la procédure, si tu as récupéré ta connexion alors refais la procédure après avoir faist les mises à jour (AVG notamment).


Bon courage,

A+

marquis_1 · Answer

Rebonsoir,
C effectivement flippant! 
je voulais juste te dire, avant de suivre ce que tu m'as conseillé, que j'ai bien une connexion internet, c le wifi qui ne marche plus, j'ai le message suivant, bien que l bouton resposable de la carte réseau est enfoncé: "windows ne peut pas configurer cette connexion sans fil"

A vrai dire, le wifi, je m'en fous pour le moment. Je veux d'abord "écraser, et "anéantir" ce ver de connerie !( comprends que je suis vénére, stp).. sourire.

Donc, je m'exécute et je te tiens au courant! 
 
Merci encore et à bientôt!

marquis_1 · Answer

Bonjour,
J'ai démarré sans échec. Puis, j'ai ouvert smartfraudfix, j'ai suivivi la procédure quue tu as proposée. Cependant, je n'est pas obtenu de rapport. Je veux dire, que ce que j'ai obtenu ne se termine pas par: "fin". D'un autre côté, arrivé à un point, Tous mes fichiers sur le bureau disparaissent, en fin, la page elle même disparait me laissant le bureau vierge avec seule décoration le curseur. 

Voila
'a t il qq chose que je n'ai pas bien fait? 

Je ne te remercierai jamais assez...

Utilisateur anonyme · Answer

Salut,

Bizard....

Passe à la suite sinon... plus tu en feras mieux cela sera...

N'oublie pas de poster les rapports stp.

A+

marquis_1 · Answer

Salut,
je me suis rendu compte tout à l'heure que mon ordi ne redémarrais pas en mode sans echec!!!!! c à d qu'à la fin du redemarrage, je n'ai pas la mention " mode sans echec sur mon bureau.

J'ai essayé une dizaine de fois, puis j'ai essayé l'autre façon de redémarrer en mode sans echec. C a d en allant au menu demarrer, puis executer puis taper "msconfig" etc ( comme montré sur ce lien: http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm 


GROS PROBLEME après la 5eme étape où quand j'ai cliqué sur "redémarrer": l'ORDI NE DEMARRE PLUS, il arrive à l'étape où il demande de mettre le choix en surbrillance pour soit démarrer en mode sans echec, ou normalement etc.....et quoi que je choisisse,il eteint l'ordi puis revient a cette page. 

La je suis vraiment mal..

Je n'ai qu'un seul ordi, et c mon portable. 

HELPPPPPPPPP PLEAASSSEEEEEEEEEEE

Utilisateur anonyme · Answer

Bonsoir,

Vous deux...

Merci de respecter la chronologie dans la discussion donc de poster en fin de topik....sinon c'est le bordel.

Bref,
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste. 

A+

Dis nous si tu as des problèmes pour démarrer en mode sans échec...

marquis_1 · Answer

Bonsoir, la cinquieme etap ec quand tu as une boite de dialogue, et tu as le choix entre "quitter sans démarrer, et redémarrer", moi j'ai fait redémarrer. Voila, la suite tu la connais maintenant

Sauvez moiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
mort de rire quand meme

Utilisateur anonyme · Answer

Peux tu faire ceci et poster le rapport stp ??????????

> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste. 

A+

marquis_1 · Answer

Non, mais je pourrais le trouver!

marquis_1 · Answer

C'est pour démarrer avec le cd ds l'ordi??

raleuboleu · Answer

oui le cd original de windows!! ou as tu comme moi , m'en cache pas!!, une copie soit wga ?

marquis_1 · Answer

NOn pas dez copie ni d'original. Je peux trouver ou l'un ou l'autre. Mais peut on s'en passer?

raleuboleu · Answer

bref ta wga , jpense!! colle 1 hijack on verra direct !!

si tu n'as rien de rien on avisera pour ......

biz

jorginho67 · Answer

Salut les gars ( et la miss ;o)  )
Scuzez l'intrusion mais........
vous ne suivez pas ou quoi ???  ;-P

POST INITIAL...............

Bonjour,
Mon ordinateur portable à été infecté par un virus, c peut être une cheval de troie, qui déactivé mon Norton antivirus, et a rendu ma connexion wifi impossible. Absence de réseau, sachant que le bouton responsable de la carte réseau est activé.

J'ai essayé de désinstaller Norton, avec l'aide du site "commentçamarche", mais en vain! J'ai éssayé d'installer un autre antivirus, mais la encore, en vain. 

qui c'est qui fais çà ????  Beagle..........

donc Marquis 1 : Ton pc est probablement infecté par le ver Bagle (suite à l'installation d'un crack piégé ou e-mail vérolé), d'ou le message spécifique "....win32 application non valide" que tu dois avoir souvent.....
lorsque tu essaye d'installer ou exécuter un logiciel de sécurité,  Le ver les neutralise.

Télécharge ELIBAGLA :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
Tout en bas de cette page clique sur "Descargar Elibagla"
Télécharge le fichier sur le bureau pour être sur de le retrouver facilement.

Sur ton bureau double-clic sur ELIBAGLA.numéro_de_version.exe
Laisse la case "Eliminar ficheros automaticamente" cochée.
Clique sur "Explorar" pour lancer le scan.

Une fois le scan terminé, poste le rapport final sur le forum qui sera dans rangé dans c:\infosat.txt

Très important :
Précise si le pc a rebooté pendant le scan d'Elibagla ou s'il a pu se terminer correctement.
Et enfin, ne redémarre pas ton pc après le scan Elibagla. 

Théoriquement, si tout se passe bien, tu devrais pouvoir le démarrer en MSE après un premier passsage de Eliblaga !
essaye et fait tourner eliblaga 3 voir 4 fois de suite !

poste les rapports ainsi qu'un nouvel Hijackthis.

DIID et Raleuboleu, je vous laisse la main, je surveille en arriere...

@+

marquis_1 · Answer

Bonsoir, 
C peut etre un bon diagnostic, mais en ce moment, j'ai un autre probleme. Please, lis mon message num 18, pour voir de quoi je veux parler.

Merci

P.S Je suis sûr que DIID et Raleu sont au moins aussi bons que toi! salut

marquis_1 · Answer

Voici le message dont je te parlais.

Salut, 
je me suis rendu compte tout à l'heure que mon ordi ne redémarrais pas en mode sans echec!!!!! c à d qu'à la fin du redemarrage, je n'ai pas la mention " mode sans echec sur mon bureau. 

J'ai essayé une dizaine de fois, puis j'ai essayé l'autre façon de redémarrer en mode sans echec. C a d en allant au menu demarrer, puis executer puis taper "msconfig" etc ( comme montré sur ce lien: http://forum.telecharger.01net.com/forum/ 


GROS PROBLEME après la 5eme étape où quand j'ai cliqué sur "redémarrer": l'ORDI NE DEMARRE PLUS, il arrive à l'étape où il demande de mettre le choix en surbrillance pour soit démarrer en mode sans echec, ou normalement etc.....et quoi que je choisisse,il eteint l'ordi puis revient a cette page. 

La je suis vraiment mal.. 

Je n'ai qu'un seul ordi, et c mon portable. 

HELPPPPPPPPP PLEAASSSEEEEEEEEEEE'+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'24'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+' message(s) posté(s) depuis le '+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'vendredi 29 février 2008'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+'

marquis_1 · Answer

VOUS ETES GENIAUX LES MECS? JE CROIS QUAPRES CE PROBLEME JE ME METTRAI A LINFORMATIQUE A FOND. OBJECTIF MINIMUM: INGENIEUR

RIRE

raleuboleu · Answer

voir ici :

https://leblogdeclaude.blogspot.com/2007/08/eradiquer-le-worms-versbagle-et.html

1 truc ki serait bien aussi :

Télécharge ELIBAGLA en bas de cette page
http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

La c´est la version 10.38

Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire. Patiente le temps du scan.
Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\

Remets aussi un nouveau hijackthis

jorginho67 · Answer

Estelle, pour l'instant il faut arreter le reeboot incéssant....

pour eliblaga, le faire tourner 1/2 fois en mode normal pour POUVOIR restaurer le MSE et seulement ensuite, le lancer en MSE...

marquis_1 · Answer

Bonjour,
 JE C QUE VOUS DORMEZ A CETTE HEURE CI, mais je vous écris ça pour qu'on rigole ensemble: le mec qui m'a prêté l'ordi est venu le récupérer. Je ne pouvais plus vous écrire. 
J'ai pu me débrouiller pour celui ci. Je le rends demain matin.

Demain (mardi) soir, vers 20h j'aurais le cd du système d'exploitation. 

J'espère que vous êtes en train de faire de beaux rêves.

Salut

raleuboleu · Answer

on dors d'un oeil et  d'une oreille ^^

afideg · Answer

test


Bonjour TLM

Ludo, arrête ce genre d'ânerie; je t'en prie.
Pour t'en convaincre, regarde ici : 
https://www.google.be/search?hl=fr&q=Beagle+symantec&btnG=Rechercher&meta=lr%3Dlang_fr&gws_rd=ssl
Je sais, tu es courageux; mais en informatique, ça ne suffit pas.
Surtout lorsque l'internaute attend d'y voir un peu plus clair depuis 48 messages de conneries, illustrés par un vocabulaire qui n'a rien d'académique ==> c'est la honte de CCM !

Nous allons tenté avec Joe de rattraper ce temps perdu.

Bonjour Marquis ==> fais vite ce qu'a demandé jorginho67
Lance Elibagla plusieurs fois, et poste ensuite le rapport.
Il reprendra tous les lancements, et nous en verrons l'évolution.

Ensuite, un script est déjà prêt, pour la suite.

Merci
Bonne jounée
Al.

afideg · Answer

Re,
Ne te froisse pas Ludo; ce n'est pas le résultat que je souhaite. Loin de là.
Mais lit ces lignes extraites du topic auquel tu es associé  ==> c'est ça la honte dont je te parle.

- norton tu le paie ou pas ? sache que meme en le désinstallant il laisse bien souvent des traces ...et NON ne formate pas si tôt on a rien fait rooooooooooooooo 
- t'en fais pas on te laissera pas comme ça!!! la 5ème étape c quoi?
- ben bosoir a toi aussi ! tu verra que je l'ai demandé , me dis pas qu'à ton anniv jdoit ht des nunettes pour cado!!! 
- zut euh ta pas du aller chez afflelou !!!2 paires pour 1€ de + 
- OLALA suivre DllD sans rire ^^  
ca ira + vite , apres les doubles foyers il écrira pu en gras ^^ 
bonne suite (mdr) il a pas vu t'inquiete (looool)
- qui? moi? nan!!!!!!!!!!!!!!!!!!!!!! et NON AU FORMATAGE EN +++
- ben je m'efface pfffffffffffffffff pas besoin de lire entre les lignes avec toi!!!! 
et lis ce que demande la personne au lieu de m'en foutre plein la gueule pour la raison que tu voudra dailleurs car toi au moin tu envoi chier tu sais pourquoi surement mais pas moi bref le principal reste ce topic alors .................. continue si gentillement que tu sais le faire
- par hasard et pour savoir ta 1 cd d'origine windows ? t'en fait pas c 1 question simplement 
- oui le cd original de windows!! ou as tu comme moi , m'en cache pas!!, une copie soit wga ?
- bref ta wga , jpense!! colle 1 hijack on verra direct !! si tu n'as rien de rien on avisera pour ......

Quand on voit ça, on fout le camp.
Bonne continuation
Al.

^^Marie^^ · Answer

+1²

;))

afideg · Answer

Merci Marie,

Courage Ludo,
Ne crains pas les gens qui te parlent.

Repose-toi 24 heures.
Relis ce topic à tête reposée.
Et pousuivons ce topic ensemble, si tu le souhaites.
Mais où est l'internaute ? ==> il faut qu'il sache que son PC est bien atteint !

Al.

marquis_1 · Answer

Salut à tous les intervenants sur mon problème, 
Un grand merci à tous! Tout le monde a été exemplaire! Ils ne mèritent sûrement pas d'être blamés comme ça! Ils ont fait ce qu'ils peuvent de bonne foi!

Maintenant, le problème est ce rebooting incessant (lire message num 18, svp, ou me demander)!
J'ai le cd du système d'exploitation, est ce bien util?

Merci à tous!

marquis_1 · Answer

RE, 
le cd que je tiens n'est pas la même version que ce que j'ai sur mon pc, cela posera t il un prob?

Merciiiiii

marquis_1 · Answer

Salut,
Je crois que j'ai dit une bêtise.
J'ai windows xp sur mon ordi, et les cd suivants:  win xp sp2 mke*64 unicornis 4.5 et unicornis xp sp2 5.1

marquis_1 · Answer

oui familliale

jorginho67 · Answer

Tu arrive a le démarrer ou pas ? ( en mode normal ou autre...)

si oui, fais ce qui suit :
clic droit sur poste de travail >  propriété >  onglet avancé.
Dans ce dernier, dans la rubrique "démarrage et récupération" tu cliques sur paramètres.
Dans la partie défaillance du système, tu décoches "redémarrer automatiquement".

Si tu as un écran bleu, tu prends en note le message STOP et le message juste en dessous et poste le ici stp !

afideg · Answer

Joe

Quelles sont ses températures internes ??
En plus, il a XP Familial.

marquis_1 · Answer

Salut,
je ne peux absolument pas faire ce que tu me demandes vue que tout ce que j'ai c l'ecran noir avec entre autre les options: demarrer en mode sans echec, demarrer normalement etc .... et ça revient au meme ecran sans arret!

voila

marquis_1 · Answer

autant pour moi, je vais essayer ce que tu viens de me demander JOr. 
Merci

raleuboleu · Answer

nettoie ton ordi en passant !! 1 ventilo sa va vite s'incruster de poussiere et peut planter a cause d'un mauvais entretien ! jdi ceci mais ca a rien a voir avec Afideg , suis c instructions , je suis pas la rebelle je c ke tu dois suivre ce qu'il te dis !!!

biz

afideg · Answer

Re
Essayer ceci:
Pour stopper les redémarrages intempestifs, une simple manipulation suffit parfois, mais elle n’est pas efficace dans tous les cas : 
1) Allez dans le menu Démarrer, puis Panneau de configuration puis Performances et maintenances et enfin Système (ou en faisant un clic-droit sur "Poste de Travail" et en sélectionnant propriétés) 
2) Cliquez sur l'onglet "Avancé" 
3) Cliquez sur Paramètres dans Démarrage et récupération 
4) Décocher "Redémarrer automatiquement" 
Un lien utile : http://www.laboratoire-microsoft.org/articles/teched_2002/4/ 


Ou ceci :
Pour arrêter les reboot pc, aller dans « Panneau de configuration », « outils d'administration », « services » ==>  « Appel de procédure distante (RPC) ». Il faut alors faire clic-droit sur la ligne > « Propriétés » > Onglet « Récupération » et désactiver les sélections « Redémarrer (reboot) l’ordinateur »  ==> choisir « Ne rien faire » pour les deux premiers choix. Et espérer;   ;)


Sinon, faire ceci: 
1)- Cliquer sur "Démarrer", puis sur "Exécuter". 
Taper (ou coller) sysdm.cpl et valider par cliquer sur [OK]. 
2)- Sous l'onglet "Avancé", cliquer sur [Paramètres] sous "Démarrage et récupération". 
3)- Sous "Démarrage du système", cliquer sur [Modifier]. 
Le fichier s'ouvre dans le Bloc-notes 
Poste son contenu.
Ferme le bloc-notes et quitte la page "modifier" et le 'boot.ini"


Al.

marquis_1 · Answer

Veuiilez ignorer le message 84, il montre un manque zen atitude terrible. Je perds mes moyens!

marquis_1 · Answer

La touche del c'est bien Suppr? et bien elle ne donne rien! est pour entrer le set up? moi, mon ordi me demande de taper F2,, pour ça

afideg · Answer

Re,

Oui "DEL" = "SUPPR"
Et bien essaie F2 pour atteindre le setup

Sinon, vas chercher SpeedFan là https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/ et suis le tuto

marquis_1 · Answer

Quand je tape F2, ça me donne le set up avec les "rubriques suivantes: info, main, advanced, security, boot et exit. Je n'ai vu nul part "hardware"(power)

afideg · Answer

Oui,
Bien ça, c'est XP Familial
Et en visitant chaque rubrique, ne trouves-tu pas les températures ?

Installe SpeedFan
On perdra moins de temps
Merci
Al.

marquis_1 · Answer

Merci Al
Aucune mention de temperature! 
Comment faire alors que je n'arrive pas à aboutir jusqu'au bureau??

Merci encore à tous!

afideg · Answer

Re
Tu n'arrives pas à aboutir jusqu'au bureau, à cause de quoi ?
Est-ce à cause des déclenchements ?
Veux-tu dire par là que tu ne peux télécharger SpeedFan ?

As-tu appliqué le post # 87 ?
Fais les trois manipulations indiquées.
Et rapporte ici.


Maintenant, le petit va au lit.
Bonne nuit.
Al.

marquis_1 · Answer

bonne nuit

marquis_1 · Answer

Salut à tous!
Je l'ai fait! ce que vous n'auriez jamais accépté que je fasse!! Formatage!
Mea culpa, pour mon incomprehension de certaines propositions. C par ma faute que le rebooting incessant s'est produit!!( voir poste 49, pour ce qu'il fallait surtout éviter de faire).

Il y avait peut être une solution, mais j'avais trop compliqué les choses pour moi!
Je vous rassure, mon ordi est juste pour un usage personnelle et je n'ai pas perdu d'information vitale!

Merci à DIID, Raleu, Afideg et ( mention spéciale à) Jorginho67, de m'avoir consacré du temps. Je vous suis et serai reconnaissant, ma famille et moi, sur dix générations (sourire).

Je suis fier de vous, continuez d'être passionnés!
( je ne vous dis pas) A bientôt
Vous comprenez sûrement pourquoi!
mort de rire

Salut

raleuboleu · Answer

bonsoir

heureuse pour toi !!!!
  bon surf, bonne continuation , et qui sais^^ nan jdis rien^^

bizouxx

marquis_1 · Answer

Bonjour,
J'ai pensé quil est sûrement utile de mettre ce problème comme résolu. Lire le problème dans poste 1 et diagnostic dans poste 42. Si vous avez le meme problème surtout éviter de redémarrer votre ordi en mode sans échecs par autre chose que F8! Lire poste 48!!!!

Cordialement et encore remerciements à tous ceux qui ont passé du temps sur mon problème.

Salut les gars! Raleu ( je enfin compris que t'es une fille), je t'aime!

jorginho67 · Answer

Désolé de ne pas avoir pu résoudre ton probleme plus rapidementr.....

Merci a DIID, et a Estelle pour son Humour  ;-DDDDD
Un Grand Merci à mon AMI Afideg pour son savoir faire, et pour avoir accepté ma demande d'aide sur ce topic.

Et pour faire le centième post  ;-P

Virus

52 réponses

Votre réponse

Discussions similaires

Newsletters