J ai bien l impression que j ai chopé un viru

Fermé
francois - 14 mars 2008 à 20:32
PurpleStorm Messages postés 3260 Date d'inscription dimanche 4 juillet 2004 Statut Contributeur Dernière intervention 5 octobre 2014 - 18 mars 2008 à 20:43
Bonjour,
j ai grandement besoin de votre aide j ai bien l impression que j ai chopé un virus ou que qq pirate mon pc plus rien ne reagit comme avant ,je suis assez novice en informatique
j ai fait des scans en ligne mais a chaque fois le pc se coupe avant la fin de l analyse

que dois je faire svp?
quel resultats dois je vous faire parvenir?
merci d avance

9 réponses

PurpleStorm Messages postés 3260 Date d'inscription dimanche 4 juillet 2004 Statut Contributeur Dernière intervention 5 octobre 2014 857
14 mars 2008 à 20:37
Le PC se coupe-t'il complètement sans aucun message d'avertissement ou d'erreur ?
Si c'est le cas, le processeur surchauffe peut-être; dépoussières le ventilateur du processeur pour faire redescendre la température.
Sinon regardes dans tes processus en cour : Ctrl + Alt Gr + Suppr
et indiques nous les processus que tu ne connais pas.
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26
14 mars 2008 à 20:37
salut François

as tu un antivirus installé sur ta machine ? est il a jour ? l as tu utilisé pour scanner ton PC ?
0
non j ai scanné en ligne avec panda il m a dit qu il y avait des logiciels espions , une personne qui essayer de se connecter sur ma ligne , des numerateurs je crois aussi...
0
PurpleStorm Messages postés 3260 Date d'inscription dimanche 4 juillet 2004 Statut Contributeur Dernière intervention 5 octobre 2014 857
14 mars 2008 à 20:50
Alors essayes déjà tout ça :

http://www.commentcamarche.net/telecharger/telecharger 34055308 ad aware se personal edition

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

Pas oubiler de les mettre à jour.
0
j ai spybot qd je lance l analyse il trouve des trucs style "telecom".. puis l analyse ne va pas au bout car mon pc se coupe
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26
14 mars 2008 à 20:53
ma question reste posée

as tu un antivirus installé sur ta machine en local ?
0
desolé non j ai plus antivirus
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26 > francois
14 mars 2008 à 21:31
il y a des gratuits disponibles pour un usage familial

je te laisse choisir celui qui te plait

Avast
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html

BitDefender
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

AVG
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/24345.html

une fois l'antivirus installé, fais les mises a jour de la base de données de signatures de virus, et scanne ton PC

a toi de jouer, enfin jouer entre " "
0
francois > HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023
14 mars 2008 à 22:02
juste une petite question qu est ce qu un rootkits car ca me dit que j ai ca
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ok je fais ca et je te tiens au courant !
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26
14 mars 2008 à 22:11
c'est un virus
qui s'installe dans les couches basses
0
francois > HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023
14 mars 2008 à 22:18
merci et ca craint ou c est facile a detruire?
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26 > francois
14 mars 2008 à 22:39
difficile a dire, en clair ça dépend de quel RooKiT il s'agit
mais il y a toujours une solution en info
faut juste trouver la bonne

au pire, c'est formatage bas niveau après sauvegarde des données
au mieux, on l'élimine proprement, faut voir

d'ailleurs, d'ou te vient l'info que tu as un rootkit sur ta machine ?

connais tu le logiciel HijackThis ?
=> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ça pourrait aider si tu faisais un log avec HijackThis et que tu le postes ici, ça aidera à déterminer à quoi nous avons affaire
0
francois > HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023
14 mars 2008 à 22:55
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:55:58, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\Softwin\BitDefender10\bdlite.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Numericable
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095359125890
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.virusinfos.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (UpgradeTool Class) - https://clients.modulonet.fr/UpgradeTool.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
qd j ai scanné en ligne avec panda ca m a dit ca
et non je connais pas le logiciel je vais le telecharger
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26
14 mars 2008 à 23:25
connais tu et utilises tu le site suivant
http://go.securelive.com
idem celui ci
http://minitelweb.minitel.com

panda t'as proposé de supprimer le rootkit ou de le mettre en quarantaine ?
0
francois > HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023
14 mars 2008 à 23:31
panda n apas eu le tps de me proposer quoi que ce soit car mon pc a planté avant la fin de l analyse..et la il vient de s eteindre encore une fois mais avant de se relancer il y a eu une page d explication sur fond bleu
non je ne connais pas les 2 sites je m y connecte
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26 > francois
14 mars 2008 à 23:34
non ne t'y connecte pas

les connais tu ?
0
francois > HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023
14 mars 2008 à 23:37
sur go securelive rien ne s ouvre et sur minitel la page est blanche..
0
HumanWild Messages postés 94 Date d'inscription mardi 12 février 2008 Statut Membre Dernière intervention 13 septembre 2023 26 > francois
14 mars 2008 à 23:45
je t'explique

dans le log hijackthis ces sites apparaissent
ils sont "dangereux"
si tu ne les utilises pas, nous devons les supprimer

je demande confirmation aux autres utilisateurs du CCM.net
0
que dois je faire avec ce log svp?
0
as tu des nouvelles rassurantes?
0
PurpleStorm Messages postés 3260 Date d'inscription dimanche 4 juillet 2004 Statut Contributeur Dernière intervention 5 octobre 2014 857
18 mars 2008 à 20:43
Installer 3 logiciels de protection, détection et de destruction efficaces :

Ad-aware :
http://www.infos-du-net.com/telecharger/2007-Ad-Aware-Free,0301-9812.html

Spybot :
https://www.01net.com/

Spyware Blaster :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html

Puis, Arrêter la connexion internet et effectuer les opérations suivantes :
Arrêter le processus correspondant à ce virus (dans le gestionnaire de tâche - Ctrl+Alt Gr +Suppr), effacer les fichiers temporaires (pages internet etc dans panneau de configuration - options internet - supprimer les coockies, supprimer les fichiers) et scanner le PC avec l l'anti-virus, spybot et ad-aware pour détruire le virus.
Redémarre le PC et recommences l'opération pour être certain que le processus ne revient pas, qu'il est mort.
Si le truc revient refaire la même chose mais en mode sans echec (F8 au démarrage du PC)
Et voilà.
Si tu n'as pas l'habitude des processus utilisées par ta machine, marque nous en la liste ici pour que nous puissions te dire lequel est dangeureux (s'il y en a un)
0