URGENT gros probleme VIRUS Résolu

Question

Bonjour,

J'ai besoin de la plus grande aide possible...

Je m'explique g chopé un virus qui a installé une TOOBLAR.

L'origine du virus est une TOOBLAR qui a pour nom ===> etlrlws

Depuis : 

Sur mon bureau apprait 3 icones : 

==> Error Cleaner 
==> Privacy Protector 
==> Spyware&Malware Protection 

Des prog que je n'ai jamais eu. 

Ensuite de nombreuses fenetres internet s'ouvre pour me dire de télécharger des logiciels de spyware et autres.... 

Toujours un message Windows Security Alert qui m'explique en anglais que des attack internet s'execute. 
etc... 

Cela est vraiment une misere total car je peux me servir du PC de moins en moins. 

Je ne souhaite à personnes d'avoir ce que j'ai c incroyable.

J'espere avoir une aide o plus vite car j'ai de plus en plus de mal a me servir de l'ordi .

Merci et a bientot

Anita_Bomba · Answer

Ton antivirus ne peut pas le mettre en quarentaine ou le supprimer ?

nix0n · Answer

slt,

Au plus vite ca donne pas envie de s'occuper de ton pc. Sa prend du temps etc ...

télécharge smitfraudfix: http://siri.urz.free.fr/Fix/SmitfraudFix.exe

#
Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.

sdhc · Answer

SALUT JAI EU LE MEME PROBLEME QUE TOI ET PURPLESTORM MA DONNER SA ET DEPUIS TOUT EST REDEVENU NICKEL 
Utilises ces 3 logiciels là (gratuits) et tu devrais être durablement tranquille : 

Ad-aware : 
http://www.infos-du-net.com/telecharger/2007-Ad-Aware-Free,0301-9812.html 

Spybot : 
https://www.01net.com/ 

Spyware Blaster : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html
 
POUR INFO SPYBOT MA DENICHER TOUT LES MOUCHARDS ET SALETEES DE FENETRE INTEMPESTIVES ET JE LES AI TOUS SUPPRIMER

nix0n · Answer

Fait comme indiquer stp.

nix0n · Answer

Sa pose un probleme a quel niveau ??

nix0n · Answer

Redémarre ton ordinateur en mode sans échec : https://www.malekal.com/demarrer-windows-mode-sans-echec/
Ouvre le dossier SmitfraudFix
Double clic sur Smitfraud.cm choisis l'option 2 et Entrée
Réponds O aux deux questions suivantes:
-Voulez-vous nettoyer le registre ?
-Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le postes pour contrôle

sdhc · Answer

OUAHHH c'est dur tout sa ! j'avais le meme probleme et j'ai juste telesharcher un antivirus maintenant c'est le top !

nix0n · Answer

T'es sur de l'avoir mis sur le bureau .

golominos · Answer

Je viens de finir en mode sans echec.

Y'a eu plantage donc g du recomencé.

Alors pas de rapport !

Je te fais une analyse en mode normale et voici le rapport :


SmitFraudFix v2.305

Rapport fait à 16:31:36,01, 19/03/2008
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: SAGEM Wi-Fi 11g USB adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5CB65E5B-89EB-4925-89A1-C4BA37E70140}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5CB65E5B-89EB-4925-89A1-C4BA37E70140}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5CB65E5B-89EB-4925-89A1-C4BA37E70140}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

nix0n · Answer

Ca c'est l'option 1 -2 ?

Ton mode sans echec ne marche pas ?,

nix0n · Answer

Ok

y a eu plantage au  niveau des suppresion c'est a dire ??

Toujours des problèmes ?

nix0n · Answer

Ou tu vois ca exactement car moi je vois rien lol

Coche résolue stp ca permet de s'y retrouver.

nix0n · Answer

Pour etre sur on ne sais jamais.


Télécharge sur le bureau hijackthis.

ftp://ftp.commentcamarche.com/download/HJTInstall.exe
Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

nix0n · Answer

T'as pas d'anti virus ???!!

Télécharge antivir en anglais mais super efficace ! 


http://www.commentcamarche.net/telecharger/telecharger 55 antivir



T'as pas de pare feu installe zonealarm http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

nix0n · Answer

C'est quoi ??

nix0n · Answer

ok

nix0n · Answer

Ok ou en sont tes soucis


Tout est ok

nix0n · Answer

M'avais échapper désoler.

Va sur virustotal et analyse le un raport sera générer poste le .

https://www.virustotal.com/gui/

Tu fais analyser ca C:\WINDOWS\ALCMTR.EXE

nix0n · Answer

Je vien de faire deux tois recherche alcmtr c'est rien de grave .

T'as installer ca matériel sonore de Realtek AC97 ?

Pour etre sur télécharge ca.

Navilog:


http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

nix0n · Answer

Ok double cmic sur le raccourci présent sur ton bureau au menu principal choisis 2 et valide.


Pour te répondre non je bosse pas dans l'info jsui étudiant ^^

nix0n · Answer

Non fait le ce sont des fichier infécter donc a virer.

ctrl alt supr ca marcge pas ?

nix0n · Answer

Ok ou en sont tes prob'

nix0n · Answer

Non du tout c'est normal 


++

URGENT gros probleme VIRUS

23 réponses

Votre réponse

Discussions similaires

Newsletters