Detection et destruction infection virale Résolu

Question

Bonjour,
comment détecter et détruire les infections virales ?
 Mon ordi.   ra...me à l'allumage, plus de 10 mn., avant d'avoir Internet,  j'ai des centaines de spam etc ... Certaines fois il bloque au départ.

Mes piètres connaissances en informatiques m'obligent à vous demander de l'aide, merci d'avance pour vos réponses, mais pourriez-vs être simple, pour l'application.

glg29 · Answer

Tu commences par faire un scan complet avec Spybot S&D, si tu l'as évidemment, première chose. Tu fais toujours çà et tu donnes de tes nouvelles.

glg29 · Answer

Dans l'hypothèse où tu ne l'as pas, tu vas à cette adresse : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
C'est quoi ton antivirus ?

glg29 · Answer

Dernière version d'Avast ? ils ont mis à jour dernièrement.

glg29 · Answer

Je ne connais pas ta config, à part Windows XP et Internet Explorer 7.0, mais si tu as plein de trucs, le scan risque d'être long, surtout ne te décourage pas !!

glg29 · Answer

Si tu as lancé le scan, tu devrais avoir une barre de défilement sur la page Spybot S&D à défiler, et le résultat de la recherche avec les noms des fichiers qui "déboulent" vitesse grand V. Est-ce que tu as çà ?

glg29 · Answer

Tu parles de la fenêtre de sécurité qui s'ouvre, peux-tu me dire plus de choses la-dessus !

cedric241 · Answer

salut laisse tomber spybot pour le moment c est pas lui qui réglera ton probleme tu peux en etre sur 

fais ça s il te plait :

Préalable 
• Vider la corbeille 
• Fermer toutes les applications 

================NAVILOG==================== 

Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php 

Et enfin post le rapport du scan navilog

cedric241 · Answer

pour le telecharger et durant son utilisation 

désactive ton antivirus

cedric241 · Answer

je connais pas avast 

mais fais ça 

fais un clic droit sur l icone avast (la boule bleue)

et regarde si y a désactiver ou autre 

sinon si tu telecharge navilog et que tu a cet avertissement fais ignore ou ne rien fare

cedric241 · Answer

ok on va faire autre chose ............ ( on passera navilog plus tard )

telecharge et instal hijackthis sur ce lien :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

ouvre le et clic sur do a system scan and save a logfile

puis copie colle le rapport du bloc note dans ta prochaine réponse

cedric241 · Answer

ok fais un clic droir sur hijackthis

chosi executer en tant qu administrateur 

clic sur do a system scan and save a logfile

envoi le rapport

cedric241 · Answer

ok apparemment grosse infection fais ça :

Fais un scan avec cet antispyware : 

Telecharge malwarebytes + tutoriel : 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

cedric241 · Answer

envoi le rapport maleware stp

ouvre maleware va sur rapport/log

COPIE COLLE 
ENVOI

cedric241 · Answer

réessai hijackthis please

si il ne marche pas 

désinstal le 

retelecharge et réinstal

cedric241 · Answer

supprime ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

O16 - DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} - http://barremagique.aliceadsl.fr/download/BarreMagique.cab 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert 
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/v2.13/cab/aolpPlugins.10.6.0.8.cab 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab 
O16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cab 
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab 


pour les supprimer tu les coches ensuite tu clic sur fix checked

apres refais un scan et poste le nouveau rapport

chiffalo · Answer

Je vais soupé, je reprendrai vers 21 h 1/4.

C'est trés sympa de m'avoir assisté, je te tiendrai au courant.

cedric241 · Answer

ferme hijackthis 

puis ouvre le et clic sur scan only 

la tu auras des cases ou cocher les lignes que je t ai indiqué

ensuite refais un scan "do a system scan andsave a logfile et poste le rapport

cedric241 · Answer

supprime ces lignes :

O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW" 

O16 - DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} - http://barremagique.aliceadsl.fr/download/BarreMagique.cab 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert 
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/v2.13/cab/aolpPlugins.10.6.0.8.cab 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab 
O16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cab 
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab 

ensuite refais un scan et poste le nouveau rapport

cedric241 · Answer

supprime ces lignes : 

O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW" 

O16 - DPF: {041816FE-7869-4B5F-9BE4-FFF3B7368727} - http://barremagique.aliceadsl.fr/download/BarreMagique.cab 
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert 
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/v2.13/cab/aolpPlugins.10.6.0.8.cab 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab 
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab 
O16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} - http://barremagique.tiscali.fr/download/TiscaliBarreMagique.cab 
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab

pour les supprimer tu les coches ensuite tu clic sur fix checked

ensuite refais un scan et poste le nouveau rapport

chiffalo · Answer

J'arrète pour ce soir.

Cela m'épuise.

demain matin je me repencherai sur mes problèmes.

Bonsoir, 

Je ne sais comment de remercier, si tu veux bien à demain.

cedric241 · Answer

ok a demain

Detection et destruction infection virale - Page 2

Discussions similaires

Newsletters