Virus, trojan, spy ??? Diagnostic Résolu/Fermé

Question

Bonsoir j'ai quelques symptomes sur mon pc depuis 2 jours j'ai suivi quelques étapes à partir de sites différents dont celui ci. 
Je ne suis pas un génie de la sécurité sur pc donc si vous pouviez faire un tout petit effort de clarté par rapport au jargon !!! Merci d'avance !! 

Donc voici les symptomes que j'ai déclaré: 

1) ralentissement global du fonctionnement
2) apparition spontannée de messages d'alerte. (je n'ai jamais rien accepté de supprimer j'ai quand meme vu que c'était louche)
3) apparition d'icones sur le bureau: "Privacy Protector" ; "error cleaner"; "Spyware & Malware Protection" conduisant au site suivant:   http://ww38.viruswebprotect.com/shandler.php?subid1=20200206-1320-275a-92c7-eca19644b6b1 ( encore une fois, je n'y ai pas touché et je ne me suis pas connecté au lien)
4) disparitions de la barre des taches 
5) pas de redirections spontannées sur internet (j'utilise mozilla) mais ouvertures spontanées d'internet explorer mais pas d'ouverture d'une page internet. 
6) Je travaille actuellement en mode sans echec.

Ce que j'ai déjà fait:
1) téléchargement de AVIRA Antivir
2) scan et delete de certain trojans. 
3) windows ou une fausse alerte je ne sais pas ... m'as affiché worm.win32.netbooster
4) j'ai télechargé et executé SmitfraudFix
---> depuis plusde problèmes avec la barre des taches mais les icones après avoir disparu 1 instant sont réapparues
5) Avira antivir m'alerte au démarrage de la présence de "VUNDO" 
J'ai donc téléchargé et executé: "FixVundo.exe" de symantec qui m'indique qu'il n'y a pas de vundo sur mon pc après scan dans le rapport 
Puis j'ai téléchargé et executé: "VirtumundoBeGone"  pareil : pas de résultats

News: Avira m'affiche un dll :  C:\Windows\system32\fcccbawt.dll    (NB: je ne sais pas exactement ce qu'est un "dll"

J'ai téléchargé HiJackThis et je n'ai rien repéré de bizarre dans le rapport .... 


Qu'est ce que j'ai ????!!!!!    Pleeeaaaaaaase HELP !!! Merci

cedric241 · Answer

Bonsoir 

apparemment y a du monde dans ton pc !!

poste moi un rapport hijackthis stp

the_moon666 · Answer

Fais une analyse avec spybot aussi, il pourra certainement te supprimer tous les trojan et autres spywares

cedric241 · Answer

supprime ces lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

pour les supprimer tu les coches ensuite tu clic sur fix checked

apres fais ça :

telecharge et instal btfix sur ce lien :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/40698.html

puis lance la recherche et supprime 

poste moi le rapport s il te plait

cedric241 · Answer

ok j attend le rapport

the_moon666 · Answer

Tu m'étonnes que t'aies des spywares et virus de partout: t'as Norton qui es l'antivirus le plus arnaqueur que j'ai jamais vu

crewlou · Answer

BTFix m'affiche "aucune infection detectée" 

Voici le rapport : 



BTFix 1.098 (par bibi26) - 21/04/2008 22:21:13 - Analyse
Lancé depuis C:\Documents and Settings\Pomperski Marin\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée le 21/04/2008 22:21:14

cedric241 · Answer

Fais un scan avec cet antispyware : 

Telecharge malwarebytes + tutoriel : 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

cedric241 · Answer

ça peut etre long ça depend de l espace qque tu as

cedric241 · Answer

ok patience

cedric241 · Answer

Apres reémarrage 

réouvre maleware byte
va sur l onglet quarantaine 
et supprime tout 

il a trouvé du vundo 

on va passer un fix pourr voir si il en reste

télécharge VundoFix à cette adresse: http://www.atribune.org/ccount/click.php?id=4 

* Double-clique sur VundoFix.exe 
* Clique sur le bouton Scan for Vundo 
* Si le programme te demande de supprimer des fichiers, dis oui 
* Lorsque le programme a fini de scanner ton pc, il doit être éteint, redémarre le. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt

cedric241 · Answer

il doit rester du vundo dans ce cas

fais vundo fix

cedric241 · Answer

oui dans ce cas fais le en mode sans echec c est encore mieux

cedric241 · Answer

oui c est vrai 

c est pour le faire apparaiter dans hijackthis 

mais ça marche pas toujours

cedric241 · Answer

Préalable 
• Vider la corbeille 
• Fermer toutes les applications 

================NAVILOG==================== 

Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

prend navilog1.exe

Choisir option 1 uniquement

Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php 

Et enfin post le rapport du scan navilog

cedric241 · Answer

Télécharge ceci: (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

cedric241 · Answer

OK RAS

refait un rapport hijackthis stp

cedric241 · Answer

ok c est propre 

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé. 
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas. 
De plus ils sont mis régulièrement à jours. 


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

cedric241 · Answer

ok si tu as un icone toolcleaner sur le bureau supprime le 

Si tu es satisfait de mon intervention

et que tu n as plus de probleme 

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix

cedric241 · Answer

ok met résolu stp

bon surf

cedric241 · Answer

ok je te conseil de garder antivir car il est tres efficace

fais une analyse complete avec celui ci

et supprime tout

Lyonnais92 · Answer

Bonjour,

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien : 

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur dss.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
 
Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

Relance Malwarebytes's et poste le rapport dans ta réponse.

Lyonnais92 · Answer

Re,

laisse DSS  pour le moment;

fais ça :

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
              http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Lyonnais92 · Answer

Bonsoir,

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    Double-clique VundoFix.exe afin de le lancer.

   
Clique sur File puis Add file to list.
Une fenêtre de recherche s'ouvre.
Cherche ce fichier : C:\WINDOWS\system32\pgpcvynw.exe
Puis clique sur ouvrir.
Le nom du fichier  doit se trouver dans la fenêtre et être coché.
recommence en cherchant les fichiers suivants.
Clique sur Remove Vundo

Si l'outil te demande de redémarrer, accepte.
Copie/Colle ensuite le rapport C:\vundofix.txt

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
 

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme . Choisis l'onglet mlise à jour et mets à jour.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
 

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

Redémarre l'ordi : impératif

13) Poste le rapport dans ta réponse (avec le rapport de Vundofix et un nouveau rapport Hijackthis)

crewlou · Answer

Tu me dis : 

"Cherche ce fichier : C:\WINDOWS\system32\pgpcvynw.exe
Puis clique sur ouvrir.
Le nom du fichier doit se trouver dans la fenêtre et être coché.
recommence en cherchant les fichiers suivants. "

A quoi correspondent les "fichiers suivants que je dois rechercher ??? 
C'est quoi ces fichiers je les trouve où et comment ??

Lyonnais92 · Answer

Re

pardon, oublie la phrase sur les autres fichiers. Il n'y a que celui que j'ai donné;

crewlou · Answer

J'ai un nouveau symptome assez problématique :

Je tourne sur mozilla et je n'ai pas remarqué de ralentissement pour la navigation
Par contre j'ai lancé:
Spybot en Recherche: il est bloqué en plein milieu de recherche et la barre ne bouge plus elle est sur: "(67938/133091: MyWay.MyWebSearch)"
Tout à l'heure on m'a demandé de lancer DSS: il s'est arrété en milieu de scan
J'ai lancé VundoFix: il vient de s'arreter et il bloque....

Impossible de les fermer meme avec le gestionnaire des taches. J'ai redémarré plusieurs fois ca plante à chaque fois ....

Je passe en mode sans echec ???

Lyonnais92 · Answer

Re,

qui a demandé de lancer spybot ?

    Télécharge BTFix de Bibi26
    http://cluster1.easy-hebergement.net/ de Bibi26
    Dézippe l'archive sur ton Bureau.
    Ouvre le dossier BTFix.
    Double clique sur BTFix.exe.
    Clique sur Rechercher.
    Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

Lyonnais92 · Answer

Re,

lance BTfix et poste le rapport.

Virus, trojan, spy ??? Diagnostic

28 réponses

Discussions similaires