virus ? merde ? formatage ? solution ? Fermé

Question

Bonjour,
Ainsi je pense s'achève la durée de vie de mon ordinateur, quel dommage. Je ne vous le cache pas, j'ai laissé traîner en me persuadant que je trouverai la solution mais les virus sont bien plus fort que mes faibles connaissances en informatique. Aujourd'hui je me lance au combat contre ces "merdes" qui ont trop traîné sur cet ordinateur, en vous demandant votre aide.

COMPORTEMENT
* beug trop souvent
* lent, très lent
* n'en fait qu'a ça tête
* coupure de conexion
* système instable dû a une ligne hijackthis supprimé
* système instable dû a des virus supprimé qui se logeaient dans le système
*...

AGISSEMENT
* désinstaller avast pour la version d'évaluation de kaspersky qui touche à sa fin demain et qui ne veut en aucun cas se faire désinstaller, pourquoi ? Aucune idéé...
* passer du CCleaner
* scaner avec Ad-aware
* EMCO anti-malware
* pare feu personel firwall
* PC on point
* anti-pub

SOLUTION
* le formatage, mais aucune idée de son execution, mais avec un seul problème : je n'est plus le cd d'installation de mon modem, donc après le formatage, la question se posera !
* votre solution, que j'attends impatiemment !

ACTION :
* vous faut-il un rapport hijackthis ?
* vous faut-il un rapport d'un scan online ?
* vous faut-il un rapport de ad-aware ou AVG anti-spyware ?
* que vous faut-il ? des renseignements ? des détails ?

Je vous remerci tous d'avance pour vos solution qui, seront bénéfique pour l'avenir de mon PC.

:-)

Utilisateur anonyme · Answer

salut

on peut tenter deschoses avant de formater ^^

    ien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


poste le rapport please

bizzz

rislou71 · Answer

LE RAPPORT :
Search Navipromo version 3.5.4 commencé le 22/04/2008 à 11:02:38,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Session" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\Session\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Session\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Session\menud+~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Session\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Session\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\mpqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 22/04/2008 à 11:07:07,34 ***

PS : Je n'ai plus d'antivirus,la version d'essai de kaspersky a touché à sa fin et impossible de le désinstaller même par son outil de désinstallation et par remove unistall, même par panneau de configuration et même en supprimant la clé dans dans regedit car quand je le fait un message d'erreur apparaît.... --> IMPOSSIBLE ?

QUE DOIS-JE FAIRE ????

merci.

rislou71 · Answer

Vundofix n'a trouvé aucun fichiers a supprimé, donc le redémarrage ne s'est donc pas fait, en effet aucun message n'a apparut comme aucun log ne s'est ouvert.

QUE DOIS-JE FAIRE D'AUTRES ????

PS : kaspersky est parti je pense mais pas sur, du coup j'ai installer antivir la place.

Utilisateur anonyme · Answer

ok moué c'est mieu ke rien ^^

on va faire autre chose , j'aime po les trojans ^^

1/Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
>poste le rapport final qui sera dans c:\infosat.txt

Si, dans le rapport, tu vois un texte semblable à celui-ci

Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24
a "virus@satinfo.es". Gracias;

envoie ce(s) fichier(s) (dans l'exemple C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.24 ) à l'adresse e-mail indiquée (virus@satinfo.es).

L'outil a rencontré un fichier qu'il reconnait mais ne sait pas encore éradiquer. Dans 24 heures environ, sur le site, la version de déchargement (v10.24 dans l'exemple) aura changé par rapport à celle actuelle. Tu retéléchargeras l'outil, tu le relanceras et tu posteras le rapport.



2/     Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 




3/ poste 1 rapport hijackthis stp apres c manip

jorginho67 · Answer

Salut Funnygirl ;-) 3/ poste 1 rapport hijackthis stp apres c manip Pourquoi n'avoir pas commencé par là ? 1) Navilog1 = pour les pubs.... 2) Vundofix = Vundo ( pas de 02/020 dans un log HJT ) 3) Eliblaga = Pour Bagle ( application win 32 non valide, plus d'antivirus.... ) Ou as tu vu ses symptomes ? Grrrr ;-))) ========================================= Rislou.... Télécharge HIJACKTHIS <--- ici. C'est un outil de diagnostic pour voir si tout est en ordre ( ou pas ) sur ton pc ( MàJ, infections, etc...) Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Relance Hijackthis en double cliquant sur son raccourci sur le Bureau. Choisis l'option "Do a system scan and save a log file" voir ici Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport Comment fixer les lignes ou générer un rapport <---- voir ici Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !! @+

ana23 · Answer

va sur le site d'avast (avast c'est un antivirus).

rislou71 · Answer

Merci de ton temps, je fais tout demain je n'est pas cour c'est mercredi !

bis

Utilisateur anonyme · Answer

ok mister pause le mercredi ^^ dis nous tes manip stp car faut kon suive ok!^^

jorginho67 · Answer

Tu commenceras par çà...

http://www.commentcamarche.net/forum/affich 6056157 virus merde formatage solution#6

@+

Virus ? merde ? formatage ? solution ?

9 réponses

Discussions similaires