Qui peut m'aider à analyser mon PC svp ?

Question

Bonjour,

Un ami vient de me dire qu'il a passé par ce forum pour désinfecté son PC de trojan et autres virus alors comme ça faisait un moment que je n'avais pas d'antivirus, qui peut m'aider à déjà analyser mon PC afin que vous me disiez si il est infecté ou non et si oui, comment le guérir ???

MERCI beaucoup

Cordialement

geoffrey5 · Answer

Salut !!

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe 

voici un tuto pour bien l installer : https://forums.cnetfrance.fr

-une fois installé, le renommer HJT.exe pour contrer une éventuelle infection vundo
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

geoffrey5 · Answer

tu es tres infecté  :s

commence par ceci :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver 
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer 

 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

geoffrey5 · Answer

ok maintenant :

- Double-Clic navilog1 
- Choisir cette fois option 2 taper 2 
note : le bureau disparaît 
-redémarrage du pc 
- mettre le rapport dans la réponse

ensuite :

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau : http://telechargement.zebulon.fr/smitfraudfix.html

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

Utilisateur anonyme · Answer

Petit passage: Infection VUNDO

Utilisateur anonyme · Answer

-_- Excuse @+ Bonne continuation a vous deux.

geoffrey5 · Answer

pourquoi est ce que tu refais une deuxieme fois navilog ?!

fais smitfraudfix comme je t ai expliqué ici : http://www.commentcamarche.net/forum/affich 7478753 qui peut m aider a analyser mon pc svp#5

geoffrey5 · Answer

ok maintenant fais ceci :

Option 2 - Nettoyage :


Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.


Redémarrer en mode normal et poster le rapport. 

ensuite :

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection 

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

Et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

il suffit de lire stéphane : http://www.commentcamarche.net/forum/affich 7478753 qui peut m aider a analyser mon pc svp#15

c est smitfraudfix

Utilisateur anonyme · Answer

Salut , petit passage ,

Ah bon ?

Perso je vois pas de Vundo dans le rapport Hijackthis ...  et en + Geoffrey confirme ...

ça en dit long.

geoffrey5 · Answer

ok...fais une analyse complete avec malwarebytes et ensuite refais un nouveau rapport hijackthis pour vérifier stp

geoffrey5 · Answer

refais encore une fois navilog stp :

= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

geoffrey5 · Answer

non pas encore...

- Double-Clic navilog1 
- Choisir cette fois option 2 taper 2 
note : le bureau disparaît 
-redémarrage du pc 
- mettre le rapport dans la réponse

ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

Fix.reg 

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT4

[-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\]{15D0E439-4E58-45E1-A9C1-0B1B16749A3C}]


XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler à ca une fois enregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

ensuite refais un nouveau rapport hijackthis stp (le dernier je crois lol)

geoffrey5 · Answer

est ce que tu as fais le fix.reg avant de me poster le rapport hijackthis ??

geoffrey5 · Answer

:s

il te reste une infection qui devait normalement partir avec navilog

télécharge combofix (par sUBs) ici : 

https://forospyware.com

et enregistre le sur le Bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

geoffrey5 · Answer

arf !!! il recommence à ne plus etre exécutable :s

essais avec ceci :

spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

Stephane · Answer

Que faire maintenant ?

J'ai refais un scan avec mon antivirus, il me trouve encore 20 fichiers infectés !!!

Merci.

geoffrey5 · Answer

Salut !!

télécharge a-squared free 3.5 à cette adresse : https://www.emsisoft.com/fr/

fais la mise à jour et une analyse complète.

poste le rapport 

Vas aussi faire des analyses en ligne à cette adresse : 

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

ensuite :

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection 

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

Et refais un nouveau rapport hijackthis stp

Destrio5 · Answer

Damien a eu raison de te faire connaître ce forum vu les infections.

A propos, son PC va mieux ?

geoffrey5 · Answer

ok si tu as bien tous supprimé, refais un nouveau rapport hijackthis stp

je reviendrai voir plus tard car je dois partir

@+

geoffrey5 · Answer

fais la suite du message 40 et postes les rapports..

je reviendrai voir plus tard car je dois partir dsl

@+

geoffrey5 · Answer

c est bon l infection est partie  :)µ

relance hijackthis en cliquant sur scan only et coches ces lignes :

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe     

puis tu cliques sur fix checked.

vas faire les mises à niveau de java et adobe à ces adresses :

java : https://www.java.com/fr/download/manual.jsp

adobe reader XP : https://get2.adobe.com/reader/otherversions/

ensuite désinstalle les versions antérieures.

fais un copier/coller de ceci : pushow89.dll

ensuite rends toi sur cette adresse et colle le à l endroit pour l envoyer..

https://www.virustotal.com/gui/

dis moi ce qu il en dit et dis moi si tu as encore des problemes??

geoffrey5 · Answer

ok...n oublie pas car ce n est pas terminer, on doit en finir avec un outil de désinstallation des programmes qui ont servis à la désinfection et aussi autres choses à faire...

Bonne fin de soirée et à mardi  ;-)

geoffrey5 · Answer

salut !!

est ce que tu as fais tout ce que je t avais demandé au message 49 ??

geoffrey5 · Answer

ok lol @+

Destrio5 · Answer

Salut,

geoffrey5 ---> Je pense que tu peux lui faire virer pushow89.dll sans problème.

geoffrey5 · Answer

relance hijackthis en cliquant sur scan only et coche cette ligne :

O20 - AppInit_DLLs: pushow89.dll 

puis tu cliques sur fix checked.

est ce que tu as encore des problemes ??

bench-amel · Answer

oui

bench-amel · Answer

j'ai antivirus avaste

Qui peut m'aider à analyser mon PC svp ? - Page 2

Newsletters