Je suppose que c'est un virus...

Question

Bonjour,

Je viens de lire quelques messages de ce forum et j'ai pu voir que 'quelques' autres personnes étaient dans mon cas !

Je vous remercie d'avance pour les réponses que vous m'apporterez.

Mon ordi allait très bien jusqu'a vendredi dernier , jour ou , en l'allumant , j'ai ou constater que la souris n'avancait plus  , qu'il était vraiment ralenti et dès que j'ouvre une page internet , dans les secondes qui suivent j'ai une page 'votre ordinateur est infecté ' qui s'ouvre , mais je n'ai pas installé le logiciel SWS antispyware proposé parce que sur le coup j'ai pensé que ça pourrait etre une arnaque , ou encore un virus qui se déguiserait avec des icones windows pour justement etre plus crédibles..oui je deviens parano avec le temps mais je me méfie , pas envie de griller encore + mon pauvre petit ordi..:-) 

Je ne sais pas si cela a un rapport mais j'ai aussi régulierement des petits encarts windows qui s'ouvrent en me disant que ' le programme gdgsdlfp ne repond pas ' ( j'ai mis des lettres au hasard car ce ne sont jamais les meme ). Je le dis au cas ou ça aurait un rapport , mais si ça n'en a pas , et que quelqu'un a une solution , je suis preneuse quand meme :-)

Donc après avoir lu certaines reponses , j'ai téléchargé spyware terminator , en pensant qu'il trouverait un virus dans mon ordi et qu'il allait l'enlever mais pour lui tout va bien .... il m'a fait un rapport super long , mais je ne trouve pas comment le copier et le coller ici , j'ai cliqué sur copie presse papier mais je ne sais pas où trouver le fameux presse paier pour faire un copie..comme je l'ai dit , je ne suis pas très douée en informatique , donc .. lol

J'espère avoir été assez claire , vu que je ne suis pas calée en vocabulaire informatique , j'ai décrit comme j'ai pu , j'ai fait au mieux pour décrire le souci.. Enfin bref , merci d'avance a tous ceux qui voudront bien m'aider !

Chiquitine29 · Answer

Salut,


Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 


Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Chiquitine29 · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis :

"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque 

Tuto : http://www.malekal.com/Adware.Magic_Control.php

Chiquitine29 · Answer

Y a pas de soucis 


Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC) 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau

Chiquitine29 · Answer

pour verif

peux tu envoyer ce raport : fixnavi.txt 

va dans ordinateur
entre dans le disque C
cherche : fixnavi.txt

Chiquitine29 · Answer

apparemment il n est pas supprimé 

refais un scan hijackthis et post le rapport

Chiquitine29 · Answer

Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Chiquitine29 · Answer

Salut

toujours des soucis ?

réouvre malewarebyte
va sur quarantaine
suprime tout

ensuite refais un scan hijackthis et post le rapport stp

Chiquitine29 · Answer

alors

y a plus messenger skinner car malewarebyte l a viré 

il reste du navipromo :O4 - HKCU\..\Run: [gosug] c:\users\alexandra\appdata\local\gosug.exe gosug 

et 1 barre d outil nefaste

pour navipromo:



tu démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

1)Double clique sur navilog1.bat 
Au menu principal, choisis 4 et valides. 
A la question posé, choisis "mode manuel" en tapant M ou m puis valides. 
Il va te demander de saisir le nom de fichier, 
saisies ce qui est en gras ci-dessous et rien d'autre puis valides: 

gosug

le fix va te demander de le resaisir, fais-le et valides 
Ton bureau va disparaitre, c'est normal. 
Laisses-toi guider 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

Chiquitine29 · Answer

oui c est crawler supprime la

Chiquitine29 · Answer

si t as un soucis avec crawler laisse la , il y a un outils spécifique qui vire ces barres nefaste

Chiquitine29 · Answer

ok , la grosse artillerie :

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Chiquitine29 · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Program Files\Common Files\BOONTY Shared
C:\Windows\System32\eegas.exe 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles + un nouveau rapport hijackthis stp

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Chiquitine29 · Answer

fais un clic droit sur hijackthis
choisi executer en tant qu administrateur
fais scan only
coches ces lignes :


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.­cab56907.cab 

tu les coches et tu clic sur fix checked 

ensuite fais ceci :


Démarrer > executer > tape : services.msc 

- Clic droit sur le service cité - Boonty games 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

fais la meme chose pour : NMSAccessU

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 


ensuite :


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer. 

-> Une fois installé et lancé : 

Dans la colonne de gauche, click sur : 

->"registre" : 

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien. 

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

->"nettoyeur" 

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. 

-> Tutoriel en image : 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) : 

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


ensuite :

Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp


désinstal adobe reader car pas a jours et telecharge et instal cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe

ensuite :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Chiquitine29 · Answer

Aucune action entreprise

T as pas supprimé ...

Chiquitine29 · Answer

il faut les selectionner et les supprimer

Chiquitine29 · Answer

tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

Chiquitine29 · Answer

ok un dernier effort et c est finit

Chiquitine29 · Answer

non garde le c est different flash c est pour les videos sur le net par exemple

marylou2710 · Answer

je ss entrain d'installer adobe reader , ms a un mmt , spyware terminator m'a demandé si je voulai autoriser ou bloquer le processus msiexec.exe , et ds un faux mouvement j'ai cliqué sur bloquer , et mtnt ça me met sur adobe ,'impossible d'écrire la valeur 'installed' ..etc..donc est ce qu'il y a un moyen de débloqué ça ? je cherche ms je prefere demander avant de faire une boulette

marylou2710 · Answer

je ss entrain d'installer adobe reader , ms a un mmt , spyware terminator m'a demandé si je voulai autoriser ou bloquer le processus msiexec.exe , et ds un faux mouvement j'ai cliqué sur bloquer , et mtnt ça me met sur adobe ,'impossible d'écrire la valeur 'installed' ..etc..donc est ce qu'il y a un moyen de débloqué ça ? je cherche ms je prefere demander avant de faire une boulette

Chiquitine29 · Answer

ah sorry , je t avais oublié -;)

je te conseil de te séparer de super anti truc 

de recommencer l instal adobe

Chiquitine29 · Answer

tu as toujours ce message ?? (fichier manquant)

Chiquitine29 · Answer

pour navilog ça sert a rien 

le fichier et la clé ont été supprimé donc tout va bien 

@++

Chiquitine29 · Answer

oui c bon t inkiete

Chiquitine29 · Answer

merci 

bonne soirée egalement

Je suppose que c'est un virus... - Page 2

Discussions similaires

Newsletters