Infecté de virus que faire?

Résolu
titekelly52 -  
Bonjour,
mon réparateur est venu chez moi me vider mon disque dur donc je n'avais plus aucun virus on ré-installait tout et il a branché sa clé usb sur le PC de ma soeur et y a chopé un virus. quand il a remis sa clé usb évidemment le virus a infecté mon PC et l'anti virus n'était pas encore installé.
on arrive pu a installé aucun antivirus
que dois-je faire ??
pour info j'ai windows XP édition familiale service pack 2
mon réparateur peut me revider le pc mais il n'a pas le temps pour le moment, pourriez-vous m'aider svp ?
merci d'avance pour votre aide !
Configuration: Windows XP
Internet Explorer 7.0

8 réponses

  1. Utilisateur anonyme
    Bonjour,
    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+

    Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    0
    1. titekelly52
      je ne peux pas l'installer sa me dit que l'application win32 n'est pas une application valide
      0
      1. Utilisateur anonyme
        Ok,
        alors,

        Relance le moins possible ton PC (chaque reboot => favorise l'infection)

        Bon, ton infection est très souvent due à des cracks. Il faut que tu supprimes les programmes crackés que tu as car sinon on va tourner en rond....

        Je m'explique : à chaque fois que tu lances le programme cracké en question l'infection revient. Alors si ce programme se lance automatiquement au démarrage windows, à chaque fois que tu relances ton PC la crasse réapparait.

        > Télécharge sur ton bureau ELIBAGLA en bas de la page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton Descargar Elibagla tout en bas de la page => téléchargement)
        - Lance le programme, si possible en mode sans échec.
        - Assure toi que Unidad affiche C:\ et que la case Eliminar Ficheros Automaticamente est bien cochée.
        - Lance le scan.
        - Poste le contenu du fichier infoSat.txt qui se trouve dans C:\

        A+
        0
        1. titekelly52
          Thu Sep 04 11:24:19 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

          Thu Sep 04 11:26:00 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

          Thu Sep 04 11:27:07 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.

          Thu Sep 04 11:27:31 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Thu Sep 04 11:32:01 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Restaurada Clave: "SafeBoot\Minimal y Network"
          Reinicie para Completar la Limpieza.

          Thu Sep 04 11:32:15 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 1045
          Nº Total de Ficheros: 19000
          Nº de Ficheros Analizados: 6530
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          Thu Sep 04 11:51:38 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Acción Directa):
          C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
          C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
          Por favor, envienos una muestra del fichero
          C:\Muestras\SROSA.SYS.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
          Por favor, envienos una muestra del fichero
          C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
          a "virus@satinfo.es". Gracias.
          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
          Reinicie para Completar la Limpieza.

          Thu Sep 04 11:52:10 2008
          EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
          ----------------------------------------------
          Lista de Acciones (por Exploración):
          Explorando Unidad C:\

          Nº Total de Directorios: 1042
          Nº Total de Ficheros: 17394
          Nº de Ficheros Analizados: 6535
          Nº de Ficheros Infectados: 0
          Nº de Ficheros Limpiados: 0

          voila le rapport
          0
          2. Utilisateur anonyme
            Ok,

            Ensuite,
            > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

            > Télécharge MalwareByte's Anti-Malware :
            - Installe le programme puis lance le stp.
            NB : S'il te manque COMCTL32.OCX alors télécharge le ici
            - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
            NB : Si tu as besoin : Tuto

            > Télécharge et installe Ccleaner :
            - Fais les mises à jour puis ferme le programme.
            Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

            > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
            Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
            puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
            Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

            > Démarre en mode sans échec sans passer par MSconfig : (image). Si problème : tuto ici

            > Repasse à nouveau Elibagla 4-5 fois de suite. :
            - Redémarre en mode normal.
            - Puis poste ses rapport stp.

            Puis,
            > Lance MalwareByte's Anti-Malware,
            - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
            - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
            - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

            > Lance Ccleaner,
            - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
            - Dans l'onglet "Nettoyeur" clique sur "Analyse".
            - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
            - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
            N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
            Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

            > Relance ton PC en mode normal

            > Relance Hijackthis :
            Puis sélectionne < do a system scan and save a logfile >,
            Et envoie moi, par collier/coller, ton log Hijackthis,

            Bon courage.

            A+
            0
          4. titekelly52
            avec sKe69 j'étais en train de faire avec tcleaner et je devais faire ensuite avec combofix
            je reprend quand ou tu ma dit ou bien je continue ?

            sinon désolée pour les 2 discussion mais c'est parce que mon PC beug et sa ne voulais pas validé ma première discussion c'est pour sa
            0
            1. Utilisateur anonyme
              Ok,
              pas de problème.

              Fais le toolscleaner puis Combo renommé comme ta demandé sKe stp.

              Puis poste le deux rapports.

              A+
              0
          5. titekelly52
            ok tiens voila déja le rapport pour tcleaner

            [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

            -->- Recherche:

            C:\Infosat.txt: trouvé !
            C:\Qoobox: trouvé !
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
            C:\Program Files\Trend Micro\HijackThis: trouvé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

            ---------------------------------
            -->- Suppression:

            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
            C:\Infosat.txt: supprimé !
            C:\Qoobox: supprimé !
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
            C:\Program Files\Trend Micro\HijackThis: supprimé !
            0

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Supprimer New Tab
            tysaozon

            8 réponses
            Virus dans filezilla
            balnelius10

            9 réponses