Svp virus besoin d'aide...

Résolu
titinho.72 -  
(pour info message déja posté mais sans réponse)

Bonjour à toutes et à tous,

néophyte en informatique, j'ai depuis cette semaine un problème avec mon ordi (windows XP),
j'ai attrapé des virus dit "cheval de troie", et voici les soucis que j'ai :

- il me dit que mes mises à jours automatiques sont désactivées, mais il m'est impossible de l'activer .

- des messages imtempestifs m'indiquant que je suis infecté par des virus (différents type de virus...)

- et j'ai un fond d'écran qui c'est installé par défaut il est rouge avec le symbole nucléaire et marqué d'une phrase "YOUR PRIVACY IS IN DANGER"

- des pages internet s'ouvrent tt le temps sans que je l'ai demandé

après avoir regarder les forumsr relatifs à ça j'ai téléchargé HijackThis et SmitfraudFix.exe le souci c'est que je ne sais pas m'en servir.

j'ai quand même fait des tentatives mais sans résultat si ce n'est que le fond d'écran rouge avec le symbole nucléaire est partis....

mon antivirus est avast

merci pour votre aide qui va m'être très précieuseConfiguration: Windows XP
Internet Explorer 7.0
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Une discussion porte sur une infection sous Windows XP par des chevaux de Troie et des alertes de sécurité, avec mises à jour désactivées, des redirections web et fond d'écran compromettant. Des outils comme HijackThis et SmitfraudFix ont été employés sans succès immédiat, puis Malwarebytes' Anti-Malware a détecté des éléments malveillants, dont Trojan.Vundo.H et des composants de Browser Helper Objects. L'analyse a également révélé des entrées de registre et des fichiers dans System32, avec des éléments signalés mais laissés en place à l'époque, et des indications concernant une restauration système. D'autres conseils évoquaient la nécessité de redémarrer en mode sans échec et de supprimer les objets dangereux identifiés par Malwarebytes, puis de relancer une analyse pour confirmer la propreté du système.

Bobot (l’IA à votre service)
  1. Lazarey
    Quelqu'un t'as répondu.
    Et attend un peu avant de reposter, même si tu es pressé, laisse aux gens le temps de répondre.
    0
    1. jojo1980
      telecharge malwarebytes tu trouvera sur google et lance une analyse profonde et tu me dit ca ok je bouge pas t'inquiete!
      0
      1. titinho.72 Auteur
        c'est vari tu as raison je vais essayer d'être patient c'est juste que je panique un peu et j'ai peur que mon pc me lache il estr écnt et j'y connait pas deand chose
        0
        1. jojo1980
          telecharge malwarebytes tu trouvera sur google et lance une analyse profonde et tu me dit ca ok
          0
          2. jojo1980
            oh ton pc il a flambé ou koi faut pas 20 pige pour l'analyse
            alors sa dit koi de spé?
            0
            1. titinho.72 Auteur
              il est toujours en cours d'analyse depuis 24 minutes et pour le moment 32 élémets infectés

              je te tiens au courant dès que c'est fini
              0
              1. titinho.72 Auteur
                voila le rapport il vient de se finir

                Malwarebytes' Anti-Malware 1.28
                Version de la base de données: 1137
                Windows 5.1.2600 Service Pack 2

                11/09/2008 00:09:14
                mbam-log-2008-09-11 (00-09-05).txt

                Type de recherche: Examen complet (C:\|D:\|)
                Eléments examinés: 87789
                Temps écoulé: 25 minute(s), 31 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 4
                Clé(s) du Registre infectée(s): 15
                Valeur(s) du Registre infectée(s): 1
                Elément(s) de données du Registre infecté(s): 2
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 20

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                C:\WINDOWS\system32\efcBqnKB.dll (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\tvewiovu.dll (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\ifobau.dll (Trojan.Vundo) -> No action taken.
                C:\WINDOWS\system32\amocal.dll (Trojan.Vundo) -> No action taken.

                Clé(s) du Registre infectée(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84b07b1a-222b-4032-b5c0-b2ee9f8f5619} (Trojan.Vundo.H) -> No action taken.
                HKEY_CLASSES_ROOT\CLSID\{84b07b1a-222b-4032-b5c0-b2ee9f8f5619} (Trojan.Vundo.H) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f2e329a8-cb8d-4888-b7b7-b17df51c64a5} (Trojan.Vundo.H) -> No action taken.
                HKEY_CLASSES_ROOT\CLSID\{f2e329a8-cb8d-4888-b7b7-b17df51c64a5} (Trojan.Vundo.H) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6b03217d-b04f-4fa3-bad6-424d343b1906} (Trojan.BHO.H) -> No action taken.
                HKEY_CLASSES_ROOT\CLSID\{6b03217d-b04f-4fa3-bad6-424d343b1906} (Trojan.BHO.H) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e07d22e1-ce3a-487f-b754-8044dbedb049} (Trojan.Vundo) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> No action taken.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.

                Valeur(s) du Registre infectée(s):
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\07aa693c (Trojan.Vundo.H) -> No action taken.

                Elément(s) de données du Registre infecté(s):
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\efcbqnkb -> No action taken.
                HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcbqnkb -> No action taken.

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                C:\WINDOWS\system32\efcBqnKB.dll (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\BKnqBcfe.ini (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\BKnqBcfe.ini2 (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\amocal.dll (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\tvewiovu.dll (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\uvoiwevt.ini (Trojan.Vundo.H) -> No action taken.
                C:\WINDOWS\system32\ifobau.dll (Trojan.BHO.H) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP179\A0028107.dll (Trojan.FakeAlert) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP180\A0028201.dll (Trojan.Vundo) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP180\A0028202.dll (Trojan.Vundo) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP180\A0028203.dll (Trojan.Vundo) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP180\A0028204.dll (Trojan.Vundo) -> No action taken.
                C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP180\A0028206.dll (Trojan.Vundo) -> No action taken.
                C:\WINDOWS\exdo.exe (Trojan.FakeAlert) -> No action taken.
                C:\WINDOWS\sxmaokgf.exe (Trojan.Agent) -> No action taken.
                C:\WINDOWS\xrdwbfgn.dll (Trojan.FakeAlert) -> No action taken.
                C:\WINDOWS\system32\hmenojjn.dll (Trojan.Vundo) -> No action taken.
                C:\WINDOWS\system32\ljwlfmeq.dll (Trojan.Vundo) -> No action taken.
                C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> No action taken.
                C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
                0
                1. titinho.72 Auteur
                  dans malwarebytes aprés l'analuse im me propose de supprimer la selection qui correspond en faite à différents trojan?
                  0
                  1. jojo1980
                    ok a la fin de l'analyse il te proposait de supprimer les objet dangereux l'as tu fait? si oui recommence une analyse on est jamais trop sur!et ensuite tu feras une restoration systeme a une date ou tout fonctionnait tres bien.ok billoute!!!!
                    0
                    1. titinho.72 Auteur
                      ok je fais ça et je poste le nouvelle analyse

                      on verra aprés pour l'histoire de la restauration à une date donnée

                      en tous cas merci pour l'aide c sympa
                      0
                      1. jojo1980
                        de rien billoute hein!!!! moi jai tout mon temps et si je peux t'aider je le ferais
                        0
                        1. titinho.72 Auteur
                          je viens de redemarrer mon pc car malwarebytes me l'a demandé

                          le premier point positive c'est que j'ai peu réactiver les mises à jours automatiques.

                          je te poste le nouveau rapport dès que je l'ai
                          0
                          1. titinho.72 Auteur
                            je viens de redemarrer mon pc car malwarebytes me l'a demandé

                            le premier point positive c'est que j'ai peu réactiver les mises à jours automatiques.

                            je te poste le nouveau rapport dès que je l'ai
                            0
                            3. titinho.72 Auteur
                              voici le rapport,

                              a priori le rapport est bon, je regarderai demain ce que tu en penses car demain boulot et ca va être dur

                              Malwarebytes' Anti-Malware 1.28
                              Version de la base de données: 1137
                              Windows 5.1.2600 Service Pack 2

                              11/09/2008 00:57:10
                              mbam-log-2008-09-11 (00-57-10).txt

                              Type de recherche: Examen complet (C:\|D:\|)
                              Eléments examinés: 87705
                              Temps écoulé: 29 minute(s), 33 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              0
                              1. jojo1980
                                ok billoute c bon ta bossé comme un chef tu c'est pas compliqué l'informatique un gros probleme n'est en fait qu'un petit probleme.voilou on vois ca demain .allé bonne nuit et bon taff demain.
                                0
                                1. titinho.72 Auteur
                                  salut,

                                  bon je viens de faire une analyse avec avast il ne trouve plus aucun fichiers infectés, un grand merci.

                                  sinon tu m'avais parlé d'une restoration systeme a une date ou tout fonctionnait tres bien, je dois encore travailler?lol.
                                  0
                                  1. jojo1980
                                    salut billoute alors boulot pas trop dure?
                                    0
                                    1. jojo1980
                                      si tout fonctionne correctement plus besoin mais soit quand meme attentif a ton antivirus on sait jamais et si il y a koi ke se soit d'anormal reviens poster sur le forum.....
                                      -1
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Virus dans filezilla
                                      balnelius10

                                      9 réponses