help virus spyware trojan et compagnie

Question

Bonjour,
mon pc bug
je ne peux plus rien faire le systeme antivirus s'ouvre toute les trente seconde
la version d'eval de nod32 ne detecte rien je sais pas quoi faire en plus j'ai une version bidoullée de xp pro !

chimay8 · Accepted Answer

salut,
la prochaine fois,évite de télécharger des codecs pour lire des vidéos pornos
ou alors évite les cracks
c'est une des deux qui fait que tu es infecté...

danny386 · Answer

Télécharger sur le bureau malwarebytes à cette adresse :


ici


Voici un tuto pour bien l installer et bien l utiliser :



ici

Après l analyse, redémarrer le pc et poste le rapport !!

fred · Answer

j'ai une version spéciale du windows pro c'est proxor tu connais ?

danny386 · Answer

Non. Cherche le. Peut être dans "Mes téléchargements". Sinon tu utlises la fonction rechercher de windows.

danny386 · Answer

OULA !!! Ca en fait un paquet !! (J'pense que c'est le + que j'ai vu lol).

Une seule chose !!! Tu as pas fait supprimer la sélection !!!

Tout était bien expliqué dans le tuto, mais apparemment tu as pas regardé.

Va falloir recommencer l'analyse. Et cette fois ci, regarde bien le TUTO !!!

Et encore une chose !!! J'ai demandé examen complet, pas rapide.

danny386 · Answer

?????  De quoi tu parles ??? Quand je dis supprimer c'est supprimer les virus !!!

Utilisateur anonyme · Answer

AIE! AIE! AIE! chimay je crois que t'a fais une gaffe, lol!!!!!! edit: aux sujet des pornos biensur lol

chimay8 · Answer

oui,il a nettoyé les deux

D:\Documents and Settings\xp_home\Mes documents\programmes\logiciel musique\SOUND FORGE\Sony.Sound.Forge.v8.0a.Incl.Keygen-SSG\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

et ce sont des cracks

chimay8 · Answer

on va vérifier

- Télécharge HiJackThis.zip de Merijn sur ton bureau. 
- Dézippe le dans un dossier prévu à cet effet. 
** exemple C:\hijackthis < Enregistre le bien dans c : !   

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image

fred · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:45:45, on 23/01/2001
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Eyeball\Eyeball Chat\EyeballChat.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Zero Popup - {2EF37A01-884F-11d5-AC99-B112050ECB4F} - C:\PROGRA~1\ZEROPO~1\ZERO-P~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Eyeball Chat] "C:\Program Files\Eyeball\Eyeball Chat\EyeballChat.exe" -min
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Ad-Watch - {D0281F6F-F450-4baa-A932-16EDDFD9F39A} - C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O22 - SharedTaskScheduler: frowardness - {b0fdc513-46b9-46fc-8e70-d575ee546dae} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

fred · Answer

firefox a replanté sans redémarrer et maintenant je dois accepter les certificats pour ovrir la page

chimay8 · Answer

relance HJT(scan only) et coche ces lignes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
O22 - SharedTaskScheduler: frowardness - {b0fdc513-46b9-46fc-8e70-d575ee546dae} - (no file)  

clic sur fix checked


faut faire des mises à jour
Platform: Windows XP SP1 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Adobe\Acrobat 5.0
Java\jre1.6.0_06

pour XP
https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

pour IE6
http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

pour adobe,désinstalle la via ajout suppression des programmes
 https://get2.adobe.com/reader/otherversions/

pour java
Télécharge JavaRa.zip  de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search.  
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log)
Ferme l'application.

pour firefox,faut faire les mises à jour aussi

fred · Answer

Alors voilà je viens de voir qu'il y avait une note sur le bureau qui me déconseille de faire les mises a jour de windows
cette note c selui qui a consu le programme qui l'a fait 
pfffffffffffffffffffffffff
je sais pas quoi faire et ds le forum de proxor personne ne veux m'aider (ils ont la grosse tete et n'aiment pas les nuls en informatique)

chimay8 · Answer

c'est tout le problème des windows modifiés,
ils ne font pas les mises à jour et du coup les pirates connaissent les failles de sécurité qui incombes se genres de XP
https://forum.malekal.com/viewtopic.php?f=45&t=12405&p=95936#p95936
https://forum.malekal.com/viewtopic.php?t=13629&f=33&sid=6dad73d81b73b277e2b4bd9d752c4763#p104313

tu peux toujours securiser ton ordi via ce lien
https://www.malekal.com/proteger-pc-virus-pirates/?f=3&t=381

fred · Answer

merci de ton aide 
je peux mettre pb résolu ?

chimay8 · Answer

fais ceci avant


Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

chimay8 · Answer

ha mais y a rien à voir...
les malwares s'installent souvent dans la restauration système comme ça quand tu restaure ton pc tu restaure les malwares avec!!
c'est pour ça qu'il faut la vider et recréer un nouveau point de restauration sain

Donc,si tu as suivi les manips,t'as plus de fichiers dans la resto système

chimay8 · Answer

bin les bizarre ton XP???

chimay8 · Answer

bon,bin laisse tomber la resto système...
tu pourras toujours essayer avec les droits administrateur...mais je suis septiques

pat · Answer

Voir ca avec le copain de Céline 

notre ami Rénée

pat · Answer

Fredlocks c'est toi ???

Help virus spyware trojan et compagnie

21 réponses

Votre réponse

Discussions similaires

Newsletters