Virus détecté par Avira Antivir Personal Fermé

Question

Bonjour,

Avira Antivir Personal vient de me détecter 2 virus lors d'un scannage ("2 virus or unwanted programs werre found!"): je les ai mis en quarantaine.

Voici la partie du report file qui traite du problème (en m'excusant de la longueur):

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\utilisateur\Bureau\MsgPlusLive-470.exe
  [0] Archive type: RSRC
    --> Object
      [1] Archive type: RAR
      --> SponsorSetup.exe
          [DETECTION] Is the Trojan horse TR/Swizzor.AAM
      [NOTE]      The file was moved to '495e114d.qua'!
C:\System Volume Information\_restore{6929AEBE-5163-44F5-9256-4672DE17303C}\RP68\A0012027.exe
  [0] Archive type: RSRC
    --> Object
      [1] Archive type: RAR
      --> SponsorSetup.exe
          [DETECTION] Is the Trojan horse TR/Swizzor.AAM
      [NOTE]      The file was moved to '492713ce.qua'!


Que puis-je faire pour m'en débarrasser complètement maintenant? Dois-je désactiver puis réactiver la restauration système?

Que puis-je faire pour éviter ce genre de désagréments la prochaine fois? 


Merci par avance.

P.S.:Des types en costumes de cuir et lunettes noires me demandent de choisir entre une pilule rouge et une autre bleue. Dois-je ouvrir un autre topic pour cette question ou quelqu'un a des infos à ce sujet?

Ajbol · Answer

Bonjour,

Tu n'as rien à faire.  Antivir à parqué ton virus en quarantaine.

Par contre, il faudrait en effet virer le restore incriminé.

chimay8 · Answer

Salut,
tu as installé les sponsors de messengerplus et donc l'adware lop qui utilise le trojan swizzor pour te coller des pubs!!

chimay8 · Answer

avant de balayer la restauration système,il faut être sur que l'adware lop n'est plus présent sur ton pc!

- Télécharge HiJackThis.exe de Merijn sur ton bureau. 
- Cette version est sans installateur! ( Zip à décompresser )
- Enregistre le sur ton bureau
----> exemple C:\hijackthis    *** Enregistre le bien dans C: ! ***  

- Double-clique dessus
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur "Do a scan and save log file".
- Le rapport s'ouvre sur le Bloc-Note.
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
- ** ne pas fixer de lignes sans notre avis **
Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte   
En image 

ensuite

Télécharge  LOP S&D de Eric71.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation.
Double-clique sur le raccourci Lop S&D présent sur ton bureau.
Séléctionne la langue souhaitée, puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré ( Il se trouve ici: C:\lopR.txt )

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , choisis l' onglet Fichier , puis clique sur Nouvelle tâche; tape alors explorer.exe et valide.

chimay8 · Answer

au fait,
bienvenu au pays des merveilles,
Alice

chimay8 · Answer

oui,quand je dit balayer la resto système;les malwares ont la facheuse tendance à s'y fourré
du coup si un jour tu dois faire une restauration système tu restaures en même temps le malware

et Hijackthis sert à visualiser ce qui ne va pas;en aucun cas ce n'est un antivirus ou antispyware
c'est grace à lui que l'on peut identifier des processus néfastes

chimay8 · Answer

oui,poste le rapport lop

chimay8 · Answer

je dois partir,je serai de retour dans la soirée

chimay8 · Answer

salut,

Relance LOP S&D 

Choisis cette fois ci l'Option 2 ( Suppression ) 

Ne ferme pas la fenêtre lors de la suppression ! 

Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, 

Nouvelle tâche, tape explorer.exe et valide

chimay8 · Answer

(problème avec un rootkit)

j'ai remarqué que lop via Catchme trouvai ceci

hidden files: 13

fais ceci stp

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation. 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. 
Ferme MBAM 
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Relance MBAM 
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares ont été détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

chimay8 · Answer

il s'installe dans program files par défaut
si le fichier manque il te le dirat,te tracasse pas,MBAM est un outil complètement fini(tu peux même l'acheter si tu veux la protection en temps réel)

c'est un merveilleux scanner

chimay8 · Answer

non,pas du tout,c'est même un complément que tu peux garder

MBAM est comme spy-bot ou ad-aware...mais vachement meilleur

regarde ici 
https://forum.malekal.com/viewtopic.php?f=45&t=8765 
tu vas vite comprendre pourquoi MBAM est le meilleur;je te conseille même de le garder pour des scan ultérieurement(je me repète!!!lol)

chimay8 · Answer

oui,lance l'examen complet...
mode sans echec ces toujours mieux car peu de drivers(dont les malwares) sont lancé en mode sans échec

chimay8 · Answer

no problem

apparament il est installé en anglais chez toi,
va dans setting,tu verras l'onglet language et la,t'as plus qu'a choisir la langue que tu veux

sinon,c'est le troisième onglet en partant de la gauche [update]

clic sur check for update

la version de maintenant est la 1.29
la version de la bases de données est la 1278
signatures chargées:52526

++

chimay8 · Answer

hidden files: 13   <---- y a juste ça qui me fait flipper

juste un dernier truc puis on passe à la petite partie nettoyage


Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

Copie/colle un nouveau rapport HiJackThis avec.

Apax · Answer

Bonsoir Chimay,

"Copie/colle un nouveau rapport HiJackThis avec": ça veut dire que je dois faire à nouveau "Do a scan and save log file" après tout cela et noter le rapport après?

 (c'est quoi Combofix sUBs?)

chimay8 · Answer

yep,
combofix detecte certaines sortes de rootkit mieux que n'importe quels autres tools
c'est un outil très puissant...a ne pas utiliser n'importe comment

oui,une fois combofix terminé colle un nouveau rapport comme tu l'as décrit

chimay8 · Answer

Salut,
non,non,simplement désactiver... le temps du scan
te tracasse pas, ton pc ne va pas exploser

chimay8 · Answer

ah tiens,quand je clique sur le lien il me demande si je veux l'enregistrer

chimay8 · Answer

oui quand tu vas cilquer sur enregistrer,il va demander ou tu veux qu'il soit...tu cliques à gauche sur bureau et voila

chimay8 · Answer

tu cliques sur enregistrer le fichier
juste après il va te demander ou tu veux le mettre

chimay8 · Answer

ah,tu es sous firefox?
si oui une fois que le téléchargement est fait,tu cliques droit sur le fichier puis sur ouvrir le dossier contenant
et tu verras Combofix

Virus détecté par Avira Antivir Personal

21 réponses

Discussions similaires