De l'aide SVP ! Un virus hante mon PC...

Question

Bonjour,

J'ai attrappé un sérieux virus... Et quand je dit "sérieux" c'est pas un petit mot... En effet, ce virus c'est un costaud ! 

Voici, le problème:

Premièrement, ce virus a complètement boussilé mon anti-virus (NOD 32)... Juste en cliquant sur l'icône servant à faire une analyse avec mon anti-virus, celui-ci se ferme aussitôt... Impossible d'ouvrir l'anti-virus qui se désactive tout seul au démarrage... J'ai désinstallé l'anti-virus dans l'intention de le réinstaller, et le comble, impossible de le réinstaller... Dès que je clique sur le "setup" ("install"), le programme d'installation se ferme immédiatement... Suite à celà, j'ai tenté d'installer d'autres anti-virus (AVG, Avast) dans l'espoir de détecter et détruire la saloperie qui hante mon PC (et aussi pour avoir un minimum de protection), mais rien à faire... Impossible d'installer AVG, ni encore Avast... En fait, je dirais qu'il n'est plus possible d'installer un anti-virus sur mon PC !

Deuxièmement, j'ai essayé de faire un "scan" avec "Hijack This" pour peut-être trouver le problème, et surprise:  "Hijack This" ne fonctionne plus lui aussi ! Tout comme pour l'anti-virus, dès que je clique sur "Hijack This", le programme s'ouvre et se referme aussitôt... J'ai tenté de réinstaller "Hijack This" (j'ai une copie du logiciel sur un CD), mais ça ne fonctionne pas non plus... Même en tentant de renommer le fichier (exemple: HJT.exe) ça ne fonctionne pas... Il est maintenant impossible d'utiliser "Hijack This" sur mon PC...

Suite à celà, j'ai essayé de faire une recherche sur le net pour trouver la cause du problème... Toutefois, je ne peu en aucun cas taper dans la recherche (j'ai essayé avec Google, Yahoo, etc...) le nom d'un anti-virus (AVG, Avast, Nod 32, Norton, etc...), d'un "firewall" ou encore celui de "Hijack This" car la page de recherche se referme aussitôt si j'ai le malheur de taper le nom d'un de ces logiciels de sécurité (anti-virus, firewall, Hijack This)... 

De plus, pour votre information, je tiens soligner que rencontre les mêmes problèmes en mode sans échec...

Par ailleurs, j'ai finalement réusi à installer un "anti-virus", soit la version gratuite "Windows Live One Care" et dont je doute de l'efficacité... D'ailleurs cet anti-virus (One Care) m'as détecté une saloperie qu'il n'est même pas capable de supprimer ni encore de la mettre en quarantaine. En fait, selon ce logiciel, il s'agit d'un trojan appelé: "VirTool:WinNT/Boaxxe.E" et le message que je reçois de "One Care" est: "Impossible de mettre en quarantaine"...

Finalement, j'ai essayé le logiciel "Malwarebytes", lequel me détecte 3 clés de régistre infectés qu'il n'est pas capable supprimer (même au "reboot") de la base de registre. D'ailleurs, moi-même je ne peu supprimer manuellement (par le biais de "regedit") ces 3 clés infectées, et ce même si j'ai tenté de modifier les autorisations relatives à ces 3 clés dans la base de registre (afin de pouvoir les supprimer)... Rien à faire, les 3 clés infectés détecté par "Malwarebytes" sont toujours présentes après plusieurs tentatives y incluant en "mode sans échec"... À titre d'information, le rapport de "Malwarebytes" concernants ces 3 clés est le suivante: 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> No action taken.


Bref, je ne sais absolument plus quoi faire et je solicite votre aide en espérant de tout coeur ne pas avoir à reformater le PC.

A+ et Merci à l'avance pour vos réponses.

Matthieu


*P.S.: J'ai également utilisé sans suscès les utilitaires de désinfection "Combo Fix", "SD Fix" et "ELIBAGLA"... Pour "Vundo Fix", impossible de l'utiliser puisque comme pour "Hijack This" il s'ouvre et se referme aussitôt...

Utilisateur anonyme · Answer

Salut,

télécharge [url=http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe hijackthis]
->  enregistre la cible sous .... le bureau 

->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe 

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 


Note : Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis)
Spybot >mode avancé> outils > résident
Décocher la case résident "tea timer"
Refermer Spybot.

MickyBytes · Answer

Tu pourrais essayé cette adresse pour faire un scan gratuit sur ton pc           
https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fdownloads%2ffreescan.aspx%3fculture%3dfr-FR%26ctst%3d1          cela te donnerais un point de départ.

Aussi je me demande si tu ne pourrais pas aller le supprimer en passant par la console de récupération.

Bonne chance

Airborne_Canada · Answer

Bonjour MickyBytes,

J'ai bien essayé, toutefois comme mentionné dans mon message d'origine où je dit qu'il m'est impossible de taper dans la recherche (sur "Google, Yahoo et compagnie...) le nom d'un logociel relatif à la sécurité, c'est exactement le même problème avec les URL de ces sites (Avast, McAfee, AVG, Symantec, etc) ... En effet, pour mon plus grand malheur, il m'est totalement impossible d'aller sur le site de McAfee afin d'y effectuer le scan en ligne tel que tu me le propose... Ainsi, dès que je clique sur l'URL que tu m'as donnée dans ton message, la page s'ouvre et se referme aussitôt... D'ailleurs, j'ai essayé de deux façons, soit en cliquant sur l'URL et en copiant la dite URL dans la barre d'adresse: Dans les deux cas, pas de changement... La page se referme automatiquement en une fraction de secondes...

Un gros merci à toi pour ton aide !

A+ ;-)

Matthieu

Utilisateur anonyme · Answer

Re,

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]



#1)  Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système 

C:\rapport.txt



==>et colle le rapport génèrer sur le forum.



*=>ne pas faire l'option 2 sans un avis d'une personne compétente*<=

MickyBytes · Answer

Ton virus est probablement dans tes processus sur ta RAM.   Donc si tu vas dans tes processus et que tu peux l'identifier et ensuite le fermer, tu pourras probablement être en mesure de faire un scan par la suite car il ne sera plus actif.

MickyBytes · Answer

Tiu peux essayer un par un de les enlever de tes processus et d'installer un anti-virus.  Si tu las désactiver il devrait te laisser faire l'antivirus.   Au pir cas si tu enleve un processus système et qu'il fait planter ton ordi tu as juste à redémarrer et il reviendra.

Bonne chance

anthony5151 · Answer

Bonjour,


On a la liste de ses processus avec SmitFraudFix, aucun n'est anormal...
Essaye de faire une restauration du système à une date antérieure à tes problèmes (menu démarrer --> programmes --> accessoires --> outils système)

Airborne_Canada · Answer

Comme il ne semble pas y avoir de solutions... Je vais tout simplement reformaté... :S

De l'aide SVP ! Un virus hante mon PC...

8 réponses

Newsletters