comment suprimer virus win 32 Fermé

Question

Bonjour,
j'ai des virus win32 il me bloque les logiciel d'antivirus style avg et les fichier txt j'ai besoin d'aide merci

sKe69 · Answer

Salut,


fais ceci pour commencer :


Télécharges et installes le logiciel HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

sKe69 · Answer

Bien ... c'est clair donc :

Infection par un bagle : 

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)



2- Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .
( sur la 1er fenêtre , tapes f puis [entrèe] pour la version en français ). 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sKe69 · Answer

Il n'est pas complet ... Postes moi la suite stp ...

sKe69 · Answer

Rien ... erreur de diagnostique ... ^^


fais ce ci alors :


Télécharges ZHPDiag de Nicolas Coolman sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
-> ftp://zebulon.fr/ZHPDiag.zip

!! déconnectes toi et fermes toutes tes applications en cours !! 

* Cliques droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

* Double-cliques sur "ZHPDiag.exe" pour lancer l'outil :

-> Prends connaissance de ce qui est inscrit la fenêtre et clique sur " continue " pour lancer le scan ...

-> Une fois terminé , le rapport s'affiche : cliques sur " sauve " .

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement .

Enfin , fais un copier/coller de tout son contenu dans ta prochaine réponse pour analyse ...

sKe69 · Answer

le prb c'est que je ne sais toujours pas de quoi il s'agit ... pas besoin de formater surement ...


donc j'attends le rapport demander ( sert toi de Word pour le rapport si iul faut .... )

sKe69 · Answer

Et tu n'as pas savegardeé de rapport ? ...


fais ceci :


Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

mael · Answer

je les deja essayer sa na pas  marcher

mael · Answer

mais je vais comme recommencer

mael · Answer

sa me mais licence expirer et sa me mais une erreur quand je veux  le désinstallé merci de continuer de m'aider

sKe69 · Answer

et ben ... 


fais ceci :


Ouvres ce lien : 

http://ww25.evosla.com/pca.php 

Sur cette page , tu as le tuto pour l'utilisation ainsi que le lien de téléchargement du prg . 

Donc :
-> télécharges et installes "PCA Sécurité" d'Evosla .

-> scannes ton PC et postes le rapport dans ta ptochaine réponse pour analyse ...

mael · Answer

l'exécute ne marche pas

mael · Answer

je vais formater mon disk dur je te donnerai des nouvelle

sKe69 · Answer

ne fais pas cela de suite , essayes ceci avant : 1- Désactiver le redémarrage automatique : A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" . Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" . B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" ) C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" . D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" . puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . Conseil : laisses ces paramètres par la suite ... 2- souligne>Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tapes CFix et valides . - le renommage au téléchargement est primordial pour contrer le virus, sinon l'outil sera inutilisable - --------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- !! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ... Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix --------------------------------------------------------------------------------------------------------------------------------- Ensuite : double-cliques sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil . Appuyes sur la touche Y (Yes) pour démarrer le scan . Notes importantes : -> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi . -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire . -> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ... -> si un message d'erreur windows apparait à un moment : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) Le rapport sera crée dans: C:\Combofix.txt Postes le rapport Combofix pour analyse ...

mael · Answer

je vais essayer combofix

mael · Answer

quand j'ai lance combofix sa ma mit erreur win32 only je ne sait plus quoi faire merci

mael · Answer

ou

mael · Answer

oui

sKe69 · Answer

.... -_-'   c'est pas gané ...


je te redonne la manipe :


Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clik droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tapes CFix et valides . 

- le renommage au téléchargement est primordial pour contrer levirus, sinon l'outil sera inutilisable - 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur "CFix.exe" ( = combofix.exe ) pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

mael · Answer

sa marche

sKe69 · Answer

Quoi qui marche ?


postes moi le rapport obtenu stp ....

mael · Answer

sa marche pas

mael · Answer

j'ai eu un bug d'internet j'ai pas us finir ma phrase je suis plus quoi faire

sKe69 · Answer

Supprimes Combofix ( direct poubelle )...


Puis télécharges Safius.exe ici : 
https://www.sendspace.com/file/yf6xle ( en bas de la page ) 

( ce n'est autre que combofix déjà renommé ) 


tu l'enregistres sur ton bureau et reprends la manipe Combofix comme je te l' ai indiqué ... 


j'attends donc le rapport obtenu ...

mael · Answer

sa na pas marcher

sKe69 · Answer

ma pauvre , si rien ne marche , je ne vais pas pouvoir faire grand chose ... ^^'


essayes ceci pour voir :

1- Télécharges se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches la case devant ( et uniquement celle-ci ! ) : 

* Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com 


-Cliques sur : " Restaurer " et laisses faire ....

--> Une fois finit, redémarres ton PC . 



2- ré-essayes la manipe de Combofix et postes moi le rapport si cela fonctionne ...




Question , le PC malade est sous quel Windows ? ...

mael · Answer

trust

mael · Answer

sa na pas marcher

sKe69 · Answer

.... 


Alors ... ce PC est sous Windows XP ou Windows Vista ?

mael · Answer

xp trust

sKe69 · Answer

Salut,

Version de Windows non légitime ...
info à prendre en compte : 
http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee



essayes ceci :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnectes toi et fermes toutes applications en cours ! 

* Lances Malwarebyte's .

Fais un examen dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

mael · Answer

a la fin du scan sa ma mit erreur

sKe69 · Answer

bon ... 

si tu ne peux pas faire ce qui suit , on laisse tomber et tu formates ( ou achètes un nouveau PC ) :


Télécharge DiagHelp.zip sur ton bureau :
( note : si ton anti-virus s'affolle lors du téléchargement ou de l'installe, c'est normal , ignore l'alerte ).

-> http://www.malekal.com/download/DiagHelp.zip

!! déconnectes toi et fermes toutes tes applications en cours !!  

Fais un clic droit sur le fichier et extraire tout .

--> Un nouveau dossier va être créé : "DiagHelp"  
Ouvres le et double-clic sur go.cmd et pas sur autre chose ! (le .cmd peut ne pas apparaître )
 
--> Une fenêtre va s'ouvrir, choisis l'option 1 
L'analyse va commencer, ce-ci peut durer quelques minutes, laisses faire et appuies sur une touche quand on te le demandera : 
une page IE va s'ouvrir , fermes la . 
Re-appuis sur une touche, le bloc-note s'ouvre : 
Sauvegardes ce rapport de façon à le retrouver et postes tout son contenu dans ta prochaine réponse ...

mael · Answer

merci de ton aide mais sa na pas marcher je fais formatage long a mon ordinateur et encore merci au revoir

Comment suprimer virus win 32

33 réponses

Discussions similaires