Suis perdu face à un (des?) virus...

Question

Bonsoir,je viens de découvrir ce site, ça fait plaisir de voir toute cette entraide, je me suis dit que vous pourriez m'aider.J'ai dû chopper des m.... - virus ou autres - sur internet, là mon ordinateur déconne sérieusement. Symptomes : gros rallentissements, certains programmes ne s'ouvrent plus du tout (adobe par ex.) d'autres rament énormément. Norton se bloque durant le scan donc pas moyen de savoir ce que j'ai. Pareil pour le live update. Quand je redémarre l'ordinnateur, systématiquement j'ai des programmes qui répondent pas, ça prend du temps. Je peux me connecter et aller sur Internet (ça marche bien d'ailleurs) si je télécharge des utilitaires genre anti virus ou spybot, mais pas moyen de les installer (message d'erreur : install impossible car pas de permission de créer des fichiers dans les fichiers temporaires). J'ai lu qu'il y avait un anti-virus en ligne mais pas moyen de le faire marcher parce qu'il faut installer quelque chose et j'arrive à rien installer. J'avais déjà eu un problème il y a quelque temps et on m'avait expliqué qu'il était bon de faire ctrl+alt+supp pour désactiver des applications parasytes mais là je n'en vois aucune... Vraiment c'est un problème qui dépasse mes petites capacités informatiques ! J'ai lu quelque chose à propos d'un "registre" chez quelqu'un qui se plaignait de ne pouvoir rien installer comme moi à cause d'une impossibilité à accéder aux fichiers temporaires, mais je ne sais pas de quelle manipulation il s'agit. Pourriez-vous m'aider si cette piste semble être la bonne ?Désolé d'écrire un message aussi long mais je suis démuni... si d'avanture quelqu'un avait déjà écrit un message analogue, pourriez-vous m'y orienter ? Sinon est-ce que quelqu'un voit de quoi il s'agit et pourrait me donner des conseils ?Merci beaucoup d'avanceBenjamin.

Cool03 · Answer

essayes déjà de passer ad-aware puis spybot search&destroy et A2! as-tu windows à jour de tous ses correctifs également avant d'utiliser ces différents utilitaires gratuits?çà va venir

Benjamin · Answer

Salut cool03 merci pour ta réponse,J'ai bien essayé d'installer sbybot par exemple, je l'ai téléchargé sur internet mais je ne peux pas l'installer - je ne peux installer aucun logiciel ! j'ai téléchargé le dernier correctif win XP pro, mais c'est la même histoire : pas moyen d'installer quoi que ce soit, même en mode sans échec... T'as une idée d'une solution dans ces conditions ?En tous cas, merci pour ta réponseBenjamin

Cool03 · Answer

il y a une manip en effet,mais celle que j'ai vu ne concerne me semble-t'il que95 98 et Me!Cette manip est celle-ci: aller dans explorateur puis disque localC>program files>installshield clic droit sur ce fichier puis supprimer,confirmer suppression et redémarrer le pc!J'ai cet article dans revue micro hebdon°331 page 14çà va venir

balltrap34 · Answer

salutAvec le bloc-notes, ouvre le fichier : C:\WINDOWS\system32\drivers\etc\hosts Sous 2000 et xp c'est C:\WINDOWS\system32\drivers\etc\hosts Sous les win 9x c'est C:\WINDOWS\hostsfaiy un copier coller et donne nous le pour voirla chasse et le balltrap ma vrai passionvoir site perso dans profil

Benjamin · Answer

Salut tireur d'élite, merci pour ton aide. Dans le répertoire que tu m'as indiqué, j'ai trouvé 2 fichiers nommés "hosts", je te copie les 2 : ## Copyright (c) 1993-2001 Microsoft Corp.## This file has been automatically generated for use by Microsoft Internet# Connection Sharing. It contains the mappings of IP addresses to host names# for the home network. Please do not make changes to the HOSTS.ICS file.# Any changes may result in a loss of connectivity between machines on the# local network.##169.254.48.213 goldenst-juqlio.mshome.net # 2009 1 5 23 17 24 32 325Sinon, l'autre :# Copyright (c) 1993-1999 Microsoft Corp.## Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP# pour Windows.## Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse# IP et le nom d'hôte doivent être séparés par au moins un espace.## De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le# symbole '#'.## Par exemple :##      102.54.94.97     rhino.acme.com          # serveur source#       38.25.63.10     x.acme.com              # hôte client x127.0.0.1       localhostJ'espère que ça va te fournir des indications ! En tous cas merci et bonne journéeBenjamin

balltrap34 · Answer

refait ceciAvec le bloc-notes, ouvre le fichier : C:\WINDOWS\system32\drivers\etc\hosts Dans la fenêtre, fais "Edition" > "Sélectionner tout" puis appuie sur la touche “retrait”. Ensuite tapes ceci sur la première ligne : "127.0.0.1 localhost" (sans les guillemets) Puis fais "Fichier" > "Enregistrer" et enfin redémarre.  Le fichier hosts ne doit plus contenir que : 127.0.0.1 localhostSous 2000 et xp c'est C:\WINDOWS\system32\drivers\etc\hosts Sous les win 9x c'est C:\WINDOWS\hostsla chasse et le balltrap ma vrai passionvoir site perso dans profil

benjamin · Answer

Scuse, mais avant de faire une connerie je préfère te demander : la manip' que tu me dis, je la fais sur le 2ème fichier hosts que je t'ai copié/collé non ?

le tueur de virus · Answer

The Hitman Of Virussur le 2 en effet (desoler de casser la convers)(il me semble (ace que jé apris)

le tueur de virus · Answer

The Hitman Of Virusnon me... je me suis gourer de touche LE 1 (le deux y est au complet)

balltrap34 · Answer

rele 1le 2 est un exemplela chasse et le balltrap ma vrai passionvoir site perso dans profil

le tueur de virus · Answer

The Hitman Of Virusenfin j'en sais rien, redemande lui car j'ai un petit doute sur un de tes fichier, ca a pas l'air clean (il manque qqch) bah j'en sais rien mais sa sent mauvais ton truc...

Benjamin · Answer

Je viens d'essayer, avant de redémarrer je préférais vous remercier, histoire que ça soit fait si jamais j'ai un autre problème et que j'arrive plus à relancer la machine ou à me connecter à Internet ! comme aurait dit rambo ou rockie (j'les confonds toutes les deux) si je suis pas rentré dans une demi-heure, appelez la police...Benjamin

benjamin · Answer

Re à tousj'ai fait ce que vous m'aviez conseillé.bonne nouvelle : l'ordinateur n'a pas explosé, la preuve je me reconnecte...le reste : rien n'a changé, norton se bloque toujours, toujours impossible de faire aucune installation (donc pas de scan en ligne, pas spybot non plus, etc.) C'est grave docteur ?J'ai pas osé appliquer le conseil de cool03 :"il y a une manip en effet,mais celle que j'ai vu ne concerne me semble-t'il que95 98 et Me!Cette manip est celle-ci: aller dans explorateur puis disque localC>program files>installshield clic droit sur ce fichier puis supprimer,confirmer suppression et redémarrer le pc!J'ai cet article dans revue micro hebdon°331 page 14 "pas osé because j'ai prêté mon CD d'install de windows, si je touche à qqch de critique j'aurai plus de quoi réinstaller sous la main. C'est une erreur de ma part ? Cool03 tu m'encourages quand même à essayer ?Merci d'avance poru vos réponseBenjamin

jess15 · Answer

salut fait un scan en liigne avec ravantivirus Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1) salut Faite scan en ligne et coller le rapport ici sur le post utiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/ Cliquer sur "To continue without subscribing click here" et attendre quelques minutes. Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC" A la fin de l'analyse, copier/coller le rapport ici. on te diras quoi faire ensuite @++++++

Benjamin · Answer

Merci pour ton avis - mais c'est pas possible :J'ai jamais fait de scan en ligne auparavant, alors quand j'essaye d'en lancer un, il doit installer un petit logiciel pour s'exécuter - ça ne le fait peut-être que la première fois, mais c'est mon cas. La fenêtre "Avertissement de sécurité" apparaît : "voulez-vous installer et exécuter RavAntiVirusOnlineScan signé le...." je met oui, mais ça échoue, car je peux RIEN installer sur ma machine. Ici j'ai eu : "Failed to load Active X control. You mus have administrative rights on this computer".Normalement sur mon profil, j'ai les droits administratifs. J'ai l'impression que mon problème - entre autres - vient de qqch qui a restreint mes droits d'utilisateur (modif du registre ?) et qui rend impossible l'inscription dans les fichiers temporaire (c'est le message que j'ai quand je veux installe spybot ou autre logiciel) - même en mode sans échec. Vous pensez que c'est la bonne piste ? qu'il faut modifier le registre (j'emploi le mot sans savoir ce que c'est...) ? Je connais pas les trucs "administrateur", quand je me connecte en mode sans échec, ils me proposent de prendre le profil administrateur, mais là ils demandent un mot de passe et moi j'en ai jamais rentré !!! je le connais pas donc je peux pas me connecter en tant qu'administrateur - d'ailleurs, ça changerait qqch ?désolé pour la longueur du message et merci encore si vous avez la patience de le lire et de m'aider,bonne journée à tousBenjamin

jess15 · Answer

salut en tant qu'administrateur t'a tout les droit sur ton ordi ca veut dire que tu peu par exemple installer des logiciel ou meme modifier les paramettre de securité ....ect je te conseille de crée une session administrateur  comme ca tu poura faire scanner ton ordi donc fait comme ceci : demarrer/paneau de configuration/ comptes d'utlisateur / creeer un nouveau compte/ coche  "administrateur de l'ordinateur" @+++++++++

jess15 · Answer

ou sinon pas la peine de creer une autre session . t'a qu'a mettre  ta session  sur administrateure comme cecidemarrer/ paneau de config /compte d'utlisateure/modifier un compte / tu choisi ta session actuele /modifier mon type de compte/ tu coche "administrateur de l'ordi" @++

benjamin · Answer

Salut Jess, merci du conseil, mais ça se complique encore : pas moyen d'ouvrir les comptes d'utilisateurs ! tous les autres accès du panneau de configuration marchent, mais étrangement celui-ci bloque. En réalité il bloque même pas, mais il a l'air paralysé, je fais ctrl+alt+suppr et je trouve le processus noté mais il n'apparaît pas sur mon écran. Pourtant j'avais réussi à le voir hier ou avant-hier et je suis presque sûr que la case "administrateur de l'ordi" était cochée sur mon profil.J'y comprends plus rien !Au passage : même paralysie en mode sans échec.Quelqu'un aurait une autre idée ?Benjamin

jess15 · Answer

tente de faire une restauration  a une heure anterieure : faire une restauration a une heur anterieuredemarrer/ tt les programe/accessoire/outills systeme/ restauration du system ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " apres  choisi une date dans le calendrier lorsque t'avais pas ce probleme .. @+++++++++++

benjamin · Answer

Re merci jess15, je t'avoue que dans la panique, j'ai demandé aussi de l'aide sur un autre forum (abs de la securité - j'espère que vous êtes potes avec eux, que je me fasse pas engueuler !) quelqu'un m'a gentiment filé des conseils qui ont l'air assez prioritaires :netstat a montré que j'avais pleins de ports en écoutes (listenint) donc piste trojanregedit montre pllusieurs clefs suspectesje leur en ai donné la liste et attends leur conseils - je me dis que la restauration que tu proposes peut interférer, je préfère attendre pour la faire, tu ne penses pas ? en tous cas merci et désolé de ne pas appliquer tout de suite ta solution, je n'ai pas vos connaissances en informatique mais j'ai l'impression qu'il faut plutôt agir que restaurer, je me trompe ?Benjamin

jess15 · Answer

oui t'as toute a fait raison :-) laisse la restauration pour plus tard @++++tien nous au courant

benjamin · Answer

Re à tous
désolé de revenir à l'attaque mais j'ai essayé pas mal de truc, rien ne marche.
Apparemment j'ai plusieurs choses : trojan Downloader Win32/Dluca.Q et virus variés (Win32 qqch je pense) qui se traduisent par des .exe non voulus (MNPol, msdmxm - pas msn - nwiz)... J'ai stoppé les processus pour effacer les .exe mais ça change rien, je les ai effacé du registre (HKEL_LOCAL=MACHINE......CurrentVersion\RUN) rien n'y fait. J'ai restauré un ancien registre comme l'avait proposé Jess, ça ne change rien. J'ai fini par accéder à mon profil, il est bien en administrateur pourtant... SIgne clinique : j'ai anticipé de trente ans sur ma calvitie à force d em'arraher des cheveux...
En fait, je crois que j'avancerai quand je pourrais installer des programmes (spybot, dernier antivirus) ou au mmoins les "consoles" pour faire des scan en ligne. Pour l'instant je ne peux pas car l'ordi me dit qu'il est impossible de créer les fichiers nécessaires à l'installation dans le dossier temporaire. Si je pouvais régler ça, j'arriverai à installer des logiciels pour traquer l'ennemi. Si vous avez des idées pour m'aider, merci d'avance de me les dire...
No passaran un jour où l'autre.
Benjamin

jess15 · Answer

as tu essayer la restauration a une heure anterieure?  @+++

benjamin · Answer

merci pour la rapidité de ta réponse : j'ai restauré en mettant une date du mois dernier (quand j'avais pas encore de problèmes)tu vois autre chose ?Benjamin

jess15 · Answer

ok maintenant que t'a restaurer ton ordi essay de mettre ta session sur administrateure comme je t'ai expliquer sur le poste 17 @++++++++++++++++++

Benjamin · Answer

Re jess,
ça fait 6 heures que je me bats grace à votre aise, je désespère pas mais là je sature !! je vais me changer les idées et je repasse demain après midi, j'espère avoir le plaisir de te recoriser ainsi que tous les camarades qui m'ont filé un coup de main. Je vous tiens au courant de l'évolution
Benjamin
P.S : en fin de compte j'ai réussi à chnager le profil (15 minutes d'attente avant qu'il ouvre la fenetre !) ... mais j'étais déjà en administrateur ! J'ai essayé de me pencher sur les fichiers temporaires, gros gros ramage pour les explorer, Norton bloquait aussi sur les temporaires Internet, j'ai réussi à les supprimer par explorer en mode sans échec. Je repartirai d'ici demain.
Très bonne soirée à toi ainsi qu'à tous les membres du forum et merci à tous ceux qui onté créés et qui animent ce site
Benjamin.

benjamin · Answer

Bonsoir à tous, juste pour vous remercier tous pour les conseils prodigués, j'ai fini par m'en sortir (enfin je crois -ze les doigts)
pour ceux qui ont suivi l'affaire, la solution était bien dans les fichiers temporaires, je les trouvais pas car il fallait rentrer l'adresse manuellement dans l'explorateur (rajouter : \Local Settings) et là pas moyen d'y accéder : rammage. Alors en mode sans échec après avoir stoppé des processus (MNPol) et effacé les mauvais .exe + désinstall. Puis mode sans échec, accès aux fichiers temporaires et possibilité de détruire les contenus des sous répertoire. Et là : miracle : enfin possible d'installer des logiciels. Donc spybof qui détecte une 30aine de fichiers infectés et les répare ! Egalement Trojan Remover qui fait du bon boulot.
Donc ça va (pour l'instant) en tous cas merci pour votre soutien et longue vie à vous tous
Benjamin

jess15 · Answer

contente pour toi  :-) @++++

balltrap34 · Answer

salut a tous
juste pour info
pour les actives x
il suffit d allez dans option internet et de mettre niveau de securite sur moyen et appliquer

la chasse et le balltrap ma vrai passion
voir site perso dans profil

AioliaLeoGoldSaint · Answer

Je me suis permis de reprendre cette ancienne discussion car j'ai EXACTEMENT le même probléme.

J'ai fait tout ce que Benjamin a fait et je suis toujours au même point.

Impossibilité d'installer ou de faire un scanonline.

J'ai tenté la restauration à une date antérieure, je n'ai que des dates pendant mon robléme, pas au delà ! 
J'ai supprimé et vidé "temporary files et local settings"

J'ai coché tous les ACTIVEX ! mais rien !

HELP !!!!!!!!!!

Désolé d'avoir remonté ce topic.

salwa5 · Answer

bonjour  telecharge hijackthis et colle le resultat ici : 

http://www.infos-du-net.com/telecharger/HijackThis.html 
demo : 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

a+++

Suis perdu face à un (des?) virus... - Page 2

Discussions similaires

Newsletters