VIRUS
Résolu
Bonjour,
j'ai un virus impossible de l'enlever avec antivir et antimalware
j'ai un virus impossible de l'enlever avec antivir et antimalware
Configuration: Windows Vista Internet Explorer 7.0
33 réponses
Résumé de la discussion
Un virus persiste sur Windows Vista malgré l’usage d’Antivir et d’Antimalware ainsi que du navigateur Internet Explorer 7, rendant problématique son éradication et nécessitant une approche en profondeur. Plusieurs solutions recommandées incluent Malwarebytes pour un scan complet, puis l’analyse de rapports tels que HijackThis afin d’identifier les modifications indésirables et de cibler les éléments à nettoyer dans le cadre d'une procédure encadrée. En cas d’anomalies persistantes, l’analyse des services et des modules de démarrage peut révéler des entrées potentiellement indésirables et permettre d’isoler des composants malveillants sans altérer l’OS.
-
Contributeur sécuritéje ne connais pas bitdefender, tu dois bien avoir une option dans bitedefender pour réactiver le parefeu. A ce soir.
-
Contributeur sécuritési tu dois pouvoir avoir un rapport regarde le tuto.
-
Contributeur sécuritéoui.
-
-
@enna38Tu as un rapport , stp
Il y a bien un truc positif, mais c'est lié à spybot
et sinon, nous allons aller fouiller encore ailleurs
Regarde par là
https://forum.pcastuces.com/default.asp
-
Contributeur sécurité@enna38oui tu peux nous donner le rapport panda c'est peut être des cookies.
-
@pimprenelle27il n'ya pas de rapport pour panda la version est payante pour désinfecter!
-
@noctambule28Salut
Tu n'as que le pare-feu windows ?
donc ce sont dans les options windows( centre de sécurité)
mais fait ce qui est au dessus egalement
-
-
Contributeur sécuritéEnsuite fait moi ceci pour s'il reste encore des virus :
Fais un scan en ligne avec Internet explorer
Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
Voici un tutoriel
-
Contributeur sécuritéA demain, je ne serais pas très souvent devant l'ordi demain donc si je peux je regarderais vite fait.
-
-
@enna38j'ai scanné, fixé et se n'est toujours pas résolu
-
-
Salut
à priori , il n'y aplus rien sur ton pc
pour controler:
Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :
https://www.bitdefender.com/toolbox/
Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...
Copier/coller le rapport entier sur le forum.
Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)-
salut, je te passe le log!
BitDefender Log File
Product : BitDefender Total Security 2009
Version : BitDefender UIScanner v.12
Scanning task : Full System Scan
Log date : 01:48:53 28/03/2009
Log path : C:\ProgramData\BitDefender\Desktop\Profiles\Logs\full_scan\1238201333_1_02.xml
Scan Paths:Path 0000: C:\
Path 0001: D:\
Scan Options:Scan for viruses : Yes
Scan for adware : Yes
Scan for spyware : Yes
Scan for applications : Yes
Scan for dialers : Yes
Scan for rootkits : Yes
Target Selection Options:Scan registry keys : Yes
Scan cookies : Yes
Scan boot sectors : Yes
Scan memory processes : Yes
Scan archives : No
Scan runtime packers : Yes
Scan emails : No
Scan all files : Yes
Heuristic Scan : Yes
Scanned extensions :
Excluded extensions :
Target Processing:Default action for infected objects : Disinfect
Default action for suspicious objects : None
Default action for hidden objects : None
Scan engines summaryNumber of virus signatures : 2704084
Archive plugins : 45
Email plugins : 6
Scan plugins : 13
System plugins : 5
Unpack plugins : 7
Overall scan summaryScanned items : 96510
Infected items : 0
Suspicious items : 0
Resolved items : 0
Unresolved items : 2
Password-protected items : 2
Individual viruses found : 0
Scanned directories : 19116
Scanned boot sectors : 3
Scanned archives : 7
Input-output errors : 50
Scan time : 00:48:08
Files per second : 32
Scanned processes summaryScanned : 71
Infected : 0
Scanned registry keys summaryScanned : 1425
Infected : 0
Scanned cookies summaryScanned : 1425
Infected : 0
Objects that were not scanned:Object Name Reason Final Status
C:\ProgramData\Spybot - Search & Destroy\Recovery\HotTV.zip=]sbRecovery.reg Password-protected No action was possible
C:\ProgramData\Spybot - Search & Destroy\Recovery\HotTV.zip=]sbRecovery.ini Password-protected No action was possible
-
-
Contributeur sécuriténo action taken tu n' pas supprimer, il faut faire afficher rapport et supprimer ou aller dans quarantaine et supprimer.
Ensuite me faire ceci et je te dit à demain :
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
-
-
Contributeur sécurité@enna38arrête moi SAS et fait moi celui ci. Merci.
Télécharger RemoveIT Pro
Fais un scan et poste moi le full rapport log.
A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.
-
@pimprenelle27est ce que tu veux quand mm que je te poste les statisques du journaux de bord ?(scan log)
-
Contributeur sécurité@enna38de SAS oui si tu là.
-
@pimprenelle27ok:
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 03/27/2009 at 11:29 PM
Application Version : 4.25.1014
Core Rules Database Version : 3814
Trace Rules Database Version: 1768
Scan type : Quick Scan
Total Scan Time : 02:34:47
Memory items scanned : 646
Memory threats detected : 0
Registry items scanned : 525
Registry threats detected : 0
File items scanned : 5840756
File threats detected : 1
Adware.Tracking Cookie
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@xiti[1].txt
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/
Generated 03/25/2009 at 08:34 PM
Application Version : 4.25.1014
Core Rules Database Version : 3814
Trace Rules Database Version: 1768
Scan type : Complete Scan
Total Scan Time : 00:53:21
Memory items scanned : 763
Memory threats detected : 0
Registry items scanned : 7921
Registry threats detected : 0
File items scanned : 26542
File threats detected : 14
Adware.Tracking Cookie
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@smartadserver[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@weborama[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@cetelem.solution.weborama[2].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@insightexpressai[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@www.mediadico[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@serving-sys[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@mediadico[2].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@xiti[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@msnportal.112.2o7[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@ad.yieldmanager[1].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@bs.serving-sys[2].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@fl01.ct2.comclick[2].txt
C:\Users\Propriétaire\AppData\Roaming\Microsoft\Windows\Cookies\propriétaire@adtech[1].txt
Adware.Vundo/Variant-MSFake
C:\PROGRAM FILES\NAVILOG1\REG.EXE
-
-
Contributeur sécuritési il ne te demande rien tu ne l'installe pas tu lance l'analyse complète.
-
-
@enna38re,
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1892
Windows 6.0.6001 Service Pack 1
24/03/2009 23:49:17
mbam-log-2009-03-24 (23-49-13).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 183512
Temps écoulé: 2 hour(s), 44 minute(s), 48 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
@enna38Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1892
Windows 6.0.6001 Service Pack 1
24/03/2009 23:50:27
mbam-log-2009-03-24 (23-50-27).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 183512
Temps écoulé: 2 hour(s), 44 minute(s), 48 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
Contributeur sécuritéok bien il n'a rien détecté c'est déjà bon signe, maintenant fait ceci :
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
-
Contributeur sécuritéJe vais essayer de te venir en aide,
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.
Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
-
Rapport GenProc 2.491 [1] - 24/03/2009 à 18:47:47 - Windows Vista
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------
-
-
ou alors ya un gars balaise sur ce forum ,son pseudo c'est GEN HACKMAN , lui c'est sure il trouvera la solution !
-
le mieux enna c'est de te rendre dans un magasin d'informatique en expliquant ton problème , car les virus faut pas attendre ...
-
désolé enna38 , depuis un moment je cherche une solution a ton problème et j'ai rien trouvé !
-
le meix c'est que tu formate ton pc , mais laisse faire à un expert ;)
-
Salut,
1) Hijackthis ne montre rien de grave (Boonty doit être enlevé et Laucher.exe est légitime contrairement à ce que dit le robot).
2) la seule chose que voit MBAM est une clé de registre. Aucune idée d'un fichier infecté.
3) la description des symptômes est peu éclairante : Non c'est pas nikel il y est tjrs, quand jessaie de me connecter a internet impossible, c'est tout blaanc
et sa fait que de sauter
Ca ressemble à des restes d'infection qui ont modifié des éléments qui n'ont pas été réparés.
Bye.-
-
-
@enna38Tu as eu la flamme olympique ?
C'est une connerie du net.
Les plus GROSSSS virus sont invisibles, et au pire un jour ton pc ce plante , voilà tout.
Je vais regarder un peu ce qu'il y a mais inutile de paniquer -
@noctambule28je c pas si c la flamme olympique en tout k je les attraper en telechargeant msn2009
non en fait la flamme olypique je viens de lire sur le mail kon ma envoyé c une piece jointe ac markée dessus INVITATION alors faut etre très vigilant -
@noctambule28salut alors tu comprends qqchose?
-
-
je crois que certains virus sont représenté par une tête de mort si je me souvient bien
-
Au tout début , télécharge hijackthis , installe le , puis clic ici :
https://imageshack.com/
ensuite , un fichier texte va s'ouvrir , copie le en entier :
https://imageshack.com/
ensuite sur le site de hijackthis , copie ton texte ici :
https://imageshack.com/
ensuite , avec la roulette de ta souris , descent et tu vera des choses écritent avec des logo comme ce-ci :
https://imageshack.com/
puis pour finir , tu vera sur cette liste , des logo avec une croix rouge
tu dois supprimer ces choses écrites dont le logo est une croix rouge , pour cela tu reprend ton logiciel hijackthis , tu retiens bien le nom de ce qu'il y a marqué avec la croix rouge puis tu coche dans la fenetre du début et tu supprime -
bon , je vais essayer de t'aider via coment ca marche , attands 1 minute je prépare un tuto ^^
-
t'as msn ? c'est plus simple pour t'expliquer , tu veux ?
-
-
@enna38moi je joue a dofus et je veux telecharger brutus mais j ai peeur des virus repond moi sur cette adress fefetdh@hotlmail.com
-
-
tu veux que je t'explique comment utiliser hijackthis ? si oui laisse moi le temps de te préparer un tuto
j'attends ta réponse
- 1
- 2
Suivant
