Super probleme de virus!!!
Résolu
Bonjour,
ma mère a telecharger un un crack sur emule et je pense qu'il y a le virus bagle dedans, en effet il supprime avast et le pare-feu!!!
est-ce que quelqu-un peut nous aider svp???
ma mère a telecharger un un crack sur emule et je pense qu'il y a le virus bagle dedans, en effet il supprime avast et le pare-feu!!!
est-ce que quelqu-un peut nous aider svp???
Configuration: Windows XP Internet Explorer 7.0
45 réponses
Résumé de la discussion
Une suspicion de malware liée à un crack téléchargé via eMule peut supprimer Avast et le pare-feu, surtout sous Windows XP et Internet Explorer 7. Il est recommandé d'utiliser Malwarebytes' Anti-Malware (MBAM) pour analyser et nettoyer le système, en démarrant par une mise à jour puis un examen complet et en supervisant les résultats. En cas de détection, suivre les instructions de MBAM pour supprimer les éléments et redémarrer le système, tout en maintenant à jour antivirus et pare-feu et en privilégiant des mises à jour logiciels et navigateurs.
-
les 2 avertissements c'est pour dire que ton multi boot n'est pas utilisé
ce sont en quelque sorte des "zones libres" pour installer d'autres OS -
ok ;)
-
ModérateurPour les 2 avertissements avec Antivir, c'est normal ;)
Vu que tu n'as plus de problème, on peut considérer que c'est résolu. De toute manière, tu peux me contacter s'il y a un souci.
Bonne journée ;) -
Bonjour Destrio5,
j'ai fais 2 scans complets, qui ne relèvent pas de traces d'infections, je pense que je peux avoir confiance(?), dommage d'avoir fait cette erreur de "restauration du système", il y a peut être moyen de corriger (?) , je ne savais pas faire "restauration" mais j'ai voulu me débrouiller toute seule, c'était une "bétise" pas facile d'avouer ses lacunes...
je sais qu'on est sur un forum "technique" mais je voudrais juste préciser que je ne suis pas très adepte du "peer to peer", c'est même la toute première fois que j'utilisais Emule, et j'ai téléchargé le pire, à savoir un crack, pas très malin, ou plutôt manque d'information, j'ai lu les documents que tu as mis mis en liens, j'ai appris pas mal de choses, mes logiciels n'étaient pas à jour, encore manque d'info, je ne pensais même pas que ça pouvait me protéger aussi, maintenant je le sais. je vais tout mettre à jour.
Bref, cette aventure m'aura servi de leçon et j'aurai en même temps découvert CCM, ou bien des utilisateurs se retrouvent aussi paniqués et démunis face aux virus que je l'aie été, c'est un grand soulagement de trouver quelqu'un en ligne à ce moment là.
j'espère ne plus avoir besoin d'appeler à l'aide pour le moment, toutefois si tu penses que je peux encore faire d'autres vérifications elles sont bienvenues. J'aimerais bien en savoir plus sur ces 2 dossiers qu'Antivir n'a pas pu ouvrir...c'est sans doute rien si tu n'as pas relevé.
Voilà, déjà tro de blablabla, encore merci, bonne journée -
déjà scans complets Antivir et Malwarebytes, après je verrais plus clair...je dort déjà!!!
-
ModérateurNe refais pas toutes les étapes.
Bonne nuit ;) -
c'est en cliquant sur le lien "créer un point de restauration" qui se trouvait dans ton message, j'ai du mal le comprendre, depuis hier soir je "tatonne" vraiment, prudement, mais ce n'est rien, avec tout ce qu'on a fait depuis hier je pense pouvoir reprendre toutes les étapes et revérifier tout. je te tiendrai au courant demain si tu veux, il est l'heure d'aller dormir, bonne (fin) de nuit;
-
ModérateurIl fallait seulement créer un point de restauration, je ne vois pas pourquoi tu as été dans l'option restauration du système avec le calendrier.
Quoiqu'il en soit, tu n'as pas l'air infecté sinon tu l'aurais vu je pense.
Si tu veux, on vérifiera demain ou plus tard. -
qu'est ce que tu entendais par créér point de restauration dont je pouvais me servir plus tard? je devais faire quoi? est ce que je recommence tout? en suivant à nouveau toutes les étapes? jusque là tout s'était bien passé c'est vrai c'est très bête, s'il faut je repart du début
-
ModérateurC'est une bêtise car tu as peut-être restauré des virus.
-
c'est ça
-
ModérateurTu as fait une restauration système en choisissant une date dans le calendrier ?
-
aie c'est mauvais signe je n'aurai peut être pas du faire ça, en cochant la case "désactiver la restauration" puis ok, je me suis retrouvée sur écran qui me demandait de créer un nouveau point de restauration, ce que tu m'avais conseillé aussi, à la date d'aujourd'hui pas de point de rest. disponible j'ai pris date antérieure ne sachant pas trop quoi faire en fait, c'était une erreur peutêtre?
-
je vais faire toutes ces manips dès ce soir, tout de suite pas possible et je posterai rapport
difficile de trouver plus prudente que moi, je scannais TOUT, y compris mon disc tous les 3 jours, le moindre fichier était scanné avant de l'ouvrir mais avec Avast, qui me donnait toujours des rapports sains, je me croyais vraiment à l'abri avec aussi "spyware doctor", je n'étais pas protégée en fait, les 2 worms viennent apparement de "DaFont" ou j'ai téléchargé 2 polices de caractères un peu "originales", elles aussi scannées avant utilisation...vraiment rien de très osé tu vois, à l'avenir avec AntiVir j'espère que ça sera plus sur. merci de ton aide
je vais garder MBAM bien sur, je m'en suis déjà servie plusieurs fois depuis ce matin -
jpense que la dessus on est d'accord y a rien a rajouter^^
-
Modérateur1/
---> Désinstalle HijackThis.
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.
==Prévention==
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).
Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;)-
bonsoir Destrio5, il est tard, je viens juste poster le rapport de ToolsCleaner:
1/ [ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Rsit: trouvé !
C:\Documents and Settings\Annick\Bureau\Rsit.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Annick\Bureau\Rsit.exe: supprimé !
C:\Rsit: supprimé !
Corbeille vidée!
Sauvegarde du registre crée !
2/ avec CCleaner Slim: affiché et réparé les erreurs (3fois) jusqu'a plus d'erreurs, sauvegardé aussi le registre.
3/ désactivé puis réactivé la restauration du système et créé un point de restauration au 02/04.
j'espère vraiment avoir fait les choses correctement!?
Sinon, les mises à jour automatiques ont toujours été activées, d'où mon étonnement de ne pas avoir pu avant, améliorer ma version d'IE.
mon fils se sert aussi de CCleaner, est ce utile de le garder et "réparer" régulièrement?
questions :
j'ai noté dans le rapport d'Antivir 2 dossiers qui n'ont pas pus être examinés: hiberfil.sys et pagefil.sys est ce tu sais ce qu'il peuvent contenir? pourquoi sont ils restés vérouillés?
a ton avis, est ce que mon ordinateur est bien débarrassé des virus? j'aimerai en être sure
voilà, je l'ai dit plusieurs fois mais je le redit encore, je n'aurai rien pu faire sans ce forum et sans ton aide, alors un grand merci! -
Modérateur
-
-
Modérateur
-
justement la mise à jour d'IE me pose problème aussi, déjà 3 fois que ça échoue, au moment du téléchargement de l'outil "suppression de logiciels malveillants" même après redémarage, je reste sur la version 6 pas moyen d'aller plus loin. est ce que tu aurai un conseil? j'imagine que ce n'est pas normal du tout, je voudrais connaître la raison,
je vais relancer MBAM déjà
je ne t'ai pas assez remercié d'avoir veillé tard pour m'aider, c'est vraiment super gentil et m'a vraiment aidé! -
Modérateur"dernière question: est ce que malwarebytes peut fonctionner en protection résidente? faut il le configurer pour ça? merci et bonne journée."
---> Tu ne peux pas avec la version gratuite.
---> Relance MBAM, va dans Quarantaine et supprime tout.
---> Mets à jour Adobe Reader.
---> Mets à jour Internet Explorer. -
c'est nickel t'a rien à craindre ton scan ne montre pas d'erreur
- 1
- 2
- 3
Suivant