Gen.Heur.VBKrypt12 et 3
suite à un lien sur msn, je me retrouve avec un virus sur mon pc.
Antivir ne le trouve pas, bitdefender l'a identifié mais n'arrive pas à le supprimer.
Que dois-je faire?
Je ne suis pas très douée en informatique, je préfère vous le dire à l'avance !!!!
Configuration: Windows XP / Firefox 3.6
53 réponses
Suite à un lien reçu via MSN, l'ordinateur est infecté par un virus qu'Antivir ne détecte pas et que Bitdefender parvient à identifier sans pouvoir le supprimer. Pour y remédier, plusieurs éléments de réponse privilégient un scan approfondi avec Avast ou un autre outil, puis un nettoyage en mode sans échec et la mise à jour des définitions antivirus. Des éléments complémentaires suggèrent de générer et partager un rapport technique via des outils tiers afin d'obtenir une assistance plus précise auprès de spécialistes externes. Par ailleurs, le contexte indique que le système est Windows XP SP3 et Firefox 3.6, ce qui peut influencer les méthodes de suppression et les compatibilités des outils.
-
Contributeur sécuritéMerci beaucoup.
-
Eh bien ma fois, tout semble aller....
je te remercie encore beaucoup pour ton aide, c'est vraiment super que de gens comme toi aidiez des gens...comme moi...hihihi^^
Merci beaucoup et bon courage... -
c'est tout bon, je viens de faire. Je me laisse jusqu'à demain pour te dire si ca va bien.
et encore une fois, merci vraiment beaucoup, c'est vraiment super de m'aider ainsi.... -
Contributeur sécuritéBonsoir,
désolé du retard,
en jaune ce qui est à supprimer du démarage pour le moment :
http://ww38.toofiles.com/fr/oip/images/jpg/entraeasupprimerdudamarage.html
Le jaune à ripé, c'est bien tomtom à supprimer à pas apoint
Si vous voyer que je ne répond pas à votre sujet depuis plusieurs jours, n'hésitez pas à me MP.
Parfois je ne vois pas l'alerte d'un nouveau message. -
-
Contributeur sécuritéPrends ceci pour me joindre le fichier : http://ww38.toofiles.com/fr/documents-upload.html
-
arrrrggg! je ne trouve pas comment te joindre ma copie d'écran.... (y'a des fois ou je me sens vraiment nule!!!)
pour les fichiers fixés, ben, perso, je n'ai rien remarqué, si ce n'est que mon pc est un peu lent au démarrage... -
Contributeur sécuritéBonjour,
Pour les lignes fixées, cela n'a rien changer à ton pc?
Ensuite pour faire une copie d'écran, tu appuie sur la touche tout en haut du clavier impécr, ensuite tu vas dans word ou paint puis tu colle.
Et tu joint le tout avec ceci ci-joint. -
pour les lignes, non, il n'y a pas que les R3 que j'ai fixées, j'ai fait toutes celles dont tu me parlais, mais parfois, les noms n'étaient pas exactement les mêmes, mais je ne saurai pas les retrouver!!!!
pour ccleaner...je ne trouve pas comment faire! y'a pas moyen d'enregistrer ni copier coller, et je ne sais pas faire de capture d'écran !!!! -
Contributeur sécuritéBonjour,
Les lignes que tu as fixé, commençais tous par R3 ?
Pour CCleaner et le démarrage, tu peux pas me faire un copie d'écran?
Il n'y as pas en bas l'option enregistrer où sauvegarder? -
et zut !!! bon, lecon retenue, je ne recommencerai plus!!!
les lignes que j'ai fixées commencaient exactement comme celles que tu m'avais données mais soit il en manquait un bout à la fin, soit il y en avait un peu plus, par exemple la première :
R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
ben Moi à la fin(je crois que c'était comme ca mais je sais plus très exactement!) à la place de (no file) j'avais autre chose de rajouté, ou alors je n'avais pas toute la série de chiffres et de lettres entre {}.
pour le démarage : (ouaouhhh y'en a plein et je peux pas copier/coller!!!!)
H/PC Connection Agent
TomTom Home .exe
ctfmon.exe
swg
Apoint
Igfxtray
HotkeysCmds
SoundMAX
Persistence
SynTPLpr
SynTPEnh
AGRSMMSG
Watchdog
Updatemanager
hpWirelessAssitant
BluetoothAutenticationAgent
LogitecVideoRepair
ORAHSSSessionManager
OpwareSE4
Adobe Reader Speed Launcher
Adobe ARM
avgnt
DVD Check.ink
Wireless-G Notebook adapter Utility.ink
Notification de cadeaux MSN.ink
alors il y en a plein dont je ne sais même pas à quoi ils servent, mais je suppose que la dernière, notification de cadeau msn je peux le desactiver, ainsi que TomTom, les autres par contre...! -
Contributeur sécuritéBonjour,
C'était des lignes qui commençais par quoi? faut toujours demander avant.
Sinon regarde aussi avec Ccleaner et dit moi ce qu'il te marque dans outils et démarrage? -
ben oui, juste....arff!!! j'espère que j'en n'ai pas fait une !!!! il y avait des lignes qui commençaient pareil, mais il manquait la fin. Et dans ces cas là, il n'y avait pas de ligne exactement identiques à celles que tu me citais.... donc j'ai supprimé celles que je pensais correspondre.....
Me dis pas que j'en ai fait une.....!!!! -
Contributeur sécuritéBonjour,
tu as bien fait ce que je t'ais demandé au début de cette réponse et supprimé tout ce que j'avais demandé :
https://forums.commentcamarche.net/forum/affich-17025140-gen-heur-vbkrypt12-et-3?page=2#34
-
ben écoutes, à première vue ca a semble aller, juste je le trouve lent au démarrage.... y'a peut être trop de trucs qui se mettent en route à ce moment là mais je ne sais pas comment faire le tri !!!!
-
Contributeur sécuritéTon PC va bien après tout ça y a plus de problème?
-
CA Y EST !!!!! hihihi^^
voila je viens de finir !!! bon, ben écoutes, je pense que ca va être bon....
je te remercie beaucoup de ton aide.... et...
J'espère....ne plus avoir besoin de toi, hihihi^^
encore merci, et bon courage.
bizz -
Contributeur sécuritéBonjour,
c'est parfais ça et le reste ça va? -
voici le rapport Toolscleaner :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\Guy Martin\Bureau\securité\ComboFix.exe: trouvé !
C:\Documents and Settings\Guy Martin\Bureau\securité\Rsit.exe: trouvé !
C:\Documents and Settings\Guy Martin\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Documents and Settings\Guy Martin\Mes documents\Téléchargements\hijackthis.log: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.log: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\Guy Martin\Bureau\securité\ComboFix.exe: supprimé !
C:\Documents and Settings\Guy Martin\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Documents and Settings\Guy Martin\Bureau\securité\Rsit.exe: supprimé !
C:\Documents and Settings\Guy Martin\Mes documents\Téléchargements\hijackthis.log: supprimé !
C:\Program Files\List_Kill'em\mbr.log: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé ! -
Contributeur sécuritéBonjour,
Voici la suite et fin :
On peut passer au nettoyage et mise à jour de l'ordinateur :
Lance Hijackthis , (= C:\Program Files\trend micro\Guy Martin.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,
R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray => Analog Devices®SMax4PNP MFC Application
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe => HP®Configuration Module
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe => Ahead®Nero Burning Rom
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot => Scansoft®OmniPage
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" => Adobe®Reader
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe => Microsoft®NT CTF Loader
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') => Microsoft®Windows NT
Tu cliques en bas sur le bouton FIX CHECKED et valides .
Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )
Si vous n'arrivé pas à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis.
Tutoriaux Hijackthis
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
==>Télécharge Toolscleaner sur ton Bureau
==> Sous XP : Double-clique sur ToolsCleaner2.exe
==> Clique sur Recherche et laisse le scan se terminer.
==> Clique sur Suppression pour finaliser.
==> Tu peux, si tu le souhaites, te servir des Options facultatives.
==> Clique sur Quitter, pour que le rapport puisse se créer.
==> Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
Pour mettre à jour les logiciels sur ton PC :
Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité
Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :
==> Télécharge Update Checker
==> Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
==> Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
==> Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
==> Un conseil : n'installe pas les BETA qui sont listées en dessous.
==> Tu installes les mises à jour que tu désires, les plus importantes sont :
==> Java
==> Adobe Reader
==> Adobe Flash Player
==> Navigateur Internet
(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)
Voici un tuto
Enfin un petit nettoyage de l'ordi :
==> Télécharge Ccleaner
Tutoriel pour l'installer et l'utiliser correctement CCleaner
Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.
Enfin Purge de la restauration système :
Désactivation de la restauration :
==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et cochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC
Réactivation de la restauration :
==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et décochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC
Et ensuite création d'un nouveau point de restauration comme ce qui suit :
==> Allez dans le Menu Démarrer
==> Puis dans Programmes
==> Ensuite dans Accessoires
==> Et enfin dans Outils système
==> Choisir Restauration du système
==> Sélectionnez créer un point de restauration
==> Cliquez sur Suivant
==> Entrez un nom pour le point de restauration
==> Cliquez sur créer et le point de restauration se créé automatiquement.
Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::
==> Ccleaner à garder absolument et faire le nettoyage souvent
==> Malware à garder absolument (faire scan de temps en temps)
==> Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible
Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement
Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.
Voici la procédure :
Méthode 1 :
Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !
Pour lancer la défragmentation :
==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même
==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.
==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant
Méthode 2 :
Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
Télécharge MyDefrag
Voir le tuto pour bien l'installer et l'utiliser
==> Pensez aussi à vider le cache des mises à jour : voir le Tuto
Vider le cache des mises à jour
Un peu de prévention, je te conseille :
Tu as Avast comme antivirus, ce que je te propose, c'est de le désinstaller pour mettre à la place AVIRA/ANTIVIR, car AVIRA/ANTIVR détecte plus de virus qu'Avast donc plus performant.
Ce que tu vas faire :
Aller dans ajout et suppression de programme,
Désinstaller Avast
Ensuite, passer ceci pour bien supprimer Avast entièrement.
Puis Installer AVIRA/ANTIVIR
Tuto de configuration en vidéo
De remplacer IE par Firefox :
==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.
Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :
==> IE Tab
IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.
Si IE Tab ne marche, installer ceci qui le remplace :
==> Coral IE Tab
==> AdBlockPlus
AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.
==> Web Of Trust
WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.
==> NoScript
Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...
==> PhishTank SiteChecker
Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list
Et pour finir, un peu de lecture :
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf Prévention & Sécurité sur internet]
Les arnaques sur Internet
L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque
/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.
L'infection la plus courante, est l'infection beagle.
A lire :
le danger des cracks
bagle/beagle
Si vous voyer que je ne répond pas à votre sujet, n'hésitez pas à me MP.
Parfois je ne vois pas l'alerte d'un nouveau message.
- 1
- 2
- 3