Probleme virus

Bonjour,j'ai un probleme avec mon ordinateur portable j'ai détecté "win32.fraudload"et "win32.agent.ieu" si quelq'un a une solution merci d'avance.

10 réponses

  1. Modérateur
    On s'en fout de Spybot.
    Il est inefficace.

    Essaye Combofix en mode sans échec :
    Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    Si pas mieux tente Malwarebyte : Télécharge puis fais un scan avec Malwarebyte Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    Tuto d'aide à l'utilisation : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Tu mets en quarantaine et poste le rapport ici .

    Et après retente Combofix.
    0
    1. avec spyboat j'ai découvert que j'avais "virtumonde.sdn",mais impossible que l'analyse se termine.
      0
      1. aussi pour te dire ,je n'arrive plus a le fermer et je n'ai plus la coonection internet donc je jongle avec mon fixe,je m'absentes et je tenterais la derniére manip que tu m'as conseillé a+
        0
        1. Modérateur
          Sauvegarde tes documents importants.

          Désactive les logiciels de protection (Antivirus, Antispywares) puis :

          Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

          Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

          Eventuellement, installe la console de récupération comme cela est conseillé

          Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
          Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
          et donne le lien ici :)

          Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

          Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

          Them crooked vultures this evening :D
          0
          1. par contre j'ai lancé malwarebytes et aprés cela se bloque sur le dossier suivant"c:/windows/system32/winbrand.dll.puis impossible de sortir du programme "ne repond pas.
            0
            1. Modérateur
              coupe tes antivirus et compagnie et retente.
              0
              1. j'ai été sur mon ordi portable j'ai lancé otl mais au bout de quelques secondes cela ce bloque.
                0
                1. Modérateur
                  ha :)
                  si c'est spybot qui détecte qq chose, ça doit pas être bien grave surtout si tu plainds de rien à côté :))

                  Tu peux faire une capture d'écran et l'envoyer sur http://www.cijoint.fr/
                  Déroule bien les + histoire de voir ce qui est détecté.

                  Fais ça aussi :

                  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                  * Lance OTL
                  * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
                  netsvcs
                  msconfig
                  safebootminimal
                  safebootnetwork
                  activex
                  drivers32
                  %ALLUSERSPROFILE%\Application Data\*.
                  %ALLUSERSPROFILE%\Application Data\*.exe /s
                  %APPDATA%\*.
                  %APPDATA%\*.exe /s
                  %SYSTEMDRIVE%\*.exe
                  %systemroot%\*. /mp /s
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  CREATERESTOREPOINT

                  * Clique sur le bouton Quick Scan.
                  * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

                  0
                  1. bonjour en fait c'est en lancant spyboat ,et l'analyse se bloque des qu'il a trouvé ces deux virus.
                    0
                    1. Modérateur
                      Salut,

                      Dans quel fichier ?
                      0