Virus empeche Spybot et Malwarebytes

Question

Bonjour,   


Depuis quelques jours, j'ai des problemes avec mon ordinateur,   
des pages ou des pub qui s'ouvent régulierement, quand je clic sur un lien soit il ne fonctionne pas, soit c'est totalement autre chose qui apparé  
J'ai donc scanné mon ordi avec avast, mais en vain  
J'ai télécharger Spybot search and destroy....impossible de faire la MAJ (erreur lors de la récupération du fichier info MAJ !)  
et lorsque je double clic sur spybot, le sablier apparé, puis plus rien ...il ne s'ouvre pas  
j'ai donc commencé a chercher sur le net des solutions a mes problemes  ( par feu, etc... )et j'ai lu qu'il y avait mieux que Spybot  
J'ai donc par la suite télécharger Malwarebytes' anti-malware, je l'ai installer et bien entendu ... quand je double clic pour le démarrer...il se passe rien !!  

J'ai lu aussi sur comment ca marche , des rapports avec le logiciel Hijackthis, mais je ne comprend rien !  

Help, le virus est plus fort que moi

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Chris · Answer

Salut Guillaume

merci pour ta rapidité, j'espere que cela permettre de m'aider

http://www.cijoint.fr/cjlink.php?file=cj201009/cij92IKyrK.txt

Utilisateur anonyme · Answer

Re

Tu es sujet à un détournement de DNS.
Pour remédier à cela:
=> Télécharge http://pc-system.fr/ de Dj QUIOU et la Team sécurité MicroHebdo 

=> enregistre le fichier sur ton bureau.

=> double clique( ou clic droit sous VISTA)
 sur le fichier WORT.exe pour lancer l'installation. /!\ sélectionne uniquement le bureau comme emplacement d'installation.

=> lance le programme en double cliquant(clic droit  vista) sur le fichier Wareout_removal_tool.bat et sélectionne l'option n°1

=> patiente durant la sauvegarde du registre puis lit bien les instructions à l'écran et laisse le programme analyser ton ordinateur.

=> Parfois il te faudra cliquer sur une touche pour continuer l'analyse

=>à la fin de l'analyse (qui peut durer jusqu'a 10 minutes) un rapport apparaît, si ce n'est pas le cas il se situe dans C:\WORT\WORT_report.txt. 
Poste moi le contenu de ce rapport. Fermes ensuite WORT et attends la suite de mes instructions.

@+

Chris · Answer

re

===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 24/09/2010 à 17:17:40,07 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\Christophe\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\Christophe\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-24 17:17:48
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\Christophe\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

Utilisateur anonyme · Answer

Re

Lance Malwaresbytes et fait une mise à jour et ensuite lance un scan complet de ton Pc et poste moi le rapport;merci.

@+

Chris · Answer

re Guillaume

Justement le probleme est que le malwarebytes  ou Spybot je ne se lance pas !

Utilisateur anonyme · Answer

Re 

As tu réessayé maintenant?
Désinstalle ces deux logiciels et re télécharge les .

@+
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Chris · Answer

oui , toujours rien 

impossible de faire fonctionner Malwarebytes et spybot

en se qui concerne spybot, il y a l'icone en bas a droite de ma barre de taches ou il y a marqué 230187 processus mis en liste noir

il y a bien l'icone mais quand je clic droit dessus lancer Spybot SD, rien ne se passe....

Chris · Answer

J'ai désintallé les deux logiciels

réinstallé seulement Malwarebyte mais il ne fonctionne toujours pas !!

Que faire?

Utilisateur anonyme · Answer

Re

Lance une analyse avec ton antivirus à jour et poste moi le rapport ;merci.
@+

Chris · Answer

re 
désolé pour la géne occasioné , mais ca bug telement que je ne retrouvé plus mon sujet donc j'ai posté une 2eme fois, je doit recommencé deux ou trois fois avant t'avoir la bonne page internet...

Avast scan mon disque, mais toujours rien

Chris · Answer

il n'a rien trouvé en scan standard donc je recommence en scan minutieux
et je donne le rapport dés que je rentre chez moi, je vais un peu de sport 

merci encore Guillaume a toute a l'heure

Chris · Answer

re voila le rapport du scan :

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le vendredi 24 septembre 2010 19:00:23
* VPS : 100924-0, 24/09/2010
*

C:\Documents and Settings\Christophe\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{D9E99394-C7F6-11DF-A4EA-00248C4D13C0}.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{D9E99395-C7F6-11DF-A4EA-00248C4D13C0}.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF52E5.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF5B3A.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8EB4.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8EC8.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8F29.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8F3D.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8F88.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\Local Settings\Temp\~DF8F9C.tmp [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\Christophe
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\LocalService\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\LocalService
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\NetworkService\NTUSER.DAT [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\Documents and Settings\NetworkService
tuser.dat.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\pagefile.sys [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\default [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\default.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SAM.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\SECURITY.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\software [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\software.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\system [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\system32\config\system.LOG [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\Temp\Perflib_Perfdata_284.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\Temp\Perflib_Perfdata_6d4.dat [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
C:\WINDOWS\Temp\_avast4_\Webshlock.txt [E] Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)
Fichiers infectés : 0
Total des fichiers : 94823
Total des dossiers : 11229
Taille totale : 117,1 GB

*
* Tâche terminée : vendredi 24 septembre 2010 20:59:35
* Programme était en exécution 1 heure(s), 59 minute(s), 12 seconde(s)
*

Utilisateur anonyme · Answer

Re 

Ok  de ce côté: 

Essayons de réparer Windows pour ton problème avec Malwaresbytes. 
Disposes tu d'un CD windows? 

Editer :(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 


@+ 

---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Chris · Answer

non malheureusement je n'en est plus depuis 5 mois

tu penses que ca viendrais directement de windows?
je peus essayé une réparation système?

et derniere question , pourquoi dans le rapport d'avast il y a écrit a chaques lignes Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus (32)??

merci Guigui^^

Chris · Answer

Il me demande le CD

Utilisateur anonyme · Answer

Re

Ok ,essaie une restauration avant ton problème .

@+

Chris · Answer

re, 
la restauration c'est bien passé, j'ai téléchargé malwarebytes sur clubic
l 'installation c'est bien passé aussi mais impossible d'ouvre le .exe
je double clic, rien ne se passe

Chris · Answer

J'ai effectué une restauration plus ancienne, 
Malwarebytes ne se lance toujours pas , j'ai donc téléchargé le fichier "COMCTL32.OCX"  je l'ai placé directement dans le fichier malwarebytes mais ca n'as rien changé apparament ...

Utilisateur anonyme · Answer

Bonjour 

Ce fichier COMCTL32.OCX est à mettre dans C:\windows \system32 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Chris · Answer

Salut Guillaume, j'ai bien replacé le fichier COMCTL32.OCX correctement, mais il était deja existant, je l'ai quand meme remplacé.
Donc apparament ca ne venait pas de ca ...

A+

Utilisateur anonyme · Answer

Re

Essayons de réparer en réinstallant le pack  XP SP3

Donc tu le télécharges et tu lances l'installation.

@+

Chris · Answer

re Guillaume

l 'installation du SP3 c'est bien passé, j'ai redémarré , mais Malwarebytes ne fonctionne toujours pas...

Virus empeche Spybot et Malwarebytes

23 réponses

Discussions similaires

Newsletters