Help > Virus

Résolu
Bonjour , bon j'ai plein de virus différent donc que faire ? Merci !

28 réponses

Résumé de la discussion

La discussion porte sur la prise en charge d'un ordinateur infecté par plusieurs virus et sur les méthodes proposées pour nettoyer et sécuriser le système. Parmi les recommandations figurent Malwarebytes et CCleaner, des instructions pour analyser et supprimer les malwares, ainsi que des conseils sur la réparation des éléments infectés et la mise à jour antivirus. D'autres interventions évoquées incluent la déconnexion et le redémarrage, la purge des points de restauration, l'analyse du registre et l'enregistrement des rapports pour partage. Des précautions générales à retenir incluent la sauvegarde préalable des données et l'immobilisation du réseau lors du traitement, car les points de restauration et les outils peuvent être contaminés.

Bobot (l’IA à votre service)
  1. pour plus de enseignements, il faut t'adresser au forum logiciel, moi je suis specialiste hard et désinfection ;-)

    1. Bon apparemment tu réponds pas c'est que tu doit pas savoir mais en tout cas merci beaucoup je vais désinfecté les PC de mes amis avec Combo :D
      1. J'ai des petits détail à réglé étant maniaque :-)

        Quand je clique droit sur propriété sur l'heure > puis personnaliser en bas et bien on voit une liste en dessous des logiciel qui on été placé dans cette barre comment enlever sa ? :D Et quand avira analyse mon PC je vois des vieilles adresse email défilés comment les supprimés ? :D
        1. crée un nouveau point de restauration système, ça peut servire :-)

          si tu n'as plus d'autre soucis, il ne me reste plus qu'à te souhaiter un bon surf et une bonne soirée ;-)

          1. Sa je le savais mais j'utilise mozilla mais bref : voici le rapport avira comme d'hab rien a déclaré :

            Avira AntiVir Personal
            Date de création du fichier de rapport : vendredi 1 octobre 2010 18:13

            La recherche porte sur 2894590 souches de virus.

            Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
            Numéro de série : 0000149996-ADJIE-0000001
            Plateforme : Windows XP
            Version de Windows : (Service Pack 3) [5.1.2600]
            Mode Boot : Démarré normalement
            Identifiant : SYSTEM
            Nom de l'ordinateur : ***

            Informations de version :
            BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
            AVSCAN.EXE : 9.0.3.10 466689 Bytes 30/04/2010 17:28:19
            AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
            LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
            LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
            VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 17:28:16
            VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 17:28:16
            VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 17:28:16
            VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 17:28:16
            VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 17:28:16
            VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 17:28:17
            VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 19:28:00
            VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 12:04:17
            VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 18:56:36
            VBASE009.VDF : 7.10.11.134 2048 Bytes 13/09/2010 18:56:36
            VBASE010.VDF : 7.10.11.135 2048 Bytes 13/09/2010 18:56:36
            VBASE011.VDF : 7.10.11.136 2048 Bytes 13/09/2010 18:56:36
            VBASE012.VDF : 7.10.11.137 2048 Bytes 13/09/2010 18:56:36
            VBASE013.VDF : 7.10.11.165 172032 Bytes 15/09/2010 11:54:43
            VBASE014.VDF : 7.10.11.202 144384 Bytes 18/09/2010 17:31:48
            VBASE015.VDF : 7.10.11.231 129024 Bytes 21/09/2010 18:59:38
            VBASE016.VDF : 7.10.12.4 126464 Bytes 23/09/2010 18:59:43
            VBASE017.VDF : 7.10.12.38 146944 Bytes 27/09/2010 16:43:40
            VBASE018.VDF : 7.10.12.64 133120 Bytes 29/09/2010 14:21:40
            VBASE019.VDF : 7.10.12.65 2048 Bytes 29/09/2010 14:21:40
            VBASE020.VDF : 7.10.12.66 2048 Bytes 29/09/2010 14:21:40
            VBASE021.VDF : 7.10.12.67 2048 Bytes 29/09/2010 14:21:40
            VBASE022.VDF : 7.10.12.68 2048 Bytes 29/09/2010 14:21:40
            VBASE023.VDF : 7.10.12.69 2048 Bytes 29/09/2010 14:21:40
            VBASE024.VDF : 7.10.12.70 2048 Bytes 29/09/2010 14:21:40
            VBASE025.VDF : 7.10.12.71 2048 Bytes 29/09/2010 14:21:40
            VBASE026.VDF : 7.10.12.72 2048 Bytes 29/09/2010 14:21:40
            VBASE027.VDF : 7.10.12.73 2048 Bytes 29/09/2010 14:21:41
            VBASE028.VDF : 7.10.12.74 2048 Bytes 29/09/2010 14:21:41
            VBASE029.VDF : 7.10.12.75 2048 Bytes 29/09/2010 14:21:41
            VBASE030.VDF : 7.10.12.76 2048 Bytes 29/09/2010 14:21:41
            VBASE031.VDF : 7.10.12.97 127488 Bytes 01/10/2010 16:03:39
            Version du moteur : 8.2.4.72
            AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 10:09:13
            AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17/09/2010 15:36:48
            AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 21:08:09
            AESBX.DLL : 8.1.3.1 254324 Bytes 30/04/2010 17:28:19
            AERDL.DLL : 8.1.9.2 635252 Bytes 21/09/2010 18:59:40
            AEPACK.DLL : 8.2.3.7 471413 Bytes 17/09/2010 15:36:24
            AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22/07/2010 11:47:32
            AEHEUR.DLL : 8.1.2.30 2941303 Bytes 01/10/2010 16:03:50
            AEHELP.DLL : 8.1.13.4 242038 Bytes 28/09/2010 16:43:42
            AEGEN.DLL : 8.1.3.23 401779 Bytes 01/10/2010 16:03:41
            AEEMU.DLL : 8.1.2.0 393588 Bytes 30/04/2010 17:28:17
            AECORE.DLL : 8.1.17.0 196982 Bytes 28/09/2010 16:43:42
            AEBB.DLL : 8.1.1.0 53618 Bytes 30/04/2010 17:28:17
            AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
            AVPREF.DLL : 9.0.3.0 44289 Bytes 30/04/2010 17:28:19
            AVREP.DLL : 8.0.0.7 159784 Bytes 30/04/2010 17:28:20
            AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
            AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
            AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
            SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
            SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
            NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
            RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 30/04/2010 17:28:14
            RCTEXT.DLL : 9.0.73.0 88321 Bytes 30/04/2010 17:28:14

            Configuration pour la recherche actuelle :
            Nom de la tâche...............................: Contrôle intégral du système
            Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
            Documentation.................................: bas
            Action principale.............................: interactif
            Action secondaire.............................: ignorer
            Recherche sur les secteurs d'amorçage maître..: marche
            Recherche sur les secteurs d'amorçage.........: marche
            Secteurs d'amorçage...........................: C:, D:,
            Recherche dans les programmes actifs..........: marche
            Recherche en cours sur l'enregistrement.......: marche
            Recherche de Rootkits.........................: marche
            Contrôle d'intégrité de fichiers système......: arrêt
            Fichier mode de recherche.....................: Tous les fichiers
            Recherche sur les archives....................: marche
            Limiter la profondeur de récursivité..........: 20
            Archive Smart Extensions......................: marche
            Heuristique de macrovirus.....................: marche
            Heuristique fichier...........................: moyen

            Début de la recherche : vendredi 1 octobre 2010 18:13

            La recherche d'objets cachés commence.
            '43461' objets ont été contrôlés, '0' objets cachés ont été trouvés.

            La recherche sur les processus démarrés commence :
            Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'WiFiStationLB.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'uphclean.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'nvPDsvc.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '36' processus ont été contrôlés avec '36' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD1
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD2
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD3
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD4
            [INFO] Aucun virus trouvé !

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage 'D:\'
            [INFO] Aucun virus trouvé !

            La recherche sur les renvois aux fichiers exécutables (registre) commence :
            Le registre a été contrôlé ( '56' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\'
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            [REMARQUE] Ce fichier est un fichier système Windows.
            [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
            Recherche débutant dans 'D:\' <Mes documents>

            Fin de la recherche : vendredi 1 octobre 2010 18:39
            Temps nécessaire: 26:15 Minute(s)

            La recherche a été effectuée intégralement

            7166 Les répertoires ont été contrôlés
            141976 Des fichiers ont été contrôlés
            0 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            0 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            1 Impossible de contrôler des fichiers
            141975 Fichiers non infectés
            2095 Les archives ont été contrôlées
            1 Avertissements
            1 Consignes
            43461 Des objets ont été contrôlés lors du Rootkitscan
            0 Des objets cachés ont été trouvés
            1. Ccleaner ne corrige pas toutes les erreurs dans la base de registre :-)

              bing est un moteur de recherches proposés par microsoft !

              pour le virer, rien de plus simple, si,tu es sous IE8, en haut à gauche de ta fenêtre, tu trouves la loupe, clique sur l'oglet qui se trouve à côté, gérer les moteurs de recheches, clique droit sur Bing, supprimer, puis tu mets Google ou autre comme moteur de recherche par défaut :-)

              1. Je viens de remarquer que j'ai bing en haut a droite du navigateur comment le supprimé?
                1. Ah moins que je l'avais déja avant et que sa soit normal ^^
              2. Bon je fait un scan (j'avais déjà ccleaner que j'utilise tous les jours , et quand je cherche des erreurs dans le registre j'ai toujours celui ci qui ne peut pas être supprimé :

                [HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}]

                Je scan avec Avira le système et je poste le rapport dans moins de 30 minutes ; )
                1. ce n'est pas términé :-)

                  . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

                  https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                  .double-cliques sur le fichier pour lancer l'installation

                  .sur la fenêtre de l'installation langage bien choisir français et OK
                  .cliques sur suivant
                  .lis la licence et j'accepte
                  .cliques sur suivant
                  .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                  .cliques sur installer
                  .cliques sur fermer
                  .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                  .une fois ouvert tu cliques sur option et puis avancé
                  .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                  .cliques sur nettoyeur
                  .cliques sur windows et dans la colonne avancé
                  .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                  .cliques sur analyse une fois l'analyse terminé
                  .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                  .cliques maintenant sur registre et puis sur rechercher les erreurs
                  .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                  .il te demande de sauvegarder OUI
                  .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                  .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                  .il supprime et fermer tu vérifies en relançant rechercher les erreurs
                  .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                  .tu peux fermer Ccleaner

                  * pour supprimer les outils de désinfection :
                  Télecharge Delfix sur ton bureau :
                  http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

                  * Désactivation, puis Réactivation de la restauration système après désinfection :
                  Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
                  Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

                  fais une mise à jour de ton antivirus, relance un scan, poste son rapport en copier coller ici, si le rapport ne passe pas, enregistre le sur ton bureau, puis héberge le sur un site comme cijoint :-)

                  @ ++
                  1. Plus aucun virus selon , Malware , Avira , Donc électricien je ne peux que te remercier et te souhaiter une très bonne continuation ! Qui sait on se recroisera peut-être sur se site et je pense en être sûr ;)
                    1. Voila le rapport :
                      Malwarebytes' Anti-Malware 1.46
                      www.malwarebytes.org

                      Version de la base de données: 4724

                      Windows 5.1.2600 Service Pack 3
                      Internet Explorer 8.0.6001.18702

                      30/09/2010 20:11:56
                      mbam-log-2010-09-30 (20-11-56).txt

                      Type d'examen: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
                      Elément(s) analysé(s): 182949
                      Temps écoulé: 50 minute(s), 6 seconde(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      Dsl d'avoir été long :S
                      Je passe un COup d'avira ( il me détectait que explorer.exe était un virus )
                      1. Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                        . Une fois la mise à jour terminé
                        . rend-toi dans l'onglet, Recherche
                        . Sélectionnes Exécuter un examen complet
                        . Cliques sur Rechercher
                        . Le scan démarre.
                        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                        . Cliques sur Ok pour poursuivre.
                        . Si des malwares ont été détectés, cliques sur Afficher les résultats
                        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                        . rends toi dans l'onglet rapport/log
                        . tu cliques dessus pour l'afficher une fois affiché
                        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                        . Tu cliques droit dans le cadre de la réponse et coller
                        . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                        Si tu as besoin d'aide regarde ce tutoriel :
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
                        1. tu n'auras pas de connexion pendant le scan, il fauit redemarre ton pc pour que tu ais à nouveau, une connexion ;-)
                          1. OkOK je vais suivre le tuto mais sa va coupé que ma connexion ? parceque je suis pas le seul a être connecté ^^
                            1. je ne sais pas, est ce qu'il te demande une connexion à internet ?

                              si oui, accèpte le
                              • 1
                              • 2