Help: infection windows security alert

Résolu
philjofr -  
Bonjour,
depuis hier soir je suis infecté par le virus: windows security alert
Je suis vraiment dans la galère car j'ai besoin de bosser sur mon ordi, or, je n peux plus rien faire, même pas un sacn avec un antivirus. J'ai malgré tout résussi à faire un diagnostic ZHPDIAg en mode sans echec. Si quelqu'un peut m'aider je peux poster le rapport que j'ai obtenu. Merci pour votre aide c'est très urgent (conférence à faire demain à partir de mon ordi!!!!!), je suis en panique.
Merci d'avance pour tout,
Bien cordialement,
Philippe

26 réponses

Résumé de la discussion

Plusieurs messages décrivent une infection par l’alerte Windows Security alert sur un PC Windows XP/Internet Explorer 7, bloquant toute action et rendant impossibles les scans antivirus, malgré un diagnostic ZHPDiag en mode sans échec. Plusieurs éléments de réponse proposent des méthodes progressives: redémarrer en mode sans échec avec prise en charge du réseau, sauvegarder les documents, puis lancer des outils comme ComboFix ou GMER et partager les rapports générés. D'autres conseils insistent sur la sauvegarde des données et l'usage prudent d'outils externes, avec des liens vers VirusTotal ou Cijoint, tout en avertissant des risques potentiels liés à Combofix ou GMER et au contournement des protections.

Bobot (l’IA à votre service)
  1. Malekal_morte- Modérateur
    Salut,

    Pas besoin de ZHPDIAg.

    Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    Sauvegarde tes documents importants.

    Désactive les logiciels de protection (Antivirus, Antispywares) puis :

    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

    Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

    Eventuellement, installe la console de récupération comme cela est conseillé

    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    Si le rapport ne passe pas, envoie le sur ce site : http://www.cijoint.fr/
    et donne le lien ici :)

    Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

    Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

    1. philjofr Auteur
      ok merci pour tout ces conseils...par contre je suis sous windows 7 et je n'ai pas le demarrer exécuter....je fais comment?
      Désolé de t'embeter je suis vraiment une brelle...
      1. Malekal_morte- Modérateur
        non je vais passer le sujet en résolu et voila :)

        Pour désinstaller Combofix :
        - Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

        Fais plus attention à l'avenir....

        Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        Absolument à faire.

        Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
        La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
        Donc faut se documenter.

        Un peu de lecture pour éviter les infections :
        - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
        - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
        - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

        Ce qu'il ne faut pas faire :
        Je télécharge n'importe quoi - je m'infecte :
        https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
        https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
        Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
        Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

        Fonctionnement de quelques catégories de malwares :
        https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
        https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

        Si tu as des questions sur le fonctionement des malwares.
        N'hésite pas.
        1. philjofr Auteur
          voila c'est bon la carte etait desactivée effectivement....t'es vraiment un bon toi...grace a toi tout remarche!!! comment puis-je te remercier????il y a des notes à mettre ou je ne sais quoi?
          2. Malekal_morte- Modérateur
            Panneau de configuration / Centre Réseau et partage / A gauche, cliquez sur Modifier les paramètres de la carte

            La carte wifi est active ?
            Tu peux faire un réparer dessus ?

            C'est un portable ? si oui, le voyant wifi est actif ?
            2. philjofr Auteur
              en bas au lieu de l'icone avec les barre j ai un espece d'ordi avec une antenne barrée : aucune connexion disponible. quand j'ouvre le centre de reseau: aucune connexion disponible...
              je vais craquer
              2. philjofr Auteur
                plus grave maintenat il me detecte plus le wifi!!!! mais le virus ne m'embete plus
                1. philjofr Auteur
                  j essaie mais quand je suis pas en mode sans echec cette saoperie m'emmerde tout le temps et je peux pas me connecter....j essaie ce que tu me dit mais c'est pas gagné
                  1. Malekal_morte- Modérateur
                    bon je vois rien d'anormal.

                    A mon avis, tu l'as plus ou moins buté.

                    * Sur Internet Explorer : Relancez Internet Explorer
                    * Cliquez sur le menu Outils puis Options Internet
                    * Allez dans l'onglet Connexions
                    * En bas cliquez sur Paramètres Réseaux
                    * Décochez en bas l'utilisation du proxy s'il est coché.

                    Tu peux aller en mode normal et retenter d'installer un antivirus ?
                    Je te conseille Avast! V5 : https://www.malekal.com/tutoriel-antivirus-avast/

                    Si ça pas pas, fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
                    tu enregistres le rapport et tu l'envoies sur http://cijoint.fr
                    et file le lien ici.

                    2. philjofr Auteur
                      vraiment impossible pour l autre fichier 15 minute que ca tourne et pas de résultat avec virus total
                      1. philjofr Auteur
                        Pour le fichier ca rame, je te le poste aussitot que je l ai
                        c:\users\ETIENNE Ph\Desktop\Virus Removal Tool\setup_9.0.0.722_14.12.2010_20-23\startup.exe

                        et pour l autre:
                        c:\windows\SYSTEM32\Rezip.exe
                        File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

                        MD5: f85ae59a52885f4b09aadafb23001a3b
                        Date first seen: 2009-07-25 03:29:46 (UTC)
                        Date last seen: 2010-12-14 17:09:32 (UTC)
                        Detection ratio: 0/43

                        What do you wish to do?
                        1. archet9
                          Hello MaK

                          "heu non c'est assez illisible ZHPdiag..."

                          Comme toujours, et fidèle à toi même ,.toujours aussi instructif que déroutant....
                          ---> Lol..
                          .Difficile de s'aligner sur ton niveau de culture anti malware .....!!!!

                          a++++
                          1. philjofr Auteur
                            si tu y comprends quelque chose je suis preneur...moi rien!!!
                            merci
                          2. Malekal_morte- Modérateur
                            je comprends pas ce que tu veux dire, pourquoi tu as mis cette phrase en italique ?
                        2. philjofr Auteur
                          http://www.cijoint.fr/cjlink.php?file=cj201012/cij6uQIsRo.txt

                          lien pour le rapport tdss

                          je fait virus total sur les deux fichiers
                          2. Malekal_morte- Modérateur
                            heu non c'est assez illisible ZHPdiag...

                            Manque TDSSKiller et les rapports VirusTotal.
                            1. philjofr Auteur
                              sur le lien suivant je te t ai deposé aussi le rapport de ZHPdiag....on sait jamais:
                              http://www.cijoint.fr/cjlink.php?file=cj201012/cijk0ZOQ1G.txt
                              1. philjofr Auteur
                                GMER 1.0.15.15530 - http://www.gmer.net
                                Rootkit scan 2010-12-15 20:34:26
                                Windows 6.1.7600
                                Running: r88d7d5z.exe; Driver: C:\Users\ETIENN~1\AppData\Local\Temp\axryiuoc.sys

                                ---- Kernel code sections - GMER 1.0.15 ----

                                .text ntoskrnl.exe!ZwSaveKeyEx + 13B1 828458E9 1 Byte [06]
                                .text ntoskrnl.exe!KiDispatchInterrupt + 5A2 828653D2 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
                                ? C:\Users\ETIENN~1\AppData\Local\Temp\catchme.sys Le fichier spécifié est introuvable. !

                                ---- Devices - GMER 1.0.15 ----

                                AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Runtime de l'infrastructure de pilotes en mode noyau/Microsoft Corporation)
                                AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (Runtime de l'infrastructure de pilotes en mode noyau/Microsoft Corporation)
                                AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
                                AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
                                AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
                                AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
                                AttachedDevice \Driver\volmgr \Device\HarddiskVolume7 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

                                Device \Driver\ACPI_HAL \Device\0000004a halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

                                AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

                                ---- EOF - GMER 1.0.15 ----
                                je sais pas si c est bon ca m a paru bien rapide?????
                                • 1
                                • 2