Redirection page web-Antivirus bloqué

Question

Bonjour, 

J'ai un virus sur mon ordinateur qui redirige mes recherches sur le web vers des sites publicitaires et qui a bloqué mon antivirus Avast.

J'ai téléchargé et installé HiJackThis. J'ai ouvert le logiciel et choisis l'option "Do a system scan and save a log file". Mais la, le logiciel s'est fermé, aucun rapport n'a été généré et maintenant quand j'essaie de rouvrir HiJackThis, un message d'erreur s'affiche "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour accès à l'élément."

Je ne sais plus quoi faire. Si quelqu'un peut m'aider...
Merci
Virginie

benurrr · Answer

bonjour

a tu essayer un scan en mode sans échec ?

Virginie · Answer

Un scan disk ?
(question bête mais je suis pas très douée...)

jlpjlp · Answer

slt 
je pense qu'il parle d'hijackthis...  

sinon passe ceci:


Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

ou sinon pour transmettre ton rapport: 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés. 


slt benurrr

Virginie · Answer

Ok merci.
Je ne suis pas sur l'ordinateur en question, je fais ça dès que je rentre.

Virginie · Answer

Bonjour,

J'ai le même problème qu'avec HiJackThis.
ZHPDiag lance le scan et a un peu près 30%, le logiciel se ferme. Et ensuite impossible de le rouvrir, le message suivant s'affiche quand je double clique sur l'icône "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément."
Est ce que le virus peut bloquer les outils de diagnostics tels que HiJackThis et ZHPDiag ? Qu'est ce que je peux faire ?

Merci
Virginie

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Virginie · Answer

Alors, comme tout ça me stresse pas mal, je préfère poser des questions plutôt que de faire des bêtises...

Dans "comptes d'utilisateur", j'ai 2 comptes, celui de l'administrateur et le compte invité. Pour le compte invité, c'est OK, il est désactivé. Par compte, pour le compte de administrateur, quand je clique dessus, on ne me propose pas de le désactiver. Est ce que c'est juste le compte invité qu'il faut désactiver ?

Sinon, deuxième question, avant d'installer combofix, il faut que je me déconnecte d'internet. Il suffit que je ferme mon navigateur ou il faut que je débranche un cable ?

En tout cas, merci beaucoup pour ton aide !!!

Virginie

jlpjlp · Answer

Est ce que c'est juste le compte invité qu'il faut désactiver ?


cela ira


Sinon, deuxième question, avant d'installer combofix, il faut que je me déconnecte d'internet. Il suffit que je ferme mon navigateur ou il faut que je débranche un cable ? 

l'un ou l'autre c'est bon

Virginie · Answer

Je ne sais pas si je vais y arriver...
J'ai coupé avast, clique droit sur l'icône en bas a droite de mon ordinateur, gestion des agents avast, desactiver définitivement. Une croix rouge est présente sur le logo avast (mais bon, elle y est depuis que j'ai chopé le ou les virus).
Pourtant ComboFix me dit : "les scanners en temps réel d'avast antivirus sont toujours actifs mais ComboFix va continuer à s'exécuter. Veuillez noter que c'est a vos risques et périls". :(
J'ai le choix entre fermer la fenêtre avec la croix rouge ou faire ok.
Qu'est ce que je dois faire ?

Virginie

jlpjlp · Answer

poursuis combofix

Virginie · Answer

L'étape de l'installation de la console de récupération s'est bien passée. ComboFix a commencé sa recherche de fichiers infectés. Un message s'est affiché : "votre pc est infecte par rootkit.ZeroAccess ! Il s'est inséré dans la pile tcp/ip. C'est une infection particulièrement compliquée..." 
J'ai cliqué sur OK. Quelques instants après, une nouvelle fenetre s'est ouverte me disant que ComboFix allait redémarrer l'ordinateur et que je ne devais surtout pas le faire manuellement. Je n'ai pas eu le temps de cliquer sur OK. La fenetre et le bureau ont disparu. Ça doit bien faire 20 minutes qu'il n'y a plus que mon fond d'écran.

Est ce que je dois etre patiente ou est ce que ce n'est pas normal ?
Pour l'instant, je n'ai touché à rien, ni clavier, ni souris.

Virginie · Answer

Bon, comme ça fait plus de 2 heures qu'il n'y a plus rien sur mon écran, j'en conclu que ça doit pas être une histoire de patience...
Je ne sais absolument pas ce que je dois faire. Éteindre l'ordi à l'arrache en appuyant longtemps sur le bouton de l'unité centrale ???
Si quelqu'un peut m'aider, je suis complètement désespérée !

Virginie

benurrr · Answer

toujours la ?

Virginie · Answer

Voui toujours là

Virginie · Answer

Et toujours bloqué :(
Tu sais ce que je pourrai faire ?

Virginie

benurrr · Answer

et a l'écran tu a quoi ?

Virginie · Answer

Il n'y a plus que mon fond d'écran, tout le reste a disparu

Virginie

jlpjlp · Answer

redemarre le pc  tu n'as pas le choix





https://www.undernews.fr/malwares-virus-antivirus/le-rootkit-zeroaccess-disseque.html

Virginie · Answer

Je l'arrête en appuyant longtemps sur le bouton de l'unité centrale ?

Virginie

jlpjlp · Answer

oui

benurrr · Answer

CTRL+ ALT+ SUPPR

fichier 
nouvelle tache 
et tu tape explorer

Gmer est un détecteur de rootkits puissant.

Utilisation :

    Rendez-vous sur cette page , et cliquez sur "Download EXE" pour télécharger Gmer sous un nom aléatoire (Pour tromper le Rootkit).

http://www.gmer.net/
    Lancez Gmer
    Le programme se lance et fait un auto scan (il s'agit de l'onglet : Rootkit/Malware).
    Des lignes rouges doivent apparaître en cas d'infection :
        Sur ces lignes rouges:
            Services: Clic-droit puis delete service
            Process: Clic-droit puis kill process
            Adl, file: Clic-droit puis delete files 



Comment savoir s'il s'agit d'un rootkit ?

Quand Gmer trouve un rootkit ou un fichier caché (hidden) cette ligne devient rouge.

Virginie · Answer

Ça y est, j'ai redémarré. Mon bureau a toujours disparu. Mais j'ai en plus une fenetre de ComboFix sur fond bleu qui me dit : Merci de patienter. ComboFix s'apprête a démarrer. Ça doit faire 10 min que c'est comme ça. Ça sent pas bon...

Sinon, je suis allée voir ton lien sur le virus. C'est plutôt flippant :(

Virginie

Virginie · Answer

Benurrr, rien ne se passe quand je fais ctrl+Alt+Suppr

benurrr · Answer

pas cool

Virginie · Answer

Du coup, je suis toujours bloquée.
Une idée ?

benurrr · Answer

fait comme jlpjlp ta dit

Virginie · Answer

J'ai fait comme jlpjlp m'a dit. L'ordi a redémarré, il n'y a toujours plus aucune icone sur mon bureau et j'ai une fenetre de ComboFix qui me dit "ComboFix s'apprete a demarrer" mais rien ne se passe depuis 30 minutes.

benurrr · Answer

redémarre en mode sans échec avec prise en charge réseau

et va chercher gmer

Virginie · Answer

Je ne serai pas devant l'ordi avant dimanche soir (ça va me faire du bien :))
Je teste le mode sans échec dès que possible.

En tous les cas, merci à tous les 2 de m'accorder un peu de temps.

Virginie

Redirection page web-Antivirus bloqué

29 réponses

Discussions similaires

Newsletters