Problème de virus - interaction sur le texte

Question

Bonjour, 

Configuration: Windows 7 / Internet Explorer 9.0

Depuis un peu plus d'une semaine, je me retrouve avec un virus qui intervient sur mes traitements de texte en insérant à volonté des guillemets (parfois sur plusieurs lignes sans que je ne puisse rien faire), plus rarement des lettres ou des chiffres. J'avais d'abord songé à un piratage mais cela fonctionne même quand le wifi est éteint. Je suis désespérée. Je suis en bouclage de thèse et je ne repère pas systèmatiquement ces insertions sauvages dans mon texte. Cela fonctionne également quand je tape du texte sur le module de recherche d'internet ou dans mes mails. 
Je n'ai malheureusement pas réussi à identifier le type de virus dont il s'agissait et AVIRA Antivir et SPYBOT n'ont détecté aucun virus sur mon ordi. Quelqu'un pourrait-il m'aider ?
Le reformatage de l'ordinateur n'est pas envisageable.
Merci infiniment à qui prendre le temps de me répondre.

Gaëlle

g3n-h@ckm@n · Answer

salut

desinstalle spybot il sert à rien

===========

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

clique sur mmon lien bleu tout est expliqué

Gaelle_LB · Answer

Bonsoir,
Et merci encore, c'était effectivement plus facile à réaliser que je ne le pensais. Voici le lien :  http://pjjoint.malekal.com/files.php?id=20120713_y8x6z5g6u12
Merci par avance à nouveau

g3n-h@ckm@n · Answer

ah ! t'as jamais fait de mises à jour => pas bien !!! ^^

=====


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGoaks5O8d6

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Gaelle_LB · Answer

Bonjour 

Et toutes mes excuses pour le dérangement 
Voici le nouveau lien http://pjjoint.malekal.com/files.php?id=20120714_h15l10n15g13c9
 Merci beaucoup

g3n-h@ckm@n · Answer

salut je t'en prie !

petite erreur de ta part :

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Gaelle_LB · Answer

http://pjjoint.malekal.com/files.php?id=20120714_p14w10h11s5p13
"""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

g3n-h@ckm@n · Answer

demarrer/programmes/windows updates et prend tout ce qui est proposé (sauf Security Essentials si c est le cas)

Gaelle_LB · Answer

Bon, obligée de passer par l'ordi de mes parents, je n'ai plus aucun contrôle sur le texte que j'écris. 
Dans Windows updates, c'est mal barré, il n'a qu'une seule mise à jour à me proposer et il a bien insisté sur le fait qu'elle n'était pas importante. Il est en train de la faire.

Gaelle_LB · Answer

Mise à jour effectuée mais rien n'a changé.

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

=================


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Gaelle_LB · Answer

J'en suis toujours au stade "Suppression" sur UsbFix.exe. Il est bloqué à 52 % depuis maintenant 2 heures. L'ordi fait du bruit comme s'il était toujours en activité mais je ne sais pas si c'est normal ou s'il a planté.

Gaelle_LB · Answer

Voici enfin le rapport 
http://pjjoint.malekal.com/files.php?id=20120714_14b14x15b15b8

Il n'a rien détecté et pourtant c'est de pire en pire

g3n-h@ckm@n · Answer

re

retente suppression avec usbfix en mode sans echec

Gaelle_LB · Answer

Excusez-moi une nouvelle fois pour mon ignorance mais comment fait-on pour supprimer en mode sans échec ?

g3n-h@ckm@n · Answer

ben tu redemarres en mode sans echec et tu refais l option suppression avec usbfix

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

Gaelle_LB · Answer

http://pjjoint.malekal.com/files.php?id=20120716_b8f14g14l9w6

http://pjjoint.malekal.com/files.php?id=20120716_b7n6h15m8f12

Rien n'y fait, aucun virus détecté""""
""""""""""""

g3n-h@ckm@n · Answer

t'as encore tes soucis avec le texte là ?

Gaelle_LB · Answer

Oui, d'ailleurs j'ai dû renoncé à enlever les """ de mon dernier message, c'était non stop. Là, je suis de nouveau sur l'ordi de mes parents.
J'ai simplement remarqué que lorsque j'espace les frappes de lettres d'au moins 5 secondes entre chaque, il ne se passe rien (mais dès qu'il y a de la ponctuation ou que je tape vite, ça repart aussitôt).

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Gaelle_LB · Answer

http://pjjoint.malekal.com/files.php?id=20120716_r12h9f11i11h6

Ca n'a qd même pas fonctionné. C'est tjrs là et ca commence à bloquer la souris

g3n-h@ckm@n · Answer

tu sais que ton pc aurait pu ne plus redemarrer parce que tu n'as pas lu les instructions comme il le faut ?

Gaelle_LB · Answer

Si c'est par rapport à AVG, effectivement. Je n'ai pas saisi l'intérêt de le télécharger pour ensuite le rendre inactif. Donc du coup, je n'ai pas pensé à le désinstaller. Pour le reste, je pense avoir suivi les instructions à la lettre.
La seule autre altération qu'il y a eue et qui n'est pas de mon fait est lorsque le rapport était en cours de préparation. Lorsque je suis revenue, j'avais plusieurs lignes de """""""""""""""""""""". Donc je ne sais pas si ça a interféré ou non avec le processus, vu que tu m'avais dit que je ne devais toucher à rien.
Vous n'avez plus d'autres suggestions pour me défaire de ce parasite qui m'empoisonne la vie ?
En tous les cas, merci infiniment pour tout ce temps passé à essayer de m'aider, d'autant plus que vous avez été le seul. C'est vraiment très sympa.

g3n-h@ckm@n · Answer

en fait on a certaines regles sur le forum et on part du principe que si un helpeur prend quelqu'un en charge , personne d'autre n intervient sauf sur demande de ce dernier,ou sauf si ce dernier en question fait n'importe quoi avec le pc des gens demandeurs d'aide, sinon ca risque de tout chambouler

tu as essayé avec un autre clavier ?

Gaelle_LB · Answer

Ah, OK.
ben merci quand même de vous dévouer ainsi avec moi.
Non, je n'ai pas essayé et je ne peux pas. L'ordi de mes parents est tellement vieux que l'extrémité n'est pas un port USB et je n'ai pas d'adaptateur.

g3n-h@ckm@n · Answer

ecoute fais ce grand menage ca pourra lui faire que du bien

https://gen-hackman.kanak.fr/

Gaelle_LB · Answer

J'ai débuté le nettoyage. Juste pour info et afin que vous compreniez pourquoi je ne tiens pas à reformater l'ordinateur. Je l'ai acheté il y a un an et demi sur Surcouf, dès la première semaine, il a commencé à avoir des problèmes à l'allumage (parfois 45 min avant d'être opérationnel) et il était hyper lent. Surcouf a refusé de me le changer et m'a imposé un premier reformatage. Les problèmes de démarrage ont stoppé mais d'autres ont perduré et de nouveau sont survenus. Alors que j'avais une garantie 3 ans échange à neuf, ils n'ont rien voulu savoir et m'ont dit qu'il fallait reformater. Bref, en tout, 3 reformatages qui ont flingué l'ordi et ont tué la batterie (le seul élément fiable de l'ordi) et une plainte contre Surcouf qui refuse toujours de prendre mon ordi en charge. 
Du coup, je flippe qu'un nouveau reformatage ne l'achève définitivement et comble de malchance, c'est ce foutu virus qui risque de le faire. Et d'ici à ma soutenance, prévue en avril prochain, je n'ai pas les moyens de m'acheter un autre ordi.

g3n-h@ckm@n · Answer

ok finis deja tout le ménage ....

Gaelle_LB · Answer

Bonjour,

Tout ce que vous m'avez conseillé de faire a pris beaucoup de temps. J'ai terminé la défragmentation ce matin.
J'ai relancé, le problème demeurai. Puis je suis passée à l'installation de Online Amor, je l'ai installé, l'ordi a redémarré et m'a signalé qu'il ne pouvait pas le lancer.
J'ai rouvert une page internet pour revenir sur votre lien et lancer le téléchargement d'un autre pare-feu et là, miracle, plus aucun souci. J'ai fait des tests sur des pages Word, plus rien ne dysfonctionne.
Je me suis absentée quelques heures, je viens de refaire de nouveaux tests. Plus aucun bug de """ et de 3.
J'ignore si ça va tenir mais pour l'instant, c'est bon. Par contre, je n'ai plus aucune protection sur l'ordi. Pourriez-vous me conseiller les plus adéquates ?
Et 1.000000000 mercis pour votre aide et votre patience, très sincèrement, ça me touche beaucoup que vous ayez pris autant de temps pour conseiller une inconnue en plus incompétente en matière informatique.

g3n-h@ckm@n · Answer

re :)

ben t'as antivir non ???

Gaelle_LB · Answer

Ben non, j'ai plus rien. A je ne sais plus quel stade d'opération, il fallait désinstaller tous les antivirus et co. Je n'ai donc absolument plus rien, enfin, Online Amor qui ne fonctionne pas.

Euh, je me suis un peu avancée. Les 3 reviennent de temps en temps mais pas de """". Et si ça reste à ce stade, c'est gérable.

g3n-h@ckm@n · Answer

ok suis ce tutoriel :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

Gaelle_LB · Answer

Bonjour,

L'analyse rapide de Dr. Web a pris la soirée et j'ai fini par interrompre ce matin l'ananlyse complète au bout de 4 heures car n'étant plus chez mes parents, il fallait bien que je puisse à nouveau travailler rapidement.
Tout va bien depuis. J'ai essayé d'enlever la touche maudite sans y parvenir mais depuis ce matin, les guillemets et les trois (je n'ose plus appuyer sur la touche) ne sont pas revenus.
Je vais encore me répéter mais je vous remercie vraiment de tout mon coeur pour votre gentillesse et votre patience durant cette terrible semaine pour moi. Savoir que quelqu'un de compétent est prêt à vous aider et y passe le temps nécessaire met du baume au coeur quand on est en panique complète. Merci vraiment et bonne continuation à vous

g3n-h@ckm@n · Answer

ok le grand menage a-t-il été fait ?

y'aurait pas du coca qui se serait renversé sous la touche ? ^^

qui a dit que j'étais compétant ? ^^

Gaelle_LB · Answer

Touche arrachée. Ca a recommencé et j'ai perdu patience. Depuis c'est bon. 
Moi, je dis que vous l'êtes. A mes yeux, c'est suffisant.

g3n-h@ckm@n · Answer

lol

Gaelle_LB · Answer

Merci encore. Vraiment. Vous avez été très cool et super patient.

g3n-h@ckm@n · Answer

^^

Gaelle_LB · Answer

C'e"s""t un" cauchemar.3 La touche" es"t supprim"ée "e"t voi"là "ce" que j'ai "à "nouv"e"au.3"""""""""""""""""""""""""""""""""""""""

g3n-h@ckm@n · Answer

bah c est ton pc qui deconne

Gaelle_LB · Answer

ok merci pr l'avis

g3n-h@ckm@n · Answer

avec ce qu on lui a mis sur la tronche ,si ca avait ete viral on l'aurait degommé

Gaelle_LB · Answer

Là, j'en suis persuadée pr le coup.

Problème de virus - interaction sur le texte

43 réponses

Discussions similaires

Newsletters