Suscpection de virus

Résolu
caramelmou87 -  
Bonjour,


Bonjour je pense avoir un virus. mais je n 'arrive pas à l'eradiquer:

j'ai une fenetre invisible "scene porno" qui apparait pendant 5 minutes , et mon probleme c'est que je ne peux pas la supprimer vu qu 'elle est invisible.

j'utilise spybot; antispyware, et il ne me trouve rien !!!

mon ordi rame !!

que me conseillez vous ??

cordialement

86 réponses

Résumé de la discussion

Un utilisateur sous Windows 7 et Firefox 16.0 signale une fenêtre invisible « scene porno » apparaissant pendant cinq minutes et suspecte un virus, malgré spybot et antispyware, ce qui ralentit le système. Plusieurs propositions évoquent des procédures techniques variées, comme désinstaller des outils de sécurité ou lancer des scans, avec avertissements sur les manipulations sensibles et les risques de fausses alertes. D'autres interventions décrivent des propositions extrêmes ou douteuses, impliquant des instructions non vérifiées telles que désactiver des protections ou lancer des scans externes. En cas d’infection réelle, les conseils insistent sur l’utilisation d’outils fiables et l’exécution en mode sans échec plutôt que des solutions douteuses.

Bobot (l’IA à votre service)
  1. g3n-h@ckm@n
    salut qu'entends-je qu'ouïe-je ? du zeroaccess ??? loooooool !!! on va lui faire sa fete ^^

    =========================

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Ne transmets pas le lien de suppression !!!
    2. g3n-h@ckm@n
      franchement ? aucun......juste de la prudence sur internet et pas faire n'importe quoi et cliquer sur tout ce qui bouge ou clignote vaut 100 foi sun antivirus

      personnellement j'en utilise pas
      1. caramelmou87 Auteur
        Il me reste à défragmenter mes disques

        Tout d'abord merci pour le temps que tu m'a accordée ... vraiment merci merci merci beaucoup!!! je suis vraiment une buse en informatique, mais tes explications claire et les tutos joints m'ont grandement aidée ^^

        Pour finir j'aurai une derniere petite question.

        je ne sais pas quel anti virus il faut que j 'installe , lequel me conseillerez tu? un gratuit si possible..

        Merci beaucoup !!!!!!
        5. caramelmou87 Auteur
          rapport de delfix

          # DelFix v9.0 - Rapport créé le 03/11/2012 à 16:08:04
          # Mis à jour le 23/09/12 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : caramel - CARAMEL-PC (Administrateur)
          # Exécuté depuis : C:\Users\caramel\Downloads\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          Supprimé : C:\Qoobox
          Supprimé : C:\pre_scan
          Supprimé : C:\ZHP
          Supprimé : C:\Program Files (x86)\ZHPDiag
          Supprimé : C:\Program Files (x86)\SEAF

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\Users\caramel\Desktop\5z8z6fq47.exe <-- Combofix
          Supprimé : C:\AdwCleaner[R1].txt
          Supprimé : C:\AdwCleaner[R2].txt
          Supprimé : C:\AdwCleaner[R3].txt
          Supprimé : C:\AdwCleaner[S1].txt
          Supprimé : C:\AdwCleaner[S2].txt
          Supprimé : C:\avenger.txt
          Supprimé : C:\ComboFix.txt
          Supprimé : C:\Pre_Scan_01_11_2012_16_42_39.txt
          Supprimé : C:\Pre_Scan_01_11_2012_19_04_26.txt
          Supprimé : C:\Pre_Scan_01_11_2012_22_50_45.txt
          Supprimé : C:\Users\caramel\Desktop\winlogon.exe
          Supprimé : C:\Users\caramel\Downloads\seaf.exe
          Supprimé : C:\Windows\grep.exe
          Supprimé : C:\Windows\PEV.exe
          Supprimé : C:\Windows\NIRCMD.exe
          Supprimé : C:\Windows\MBR.exe
          Supprimé : C:\Windows\SED.exe
          Supprimé : C:\Windows\SWREG.exe
          Supprimé : C:\Windows\SWSC.exe
          Supprimé : C:\Windows\SWXCACLS.exe
          Supprimé : C:\Windows\Zip.exe

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKCU\Software\g3n-h@ckm@n
          Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
          Clé Supprimée : HKLM\SOFTWARE\Swearware
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

          ~~~~~~ Autres ~~~~~~
          2. caramelmou87 Auteur
            ben pour l'instant j'ai envie de dire que non.. en tout cas pas de pub "invisible"

            c'est bon je n'ai plus de virus?

            je voulais savoir est ce que je vide ma corbeille avec les 5 fichier que j'ai mis tout a l heure ?
            2. caramelmou87 Auteur
              voici le rapport :

              alwarebytes Anti-Malware 1.65.1.1000
              www.malwarebytes.org

              Version de la base de données: v2012.11.03.03

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 8.0.7601.17514
              caramel :: CARAMEL-PC [administrateur]

              03/11/2012 14:07:27
              mbam-log-2012-11-03 (15-21-16).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 431530
              Temps écoulé: 41 minute(s), 28 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 7
              C:\Pre_Scan\Quarantine\C'_Users_caramel_Downloads_7ZipSetup.exe.P_S (PUP.BundleInstaller.BI) -> Aucune action effectuée.
              C:\Pre_Scan\Quarantine\C'_Users_caramel_Downloads_FinalMediaPlayer2011Setup.exe.P_S (PUP.BundleOffers.IIQ) -> Aucune action effectuée.
              C:\Pre_Scan\Quarantine\C'_Users_caramel_Downloads_WinRAR_telechargement_01net.exe.P_S (PUP.Toolbar.Repacked) -> Aucune action effectuée.
              C:\Pre_Scan\Quarantine\C'_Users_caramel_AppData_Local_{0bd6206a-1238-38fe-c2db-82c4c6df87aa}.P_S\n (Trojan.Sirefef) -> Aucune action effectuée.
              C:\Qoobox\Quarantine\C\Windows\Installer\{0bd6206a-1238-38fe-c2db-82c4c6df87aa}\n.vir (Trojan.Sirefef) -> Aucune action effectuée.
              C:\Qoobox\Quarantine\C\Windows\Installer\{0bd6206a-1238-38fe-c2db-82c4c6df87aa}\U\80000000.@.vir (Rootkit.0Access.64) -> Aucune action effectuée.
              C:\Qoobox\Quarantine\C\Windows\Installer\{0bd6206a-1238-38fe-c2db-82c4c6df87aa}\U\800000cb.@.vir (RootKit.0Access.H) -> Aucune action effectuée.

              (fin)
              1. Utilisateur anonyme
                salut
                (Aucune action effectuée) ??????
              2. g3n-h@ckm@n
                on s'en fout c'est dans les quarantaines et renommé
              3. Utilisateur anonyme
                Effectivement j'ai mal lu. bon courage avec les autres helpés :)
            3. g3n-h@ckm@n
              fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

              ▶ Télécharge ici :

              Malwarebytes

              ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

              relance malwarebytes en suivant scrupuleusement ces consignes :

              ! Déconnecte toi et ferme toutes applications en cours !

              ▶ Lance Malwarebyte's .

              Fais un examen dit "Complet" .

              ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
              ▶ à la fin tu cliques sur "résultat" .
              ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

              ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

              ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

              3. caramelmou87 Auteur
                ok je l'ai ai tous trouvé ils se trouvent tous dans C:\Windows\SysWOW64\drivers\ et maintenant que je l'ai ai trouvé qu'est ce que je dois faire ?
                2. caramelmou87 Auteur
                  oui ^^
                  salut!!!
                  qu est ce qu on peut faire maintenant? ces fichiers sont infectés?
                  2. caramelmou87 Auteur
                    1. ========================= SEAF 1.0.1.0 - C_XX
                    2.
                    3. Commencé à: 00:55:53 le 03/11/2012
                    4.
                    5. Valeur(s) recherchée(s):
                    6. qcinml.sys
                    7. hjkrs.sys
                    8. vgoc.sys
                    9. tkyihv.sys
                    10.
                    11. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                    12.
                    13.
                    14. ====== Fichier(s) ======
                    15.
                    16.
                    17. "C:\Windows\System32\drivers\hjkrs.sys" [ ARCHIVE | 61 Ko ]
                    18. TC: 02/11/2012,16:38:43 | TM: 02/11/2012,16:38:43 | DA: 02/11/2012,16:38:43
                    19.
                    20.
                    21. =========================
                    22.
                    23.
                    24. "C:\Windows\System32\drivers\qcinml.sys" [ ARCHIVE | 61 Ko ]
                    25. TC: 02/11/2012,16:43:18 | TM: 02/11/2012,16:43:18 | DA: 02/11/2012,16:43:18
                    26.
                    27.
                    28. =========================
                    29.
                    30.
                    31. "C:\Windows\System32\drivers\tkyihv.sys" [ ARCHIVE | 61 Ko ]
                    32. TC: 02/11/2012,01:02:59 | TM: 02/11/2012,01:02:59 | DA: 02/11/2012,01:02:59
                    33.
                    34.
                    35. =========================
                    36.
                    37.
                    38. "C:\Windows\System32\drivers\vgoc.sys" [ ARCHIVE | 61 Ko ]
                    39. TC: 02/11/2012,01:07:31 | TM: 02/11/2012,01:07:31 | DA: 02/11/2012,01:07:31
                    40.
                    41.
                    42. =========================
                    43.
                    44.
                    45. "C:\Windows\SysWOW64\drivers\hjkrs.sys" [ ARCHIVE | 61 Ko ]
                    46. TC: 02/11/2012,16:38:43 | TM: 02/11/2012,16:38:43 | DA: 02/11/2012,16:38:43
                    47.
                    48.
                    49. =========================
                    50.
                    51.
                    52. "C:\Windows\SysWOW64\drivers\qcinml.sys" [ ARCHIVE | 61 Ko ]
                    53. TC: 02/11/2012,16:43:18 | TM: 02/11/2012,16:43:18 | DA: 02/11/2012,16:43:18
                    54.
                    55.
                    56. =========================
                    57.
                    58.
                    59. "C:\Windows\SysWOW64\drivers\tkyihv.sys" [ ARCHIVE | 61 Ko ]
                    60. TC: 02/11/2012,01:02:59 | TM: 02/11/2012,01:02:59 | DA: 02/11/2012,01:02:59
                    61.
                    62.
                    63. =========================
                    64.
                    65.
                    66. "C:\Windows\SysWOW64\drivers\vgoc.sys" [ ARCHIVE | 61 Ko ]
                    67. TC: 02/11/2012,01:07:31 | TM: 02/11/2012,01:07:31 | DA: 02/11/2012,01:07:31
                    68.
                    69.
                    70. =========================
                    71.
                    72.
                    73. =========================
                    74.
                    75. Fin à: 00:56:07 le 03/11/2012
                    76. 257327 Éléments analysés
                    77.
                    78. =========================
                    79. E.O.F
                    • 1
                    • 2
                    • 3
                    • 4
                    • 5

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Bouton pause/break
                    frans003

                    3 réponses