adware virus ver, au secours! Résolu

Question

Bonjour,

Depuis quelques temps j'ai des soucis sur mon pc : windows XP familial
J'ai fait un scan avec avast edition familial, (à part ça j'ai ewido comme pare feu)  il m'a détecté 3 virus (je n'ais même pas pu finir le scan, ça bloquait.

- Win32 : Ada,-155 (adware)
- Win32 : trojan-gen (virus ver)
- VBS : Malware gen (virus ver)

Comment m'en débarasser? Pour l'instant ils sont en quarantaine et pas mal de fichiers n'ont pas pu être scannés je ne sais pas pourquoi.
J'ai desactivé la restauration système...?

Merci pour vos réponses! Help!

Jeff · Accepted Answer

Il te suffit de le refaire en mode sans échec !

Kalie · Answer

Excuses-moi je suis novice, refaire quoi en mode sans échec?

J'ai pu enfin faire le scan complet, j'aurais apparemment 7 virus! Je n'avais plus du tout de connection internet.

- Kuang2 (virus ver)
- Sd Bot (cheval de troie)
- Agent-SG (cheval de troie)
- Adan-155 (adware)
- Trojan-gen (virus ver)
- Malware (virus ver)
- NGVCK-E (virus ver)

Ils sont en quarantaine, j'ai fait "restaurer" et avast dit que c'est ok, que les virus sont supprimés.

La connexion internet est revenue à ce moment là.

J'ai voulu vérifier en ligne avec Panda, mais en installant le contrôle active x qui permet à panda de scanner mon pc, avast m'a prévenue de l'intrusion du virus CTX! Donc je ne suis pas allée + loin.

Comment être sûre de m'en être vraiment débarrassé? J'ai essayé avec cleaner mais il plante.

Merci!

Regis59 · Answer

Salut,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Salut;

$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
Sauvegarde dans le dossier créé (C:\BFU). 
**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Toolbar.bfu et BFU.exe (très important).


$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


$$ Redémarre normalement

Poste un nouveau hijackthis

Regis59 · Answer

Salut

Ce que tu as fait, cela a supprimé des toolbars mauvaises pour toi pc.
Désintalle ewido et installe ceci:

AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

A+

Regis59 · Answer

Salut

Oui on va y arriver.

Démarre en mode sans echec et scan ton pc avec Avast.
Copie colle le rapport ici.

a+

Kalie · Answer

Bonjour!

Ca m'a pris un peu de temps, le scan minutieux d'avast est trés long et j'ai du le fait 2 fois car la 1ère fois il n'y a pas eu de rapport....

1ère chose étrange : aprés avoir démarré en mode sans échec, l'antivirus et la pare feu était désactivés, pas d'icône non plus.

La zone de quarantaine d'avast était bloquée. Je ne pouvais entreprendre aucune action avec.

Voici le rapport, même virus, avast m'avait dit la dernière fois que c'était restauré avec succès et bien en fait non.




*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le lundi 26 février 2007 14:07:43
* VPS : 000716-3, 23/02/2007
*

C:\APPS\HOMEPAGE\HOMEPGUI.EXE [L] Win32:Adan-155 [Adw] (0)
C:\APPS\Packard Bell Companion\settings.pak\settings.xml [E] L'archive est protégée par mot de passe. (42056)
C:\APPS\Packard Bell Companion\users\usersettings.pak\usersettings.xml [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\Covers + Tracklist\00-beyonce-dangerously_in_love-retail-2003-esc-back.jpg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\Covers + Tracklist\00-beyonce-dangerously_in_love-retail-2003-esc-front.jpg [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\Covers + Tracklist\Tracklist.txt [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\00-beyonce-dangerously_in_love-retail-2003-esc.m3u [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\01-beyonce-crazy_in_love_ft_jay_z-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\02-beyonce-naughty_girl-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\03-beyonce-baby_boy_ft_sean_paul-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\04-beyonce-hip_hop_star_ft_big_boi_and_sleepy_brown-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\05-beyonce-be_with_you-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\06-beyonce-me_myself_and_i-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\07-beyonce-yes-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\08-beyonce-signs_ft_missy_elliot-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\09-beyonce-speechless-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\10-beyonce-thats_how_you_like_it_ft_jay_z-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\11-beyonce-the_closer_i_get_to_you_ft_luther_vandross-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\12-beyonce-dangerously_in_love_2-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\13-beyonce-beyonce_interlude-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\14-beyonce-gift_from_virgo-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\15-beyonce-work_it_out-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\16-beyonce-bonnie_and_clyde_03-esc.mp3 [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\GoldEsel - visit us for more brandnew stuff.url [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\musique\divers\Beyonce.Dangerously.in.Love.by.Zerohunter.for.www.goldesel.6x.to.teste.www.divxovore.com.rar\readme - www.goldesel.6x.to.txt [E] L'archive est protégée par mot de passe. (42056)
C:\Documents and Settings\gwen\Bureau\a garder\pack office xp\FILES\OSP\1036\IE5\FR\SETUPNT.CAB\comctl32.dll [E] archive CAB corrompue. (42127)
C:\Documents and Settings\gwen\Mes documents\Ma musique\jigsy.rar\Jigsy King - Load It Back\01 - Jigsy King & Tony Curtis - Slaughter House.mp3 [E] archive RAR corrompue. (42126)
C:\DRIVERS\POSTOOBE.NEC [L] VBS:Malware [Gen] (0)
C:\Program Files\InstallShield Installation Information\{B8F321A0-8969-11D4-908A-00C0DF242902}\Pav.sig [L] Win32:NGVCK-E (0)
C:\Program Files\InstallShield Installation Information\{B8F321A0-8969-11D4-908A-00C0DF242902}\Pavdll.dll [L] Win32:Kuang2 (0)
C:\Program Files\Panda Software\Panda Antivirus Titanium\Sdisk2.img\sdisk2 [L] Win32:Kuang2 (0)
C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP1\A0000037.EXE [L] Win32:Adan-155 [Adw] (0)
C:\WINDOWS\Debug\DCPROMO.LOG [L] Win32:SdBot-gen44 [Trj] (0)
C:\WINDOWS\MEMORY.DMP [L] Win32:Agent-SG [Trj] (0)
C:\WINDOWS\system32\ActiveScan\imscan.dll [L] Win32:Kuang2 (0)
C:\WINDOWS\system32\ActiveScan\pav.sig [L] Win32:NGVCK-E (0)
Fichiers infectés : 10
Total des fichiers : 357786
Total des dossiers : 8753
Taille totale : 67,2 GB

*
* Tâche arrêtée : mardi 27 février 2007 12:25:05
* Programme en exécution était 22 heure(s), 17 minute(s), 22 seconde(s)
*


Merci!

Regis59 · Answer

Salut

C'est normal pour le MSE, Windows demarre avec le minimum dont il a besoin.

Désinstalles Panda.

Supprime ceci (en sans echec).

C:\WINDOWS\Debug\DCPROMO.LOG 
C:\WINDOWS\MEMORY.DMP
C:\WINDOWS\system32\ActiveScan\imscan.dll
C:\WINDOWS\system32\ActiveScan\pav.sig

Redemarre en mode normal et:

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

Regis59 · Answer

Salut,

- Est-ce que je supprime les fichiers de panda manuellement?

Oui ! A ce propos, as tu un nettoyeur de registre?

- Je vais toujours cliquer sur "restaurer" pour les fichiers en quarantaine.

NON ! Surtout pas ! Sinon, tu remets en activité tes infections ! Il faut supprimer ce qui se trouve dans ta quarantaine ! lol

- Est-ce que je supprime les 2 premiers fichiers que tu m'avais demandé de supprimer de la quarantaine?

Redemarre ton PC et vérifie qu'ils n'éxistent plus.

- Est-ce que je refais un scan d'avast en mode sans échec?

Tu peux lancer bitdefender avant?

Pour info, le mode sans echec permet une facilité de suppression en sans echec vu que les infections sont, normalement, inactives.
Parfois, le mode normal suffit.

A+

Regis59 · Answer

Salut

Supprime ceci en MSE:

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Quarantine\{00004260-0001-0000-F461-035F69CA1E7E}\DATA.CAB

C:\Documents and Settings\gwen\Mes documents\Mes fichiers reçus\mircfrkalie.rar

A+

Regis59 · Answer

Abev Bitdefender :)

Regis59 · Answer

Salut

Supprime tout ce que AVG détecte avec AVG !!

Pour le reste, paypal, etc, ce sont des cookies, des traces de surfs, rien de grave.

a+

Regis59 · Answer

Salut,

$$ Télécharge Brute Force Uninstaller (de Merijn)
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)


$$ FAIS UN CLIC-DROIT sur le lien suivant
http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
Sauvegarde dans le dossier créé (C:\BFU). 
**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : Toolbar.bfu et BFU.exe (très important).


$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.


$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique surExecute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.


$$ Redémarre normalement

Poste un nouveau hijackthis

A+

Regis59 · Answer

Re,

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

A+

Regis59 · Answer

Salut

Désinstalle Starware Screensavers Toolbar.

A+

Regis59 · Answer

Salut

Tu as lu cela ou?
Tu peux le désinstaller.

Oui un scan avec avast.

Désolé si c est long ;)

A+

Regis59 · Answer

Salut

Il dise cela afin que tu utilise leur programme, c est des malins lol
Desinstalle le manuellement.

a+

Regis59 · Answer

Salut,

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Regis59 · Answer

Salut,

Ok !
En meme temps, on allégera le démarrage.

a+

Regis59 · Answer

Salut,

•	Démarrer
•	Panneau de configuration 
•	Outil d’administration
•	Services 
•	Cherche Affichage des Messages 
•	Clique droit dessus puis propriété 
•	Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »
•	Applique

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Salut

Tous dépend l infection.

Tu dois impérativement corriger les failles d'XP en installant le SP2:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

A+

Regis59 · Answer

Salut

Je parle du Service Pack 2:
https://support.microsoft.com/windowsxpsp2

A+

Regis59 · Answer

Salut

Ok, sinon remet un Hijack this, ca sera indiqué.

a+

kalie · Answer

Merci!

Bon et bien je ne l'ais pas... Quand j'ai voulu aller ds le panneau de config le pc à planté la 1ère fois.

Bon, le telechargement est en cours... Par contre ça parle d'un pare-feu integré, c'est mieux que kerio niveau pare-feu?

Bonne soirée!

Regis59 · Answer

Salut

Non ! Kério il faut que tu le gardes.
Le pare feu windows ne controle pas les entrées/sorties comme le fait Kério.

Poste moi un HijackThis dès qu'il sera installé.

A+

Regis59 · Answer

Salut

A supprimer :)

Regarde dans ajout/suppr, s il y est desinstalle.

Fixe:
O2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll 

Supprime:
C:\Program Files\Surfairy

a+

Regis59 · Answer

Salut

Remet un HijackThis.
C'est un spyware, enfin c'était :)

A+

Regis59 · Answer

Bonsoir,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: Surfairy - {BB9AAAF3-4F8D-48B5-A565-FF3E58433DC2} - C:\Program Files\Surfairy\SurfairyHlp.dll (file missing) 

Ferme HJT.

Installe un firewall comme Zone Alarm.

a+

Regis59 · Answer

Salut

kério ou zone alarm, c est parfait :)

a+

Regis59 · Answer

Tu peux y ajouter ces 2 la et c est ok.

1/

Spybot S&D 1.4 
https://www.safer-networking.org/ 

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 
https://www.adaware.com/ 
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc 
- installe le patch français, tu pourras le trouver ici: 
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf 

A+

Regis59 · Answer

Salut

Non pas du tout, il n y aucuns conflits entre les anti-spywares !
Par contre, il est déconseillé, d avoir plusieurs antivirus ou plusieurs pare feu.

A+

Regis59 · Answer

De rien,

Bon week end de Paques a toi également !

A+

poussin06300 · Answer

Salut a tous j'ai trouver un petit logiciel qui s'appel malwarebyte anty malware qui est beaucoup plus performant que cleaner ou autre avec des mise a jour

Regis59 · Answer

En 2007 il n'existait pas!

Puissance · Answer

Salut !! Je crois que tu peux installer le logiciel complet et puissant fusion anti-virus et anti-malware :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/26618.html

Adware virus ver, au secours!

35 réponses

Discussions similaires

Newsletters