Virus coriace ( HELP )

riderduqc -  
Premier jour, je télécharge dequoi et j'attrape un virus.... Il a prit le controle de mon ordi et a commencé à me parler, j'ai immédiattement fermer mon portable. Le lendemain et les jours suivants, j'ai regardé sur plusieurs forums et j'ai télécharger beaucoup de choses pour venir à bout de mon virus. Finalement, Malwarebytes et RogueKiller ont détecté le virus, je me suis donc dis que je l'avais enfin supprimer. Mais j'ai remarquer que certaines choses était différente, je n'avais pas accès à mon invite de commande et mon ordinateur était très lent à certain moment... j'ai donc décider de faire le ménage des programmes que j'avais télécharger pour en venir à bout... mais en désinstallant Malware, j'ai perdu la connection internet , j'ai essailler de me connecter avec un cable mais sa ne marchais pas,mais ce matin, j'ai enfin réussi à remettre mon pc à une date antérieure après plusieurs essais. J'ai meme acheter windows 8 pour remplacer windows 7 mais il y a un erreur qui apparait quand je l'installe, sa dit qu'il n'est pas sur que mon système soit compatible avec windows. l'invite de commande ne marche pas encore, plusieurs erreurs surviennent fréquemment pour je ne sais quoi. si quelqun pouvait m'aider, sa serait grandement apprécier. (: Je vais poster mon rapport de RogueKiller dans les commentaires pour que vous puissiez voir quel type de virus il s'agit mais je crois que c'est concernant approaming et il a aussi marquer Cheval de troie et trojan dans certaines analyse de mon antivirus.......
Merci d'avance pour votre aide !(:

26 réponses

Résumé de la discussion

Un utilisateur signale une infection par un cheval de Troie après des téléchargements suspects, avec prise de contrôle momentanée de l’ordinateur, dialogues et ralentissements, ainsi que des pannes intermittentes de réseau. Les outils de détection signalent le malware et des éléments dans SysWOW64, avec des propositions de désinfection et d’analyse OTL pour identifier les composants nuisibles. En pratique, plusieurs conseils suggèrent de refaire un scan OTL et de transmettre le rapport, d’ajouter un nouvel utilisateur pour tester l’environnement et d’étudier les messages d’erreur liés à des chemins longs. Enfin, une progression mentionne que des éléments malveillants ont été déplacés dans des répertoires système et que des ressources externes sont évoquées pour résoudre des erreurs CMD et de compatibilité.

Bobot (l’IA à votre service)
  1. riderduqc Auteur
    C'est fait, par contre, l'Invite de commande ne marche toujours pas.
    1. Malekal_morte- Modérateur
      et plus de fichier : C:\Windows\SysWOW64\install\svchost.exe ?
    2. riderduqc Auteur
      le svchost n'est plus là
    3. Malekal_morte- Modérateur
      hummm alors, y a peut-être des dommages faits par le malware.

      Menu Démarrer et dans la barre de recherche tape : sfc /scannow et ok (y a un espace entre sfc et /scanoow)
      Laisse le scan se faire et vois ce que cela donne.
    4. riderduqc Auteur
      je ne peux pas l'ouvrir, le code d'erreur habituel s'affiche
  3. riderduqc Auteur
    je l'ai supprimé, il est dans ma corbeille actuellement, dois-je le supprimer.
    1. Malekal_morte- Modérateur
      Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

      Supprime : C:\Windows\SysWOW64\install\svchost.exe

      Mon Ordinateur
      Disque C
      Dossier Windows
      SysWOW64
      install
      svchost.exe

      redémarre en mode normal et vois ce que cela donne.
      2. riderduqc Auteur
        chemin d'accés au répertoire est trop long que s'a dit plus exactement avec un long code d'erreur.
        1. Malekal_morte- Modérateur
          tu peux envoyer C:\_OTL\MovedFiles\C\Windows\SysWOW64\install\svchost.exe sur http://upload.malekal.com ?

          Ca donne quoi les messages d'erreur cmd.exe etc ?
        2. riderduqc Auteur
          0xc0000142 , le nom de l'erreur,

          et pour la l'Étape avnt, je ne suis pas sur de comprendre , tu veux le rapport que je t'ai envoyé juste avant sur malekal?
        3. Malekal_morte- Modérateur
          non, tu vas sur http://upload.malekal.com
          clic sur parcourir et navigue dans les dossiers :
          Mon Ordinateur
          Disque C
          dossier _OTL => MovedFiles => C => Windows => SysWOW64 => install => svchost.exe
          et tu fais envoyer.

          Refais un scan OTL et donne le rapport.
        4. riderduqc Auteur
          bon, après moved files, il ya 2 dossier de fichiers et 2 document texte.. je ne vois donc pas C...
        5. Malekal_morte- Modérateur
          quoi donc comme dossier ?
          (relance le scan OTL pendant que tu regardes).
      3. riderduqc Auteur
        je ne peux pas compressé otl, sa dit que s'est trop long, et , j'en ai deux.... , un n'a pas l'option de envoyé et compressé ......
        1. riderduqc Auteur
          ========== OTL ==========
          Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HKLM deleted successfully.
          C:\Windows\SysWOW64\install\svchost.exe moved successfully.
          Registry value HKEY_USERS\S-1-5-21-298941795-2232163354-3354931507-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HKCU deleted successfully.
          C:\Windows\SysWOW64\install\svchost.exe moved successfully.
          ========== FILES ==========
          C:\Windows\SysWOW64\install folder moved successfully.

          OTL by OldTimer - Version 3.2.69.0 log created on 08312013_161029
          1. Malekal_morte- Modérateur
            Relance OTL.
            o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            O4 - HKLM..\Run: [HKLM] C:\Windows\SysWOW64\install\svchost.exe ()
            O4 - HKU\S-1-5-21-298941795-2232163354-3354931507-1001..\Run: [HKCU] C:\Windows\SysWOW64\install\svchost.exe ()
            :files
            C:\Windows\SysWOW64\install\

            * poste le rapport ici

            ~~~

            Zip le dossier C:\_OTL
            Ouvre Mon Ordinateur / Poste de travail => Disque C
            Tu dois voir le dossier _OTL, ouvre le.
            Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
            Dessus, fais : Clic droit / Envoyer vers dossier compressé.
            Cela va créer un fichier MovedFiles.zip
            Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com

            Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.

            2. Malekal_morte- Modérateur
              Tu peux refaire un scan OTL et filer le rapport pour voir.
              1. riderduqc Auteur
                j'ai déja essialler de créer un nouveau utilisateur et sa le fait , pas seulement avec l'invute de commande, nottament avec itunes et d'autre.. mlagré cela, itunes ouvre mais ne vois pas mon iphone...
                3. riderduqc Auteur
                  je ne peux pas encore ouvrir l'invite de commande

                  erreur --> 0xc0000142
                  1. riderduqc Auteur
                    Malwarebytes Anti-Malware 1.75.0.1300
                    www.malwarebytes.org

                    Version de la base de données: v2013.08.26.06

                    Windows 7 Service Pack 1 x64 NTFS
                    Internet Explorer 10.0.9200.16635
                    Mathieu :: MATHIEU-HP [administrateur]

                    2013-08-26 19:03:51
                    mbam-log-2013-08-26 (19-03-51).txt

                    Type d'examen: Examen rapide
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 216327
                    Temps écoulé: 8 minute(s), 25 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 1
                    HKCU\Software\DC3_FEXEC (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 9
                    C:\Users\Mathieu\Desktop\Setup.exe (PUP.Optional.IBryte.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\AppData\Local\Temp\SPStub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\AppData\Local\Temp\ct3307695\spch.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\AppData\Local\Temp\ct3307695\spff.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\AppData\Local\Temp\ct3307695\stub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\Downloads\01net_AVG_Antivirus_Free_Edition.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\Downloads\speedupmypc.exe (PUP.Optional.SpeedUpMyPC.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\Local Settings\Temporary Internet Files\Content.IE5\2MWT7FUB\stublogic[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                    C:\Users\Mathieu\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

                    (fin)
                    1. riderduqc Auteur
                      L'examen est fini, il n'y a que 2 affaires sur 10 de coché , dois-je toute les cochés et supprimer la sélection, et comment fait-on pour récupérer cela en script pour que je puisses te le fournir...
                      2. riderduqc Auteur
                        j'ai redémarré le pc mais j'ai plus le rapport , mais je te l'avais envoyé avant ...
                        2. riderduqc Auteur
                          je voulais juste te dire un gros merci pour le temps que tu m'accordes :D je sais pas s'il reste beaucoup d'étapes mais je suis très reconnaissant!
                          • 1
                          • 2

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses