A priori virus....

Résolu
Bonjour,

J'ai téléchargé la semaine dernière, en prenant garde de ne laisser aucune possibilité d'intrusion mais.... soucis depuis ce jour !

Je fais appel à vous pour m'aider à nettoyer car le virus ou spam semble se répandre....

Grand merci à vous



--

Arc en Ciel

34 réponses

Résumé de la discussion

Un utilisateur signale un souci de sécurité après un téléchargement récent sur Windows 7 et Firefox 23.0 et cherche de l’aide pour nettoyer un virus ou du spam qui semble se propager. Plusieurs recommandations préconisent un diagnostic système avec l’outil ZHPDiag et la diffusion du rapport via un lien cjoint, afin d’identifier les éléments indésirables et les partager pour aide. D'autres interventions évoquent des outils comme AdwCleaner, des questions sur les mises à jour SP1 de Windows 7 et l'efficacité limitée d'outils antivirus, parfois nécessitant une aide locale. Certaines discussions évoquent aussi le recours à une assistance personnelle ou l'examen de failles de sécurité évoquées par SP1, sans conclure à une résolution véritable.

Bobot (l’IA à votre service)
  1. Bonjour g3n-h@ckm@n,

    Oups pas simple comme Pseudo mdrrr

    Désolée, hier soir je n'ai pas vu ton post.

    Je n'ai pas mon ordi....

    Grand merci à toi
    1. pas de soucis
  2. salut si tu as encore un quart d'heure , lol , execute ceci :

    http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
    1. Bonsoir lilidurhone,

      Je pressens que cela prendre du temps avant de trouver ce qui titille mon PC.

      Une amie a une personne de ses relations qui est informaticien et est ok pour que je lui porte mon ordi cette fin de semaine.

      Je vais donc opter pour cette solution car là, j'y passe beaucoup de temps et nous risquons d'avoir à en passer encore beaucoup...

      Je te remercie pour ton accompagnement.

      C'est vraiment extraordinaire cette entraide sur le net :-)
      1. mdrr c'est bien pour cela que je suis venue ici au départ.... pas pour télécharger SP1 même s'il faut y arriver . rires.....
        1. Contributeur sécurité
          Pas de souci surtout que tu as donné un indice qui me fait penser à une infection un peu plus coriace
          1. ok pour avis de quelqu'un, grand merci pour ta simplicité à pouvoir nommer tes limites, j'apprécie beaucoup
            1. Analyse puis Nettoyage CCleaner mis à jour : 5 passages... une ligne récalcitrante

              c:\users\administrateur\apData\local\microsoft\windows\explorer\thumbcache_idx.db

              ????
              1. Bof l'icône des MAJ dans la barre en bas à droite a disparu.... !!!
                1. windows repair


                  ..... oups il y a plein de posts parlant de "windows repair" comme d'un virus sur CCM ... lolll

                  Ceci étant, j'ai encore toujours aussi des dossiers avec un verrou, que je ne peux ouvrir... genre Local Settings...

                  Et sniff toujours pas pu installer le SP1

                  Arc en Ciel
                  1. Contributeur sécurité
                    J'ai demandé l'avis de quelqu'un

                    Attendons sa réponse
                2. As tu essayé en désactivant l'antivirus pour installer le sp1?


                  la première fois, je n'y avais pas pensé, j'ai recommencé en désactivant :-)

                  Arc en Ciel
                  1. Contributeur sécurité
                    :)

                    Tout bête ^^
                3. Sinon ce que tu peux faire c'est vérifier les fichiers systèmes 


                  100% réalisés. "Aucune violation d'intégrité"

                  Arc en Ciel
                  1. Contributeur sécurité
                    Question bête

                    As tu essayé en désactivant l'antivirus pour installer le sp1?

                    Fais la vérification des fichiers systèmes :)
                    1. Tout était au vert sur winupdatefix? 
                      Si tu parles de "démarrer et automatique" dans les 3 cases, OUI

                      Rapport ici :

                      WinUpdateFix v1.3 - Rapport créé le 26/09/2013 à 16:33
                      Mis à jour le 06/02/11 à 20h par Xplode
                      Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7600] Pas de données
                      Nom d'utilisateur : Administrateur - NINA-PC (Administrateur)
                      Exécuté depuis : C:\Users\Administrateur\AppData\Desktop\winupdatefix.exe

                      ~~~~~ Windows Update ~~~~~

                      Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

                      Dernière recherche effectuée le :
                      Dernier téléchargement effectué le :
                      Dernière installation effectuée le :

                      ~~~~~ Services ~~~~~~

                      [Mises à jour automatiques]

                      Nom du service : Wuauserv
                      Etat : Démarré
                      Statut : Automatique

                      [Service de transfert intelligent en arrière-plan]

                      Nom du service : BITS
                      Etat : Démarré
                      Statut : Automatique

                      [Service de cryptographie]

                      Nom du service : CryptSvc
                      Etat : Démarré
                      Statut : Automatique

                      ~~~~~ Proxy ~~~~~~

                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

                      ProxyEnable = 0

                      ... OK !

                      ~~~~~ Hijack.NoWindowsUpdate ~~~~~

                      [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

                      ... OK !

                      ########## EOF - "C:\WinUpdateFix.txt" - [1280 octets] ##########

                      1. Contributeur sécurité
                        Tout était au vert sur winupdatefix?

                        Il y a la possibilité de faire un rapport

                        1. "Winupdatefix" ... mais comme je t'ai dit, je ne savais pas trop qu'en faire ... peut-être l'ai-je mal utilisé ?

                          Que fallait-il faire exactement ?
                          Je n'avais à rien sauf "tous" ou "aucun"
                          J'ai cliqué sur "tous" en bas à droite puis sur "executer"

                          1. Contributeur sécurité
                            Tu peux passer à la suppression(nettoyage)

                            Sinon ce que tu peux faire c'est vérifier les fichiers systèmes

                            Cliques sur l'icône démarrer puis dans rechercher tapes cmd
                            Une fois que tu l'auras trouvé cliques droit sur cmd afin de l'exécuter en tant qu'administrateur

                            Une fois l'invite de commande ouverte tapes

                            sfc /scannow

                            Patientes le temps de l'analyse

                            Une fois finie redémarre le pc
                            1. "
                              " oui, j'ai utilisé.

                              "Rapport AdwCleaner " c'est ok pour ce rapport ?

                              Grand merci à toi
                              1. Contributeur sécurité
                                T'as essayé Winupdatefix?

                                Sinon y a bien d'autres outils
                                -Eset repair
                                -Windows repair

                                Je me renseigne
                                1. rien n'y fait...

                                  J'ai aussi tenté via le site de Windows Update... pas marché !

                                  Erreur : "L'assembly référencé n'a pas été trouvé"
                                  ERROR_SXS_ASSEMBLY_ MISSING (0x80073701)

                                  j'ai cherché à partir de cette erreur mais je tourne en rond...

                                  Dans l'historique, aussi loin que je remonte, la MAJ SP1 n'a pu se faire.

                                  Le correctif proposé pour Windows KB947821 n'a pas pu non plus être installé... 2 tentatives

                                  Rapport AdwCleaner

                                  # AdwCleaner v3.005 - Rapport créé le 26/09/2013 à 15:34:28
                                  # Mis à jour le 22/09/2013 par Xplode
                                  # Système d'exploitation : Windows 7 Ultimate (32 bits)
                                  # Nom d'utilisateur : Administrateur - NINA-PC
                                  # Exécuté depuis : C:\Users\Administrateur\AppData\Desktop\adwcleaner.exe
                                  # Option : Scanner

                                  ***** [ Services ] *****

                                  ***** [ Fichiers / Dossiers ] *****

                                  ***** [ Raccourcis ] *****

                                  ***** [ Registre ] *****

                                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
                                  Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
                                  Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
                                  Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]

                                  ***** [ Navigateurs ] *****

                                  -\\ Internet Explorer v9.0.8112.16476

                                  -\\ Mozilla Firefox v23.0.1 (fr)

                                  [ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\juvxty2j.Nina\prefs.js ]

                                  [ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ou0wqqbb.default-1370855401199\prefs.js ]

                                  [ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\qi289gj9.default-1371107771106\prefs.js ]

                                  • 1
                                  • 2