G!rly , au secours !

Bonsoir ,
J'ai de nouveau des problèmes avec mon pc. J'ai choppé un Trojan sur msn. Ca c'est propagé très vite bien que j'ai réagit rapidement. Ce qu'il se passe c'est que des fenêtres de conversations s'ouvrent toutes seules et envoient a certains de mes contacts le message : " Qu'est-ce que tu fous en photos sur ce site, *surnom msn* ". Ca envoie un lien qui demande d'enregistrer un fichier. Comme un boulet je l'ai fait. La vitesse de mon clic a dépassé ma réflexion, d'autant que ce message venait d'un contact de confiance. Maintenant ce message ce propage a mes contacts, bien que après analyses et mises en quarantaine multiples de certains fichiers en question avec AVG et Bitdefender, le problème semblait s'être calmé. Cependant certains fichiers infectieux n'ont pas pu être désinfectés ou déplacés par Bitdefender.
De plus , j'ai de nouveau des problèmes de "pop-up" type " Félicitations , vous êtes le 9999999999 ème visiteur."
C'est la misère pour mon pc en ce moment. A l'aide !

Merci par avance pour votre réponse,
Cordialement, Joelamouk
Configuration: Windows XP
Firefox 2.0.0.12

55 réponses

Résumé de la discussion

Plusieurs symptômes indiquent une infection par un Trojan propagé via MSN sur un PC Windows XP, avec des pop-ups et l'envoi automatique de messages vers les contacts. Des tentatives de nettoyage avec AVG et Bitdefender ont été réalisées, des quarantaines appliquées, et des outils spécialisés comme SDFix et HijackThis ont été suggérés pour traquer et supprimer les traces résiduelles. De plus, des avertissements persistants et des fichiers malveillants non désinfectables peuvent subsister, et certaines sources indiquent qu'un formatage peut rester inefficace si les données système ou personnelles restent contaminées. Par ailleurs, selon certains avis techniques, les données stockées sur une partition séparée (DATA) peuvent rester infectées après des nettoyages et nécessiter une restauration complète et vérifications croisées de sécurité.

Bobot (l’IA à votre service)
  1. Contributeur
    joe,

    Pour tes lecteurs amovibles :

    Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
    Télécharge Rav antivirus: http://ww25.evosla.com/compteur.php?soft=rav_antivirus
    • Clique droit sur le fichier .ZIP > Extraire sur > le Bureau
    • Doucle clic sur >> RAV.exe << afin de lancer l'outil.
    • Une fois RAV ANTIVIRUS lancé, laisse-le réagir, il scanne automatiquement tous les lecteurs (disques fixes et amovibles)
    • Si infection > un rapport s'établira, sinon s'affichera (très rapide) ==>Votre Ordinateur est sain .
    • Retire tes disques amovibles et redémarre ton ordinateur .
    Poste le rapport , si infection!

    @+
    1. Le truc c'est que j'ai effectué 3 formatages complets et sans sauvegardes. Enfin seulement des vidéos , images et musiques stockées sur dvd. Plus aucun logiciel ne détecte une infection apparemment mais je vais quand meme faire une analyse des lecteurs amovibles dès que j'en aurai le temps ;-)
      1. Contributeur sécurité
        Re,

        Je parlais d'un PC Packard Bell que je connais mieux.

        Et je cite, extrait du Guide de prise en main & de dépannage : "Si vous avez utilisé la Restauration Complète sans supprimer tous les fichiers utilisateurs ou la Restauration Partielle parce que votre ordinateur était infecté par un virus, vous devez installer un anti-virus à jour afin de nettoyer vos fichiers personnels stockés dans le volume de données (DATA); Dans le cas contraire, le système restera infecté."

        Donc je voulais dire que parfois même en cas de formatage de bas niveau, une infection peut subsister.

        @+
        1. Peut pc est un Medion / Lifetech. Oui il y a deux disque un C et un D
          Fais nous part de ton opinion il n'y a pas de soucis ;-)
          1. Contributeur sécurité
            Salut à vous deux,

            Excuse cette intrusion g!rly mais je voudrais demander à Joelamouk7 si son PC est un Packard Bell?

            Et si tel est le cas et si il a 1 HDD (C:) et 1 DATA (D:), j'ai peut-être une explication.

            Cordialement
            1. Ecoute ma carte graphique est assez récente cest une Nvidia Geforce 7650 GS , et les pilotes sont à jour.
              Je n'ai guère envie de réessayer mais je cherche la source du problème. Je vais poster dans la section jeux vidéo. SI tu as des " pistes " n'hésite pas ;-)
              Merci pour tout
              1. Contributeur
                re,

                ok pour le foramtage bas niveau; mais dans ce cas tu ne devrait plus avoir de probleme ?!

                je ne connais pas ce jeux, mais si tu as des problemes d´affichage ca doit etre un probleme de compatibilité au niveau des drivers...
                1. Justement , mon disque de formatage fournit avec le pc restaure les paramètres d'usine, donc si je ne me trompe pas j'ai déjà effectué 3 formatages bas niveau ;-)
                  Mais j'ai confiance en mon pc , je trouve déjà qu'il veut bien s'étendre plus souvent ;-)
                  Ce qui m'ennuie le plus c'est que je ne puisse plus jouer à Rappelz , car j'ai réellement l'impression que c'est ce jeu qui pose problème. L'ennui c'est qu'il est bien ce jeu :'-(
                  A propos , ma résolution est de 1280*1024 , ne crois-tu pas que le jeu n'aurait pu supporté et que cela implique les bugs d'affichage et le retour à l'apparence windows 95 ?
                  1. Contributeur
                    bonjour joe,

                    peut etre le mieux serait que tu formate le pc une fois de plus mais en fesant un formatage bas niveau. Ca te permettrait d´avoir un pc comme sortie d´usine ;-)

                    http://karibou10.free.fr/tuto/fdisk/bas_niveau.htm

                    dis moi ce que tu en pensse ?

                    @+
                    1. Oui j'ai formaté 3 fois même.
                      Mais mon pc est bizarre. Quand je l'ai eu , au tout début , il ne s'allumait qu'une fois sur 3 environ.
                      Connais tu le jeu Rappelz ? Je suis quasiment certain que c'est la cause de la perte des connections réseau de du retour a l'apparence windows 95 mais je ne vois pas pourquoi ni comment :-/
                      Sinon , est-il possible que je sois infecté par un worm ?
                      1. Contributeur
                        joe,

                        je ne comprends pas tu dis avoir formaté, ca devrait aller quand meme, non ?

                        @+
                        1. Ok, j'ai supprimé tout comme il faut avec Ccleaner et toutes les clés avec RegCleaner
                          1. Contributeur
                            joe,

                            je te propose ce nettoyage :

                            Ccleaner:

                            -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                            http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

                            -> L´installer.

                            -> Une fois installé et lancé :

                            Dans la colonne de gauche, click sur :

                            ->"erreurs" :

                            Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                            ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                            ->"nettoyeur"

                            quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                            -> Tutoriel en image :

                            https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                            -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

                            http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                            puis

                            telecharge et instal regcleaner:

                            http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

                            tutorial :

                            https://forums.cnetfrance.fr

                            http://www.softastuces.com/tuto/maint/regcleaner/

                            j´espere que ca pourra aidé

                            @+
                            1. Plutot pas mal ;-)
                              Encore que parfois mon ordi refuse de s'éteindre , de se mettre en veille etc...
                              Et parfois même d'exécuter un programme :S
                              1. Pouet =)

                                AntiVir PersonalEdition Classic
                                Report file date: jeudi 13 mars 2008 08:49

                                Scanning for 1143415 virus strains and unwanted programs.

                                Licensed to: Avira AntiVir PersonalEdition Classic
                                Serial number: 0000149996-ADJIE-0001
                                Platform: Windows XP
                                Windows version: (Service Pack 2) [5.1.2600]
                                Username: Geo
                                Computer name: FAMILLE

                                Version information:
                                BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
                                AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
                                LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
                                LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
                                ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
                                ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 12:22:01
                                ANTIVIR2.VDF : 7.0.3.3 2048 Bytes 07/03/2008 12:22:01
                                ANTIVIR3.VDF : 7.0.3.20 90112 Bytes 12/03/2008 12:22:01
                                AVEWIN32.DLL : 7.6.0.73 3334656 Bytes 12/03/2008 12:22:02
                                AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                                AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
                                AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                                AVPACK32.DLL : 7.6.0.3 360488 Bytes 12/03/2008 12:22:02
                                AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
                                AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
                                AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
                                NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                                RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
                                RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
                                SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

                                Configuration settings for the scan:
                                Jobname..........................: Local Drives
                                Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
                                Logging..........................: low
                                Primary action...................: interactive
                                Secondary action.................: ignore
                                Scan master boot sector..........: on
                                Scan boot sector.................: on
                                Boot sectors.....................: F:,
                                Scan memory......................: on
                                Process scan.....................: on
                                Scan registry....................: on
                                Search for rootkits..............: on
                                Scan all files...................: All files
                                Scan archives....................: on
                                Recursion depth..................: 20
                                Smart extensions.................: on
                                Macro heuristic..................: on
                                File heuristic...................: high

                                Start of the scan: jeudi 13 mars 2008 08:49

                                Starting search for hidden objects.
                                '49915' objects were checked, '0' hidden objects were found.

                                The scan of running processes will be started
                                Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                                Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                                Scan process 'iPodService.exe' - '1' Module(s) have been scanned
                                Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                                Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                                Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                                Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
                                Scan process 'TomTomHOME.exe' - '1' Module(s) have been scanned
                                Scan process 'OpWareSE4.exe' - '1' Module(s) have been scanned
                                Scan process 'TVEService.exe' - '1' Module(s) have been scanned
                                Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
                                Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
                                Scan process 'ehtray.exe' - '1' Module(s) have been scanned
                                Scan process 'alg.exe' - '1' Module(s) have been scanned
                                Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                                Scan process 'dllhost.exe' - '1' Module(s) have been scanned
                                Scan process 'TVESched.exe' - '1' Module(s) have been scanned
                                Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
                                Scan process 'X10nets.exe' - '1' Module(s) have been scanned
                                Scan process 'TVECapSvc.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
                                Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
                                Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
                                Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
                                Scan process 'ehSched.exe' - '1' Module(s) have been scanned
                                Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
                                Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
                                Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
                                Scan process 'sched.exe' - '1' Module(s) have been scanned
                                Scan process 'avguard.exe' - '1' Module(s) have been scanned
                                Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                Scan process 'services.exe' - '1' Module(s) have been scanned
                                Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                Scan process 'smss.exe' - '1' Module(s) have been scanned
                                45 processes with 45 modules were scanned

                                Starting master boot sector scan:
                                Master boot sector HD0
                                [NOTE] No virus was found!
                                Master boot sector HD1
                                [NOTE] No virus was found!
                                [WARNING] The boot sector file could not be read!
                                [WARNING] Error code: 0x0015
                                Master boot sector HD2
                                [NOTE] No virus was found!
                                [WARNING] The boot sector file could not be read!
                                [WARNING] Error code: 0x0015
                                Master boot sector HD3
                                [NOTE] No virus was found!
                                [WARNING] The boot sector file could not be read!
                                [WARNING] Error code: 0x0015

                                Start scanning boot sectors:
                                Boot sector 'C:\'
                                [NOTE] No virus was found!
                                Boot sector 'D:\'
                                [NOTE] No virus was found!
                                Boot sector 'G:\'
                                [NOTE] In the drive 'G:\' no data medium is inserted!
                                Boot sector 'H:\'
                                [NOTE] In the drive 'H:\' no data medium is inserted!
                                Boot sector 'I:\'
                                [NOTE] In the drive 'I:\' no data medium is inserted!

                                Starting to scan the registry.
                                The registry was scanned ( '29' files ).

                                Starting the file scan:

                                Begin scan in 'C:\' <BOOT>
                                C:\hiberfil.sys
                                [WARNING] The file could not be opened!
                                C:\pagefile.sys
                                [WARNING] The file could not be opened!
                                Begin scan in 'D:\' <RECOVER>
                                Begin scan in 'G:\'
                                Search path G:\ could not be opened!
                                Le périphérique n'est pas prêt.

                                Begin scan in 'H:\'
                                Search path H:\ could not be opened!
                                Le périphérique n'est pas prêt.

                                Begin scan in 'I:\'
                                Search path I:\ could not be opened!
                                Le périphérique n'est pas prêt.

                                Begin scan in 'E:\'
                                Search path E:\ could not be opened!
                                Le périphérique n'est pas prêt.

                                Begin scan in 'F:\'
                                Search path F:\ could not be opened!
                                Le périphérique n'est pas prêt.

                                End of the scan: jeudi 13 mars 2008 09:18
                                Used time: 28:43 min

                                The scan has been done completely.

                                8248 Scanning directories
                                287181 Files were scanned
                                0 viruses and/or unwanted programs were found
                                0 Files were classified as suspicious:
                                0 files were deleted
                                0 files were repaired
                                0 files were moved to quarantine
                                0 files were renamed
                                2 Files cannot be scanned
                                287181 Files not concerned
                                8243 Archives were scanned
                                2 Warnings
                                0 Notes
                                49915 Objects were scanned with rootkit scan
                                0 Hidden objects were found
                                1. Contributeur
                                  joe

                                  de rien ;-)

                                  peux tu performer un scan avec antivir et poster le rapport stp

                                  @+
                                  • 1
                                  • 2
                                  • 3