Infection Grave

Alex -  
Bonjour, hier soir j'ai fait une recherche sur un de mes jeux que j'avais acheter quand mon anti-virus AVG ma signaler une intrusion 4 virus en même temps ! Pourtant mon ordinateur est plus que sécuriser, j'utilise zoneAlarm,AVG,Spybot search & destroy.

4 virus, Trojan et Dropper, je suis pas trop sure mais bon j'avais plusieurs fenêtre d'ouverte à se moment et j'ai cliquer sur : move to chest (le virus vault) pour les 4 virus.Je suis retourne sur mon poste de travail mon fond d'écran avait changer pour sa :

https://imageshack.com/

Esque c'est un trojan,dropper ou un spyware je suis perdu !

J'imagine que j'avais été infecté sérieusement, alors j'ai tout de suite fait un scan de mon ordinateur avec AVG, j'ai activé mon anti-spyware, j'ai fermer mon réseau entre mon autre ordinateur et j'ai cliquer sur mon zonealarm et j'ai ajouter la sécuriter à élevé.J'ai également fermer mon accès a internet entrer et sortie.

Bref mon scan est en cours présentement ou je vous parle mais étrangement depuis que j'ai eu cette alerte quand je vais sur google et que je vais une recherche au moment ou je clique sur un lien je me redirige sur un site pas rapport et non le site que j'avais choisi.Donc en gros je pense que le virus à fait quelque chose puisque j'ai de la misère à faire mes recherches maintenant.

C'est le premier problème que j'ai trouver et espèce en trouver aucun autre.
Problème avec internet explorer et firefox également.

J'espère que quelqu'un trouvera la solution merci encore et dsl pour les petites fautes hehe !
À oui si les choses se complique je pense faire une restauration de mon système jusqu'à hier matin.J'espère éliminer le problème si mon ordinateur est vraiment en danger mais bon c'est ma dernière solution, je veux éviter de formater !
Configuration: Windows XP
Firefox 2.0.0.16

72 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une alerte antivirus signale l'intrusion simultanée de quatre virus, dont Trojan et Dropper, lors d'une recherche sur un jeu, avec des symptômes tels que des redirections et un changement de fond d'écran. Plusieurs mesures sont mises en place, comprenant AVG, ZoneAlarm et Spybot, la fermeture des accès Internet et l'utilisation d'un mode sans échec pour limiter la propagation et faciliter l'analyse. Plusieurs solutions évoquées incluent l'exécution d'outils tels que ComboFix ou SmitFraudFix, une restauration du système et, si nécessaire, le recours à un technicien ou au formatage pour éviter une reprise. En parallèle, certaines discussions soulignent que des redirections persistantes peuvent venir d'extensions, de modules complémentaires ou de répertoires corrompus, nécessitant un balayage complet du navigateur et du système.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Fais la procédure suivante et ton rootkit sera supprimé :

    /!\ Seul Alex peut suivre cette procédure /!\

    1/

    ---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

    ---> Copie le texte ci-dessous par sélection puis Ctrl+C :

    KillAll::

    File::
    C:\WINDOWS\system32\tdssinit.dll
    C:\WINDOWS\system32\drivers\TDSSjcxe.sys
    C:\WINDOWS\system32\drivers\tdsserv.sys
    C:\WINDOWS\system32\drivers\TDSSserv.sys
    C:\WINDOWS\system32\tdssadw.dll
    C:\WINDOWS\system32\TDSSerrors.log
    C:\WINDOWS\system32\tdssl.dll
    C:\WINDOWS\system32\tdssmain.dll
    C:\WINDOWS\system32\tdssservers.dat
    C:\WINDOWS\system32\tdsslog.dll
    C:\WINDOWS\system32\tdssserf.dll
    C:\WINDOWS\system32\TDSShpue.dll
    C:\WINDOWS\system32\TDSSevri.dll
    C:\WINDOWS\system32\TDSSsqoi.dll
    C:\WINDOWS\system32\TDSSheer.dll
    C:\WINDOWS\system32\TDSSjjsm.dll

    Registry::
    [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv]

    ---> Colle la sélection dans le bloc-notes

    ---> Enregistre ce fichier sur le bureau (Impératif)

    ---> Nom du fichier : CFScript
    ---> Type du fichier : tous les fichiers
    ---> Clique sur Enregistrer
    ---> Quitte le bloc-notes

    2/

    ---> Redémarre en mode sans échec

    ---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
    http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

    [*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

    [*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
    Ne touche à rien tant que le scan n'est pas terminé.

    [*] Une fois le scan achevé, un rapport va s'afficher : poste-le

    [*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt
    1. Alex
      Bon on dirait qu'il ne parle plus et que je peux revenir en mode normal...
      1. Alex
        à oui également mon ordinateur parle maintenant, on dirait la radio, c'est vraiment bizarre....Sa n'arrête pas !
        1. Alex
          La je commence vraiment à être tanner je pense faire venir un pro-technicien ou même formater si il y a rien à faire parce que j'aurai du simplement faire un restauration dès le départ.À moin que quelqu'un est une fichu bonne idée pour ce débarasser de c'est virus et que je puisse pouvoir redémarrer en mode normal....je commence franchement à douter de ce que tu ma fait faire.
          2. Alex
            Bon je suis en mode sans echec puisque mes problèmes on recommencer ce matin.Je suis même plus capable d'ouvrir en mode normal depuis que j'ai refait combofix.

            Et la Malwarebytes me dit qu'il y a 10 infections....j'ai fait ce que tu ma dit :

            Malwarebytes' Anti-Malware 1.28
            Version de la base de données: 1184
            Windows 5.1.2600 Service Pack 3

            2008-09-21 13:42:27
            mbam-log-2008-09-21 (13-42-23).txt

            Type de recherche: Examen rapide
            Eléments examinés: 39718
            Temps écoulé: 2 minute(s), 13 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 8

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> No action taken.
            2. Alex
              Donc quesque je fait, combofix ou un autre truc.Écoute moi je vais me coucher et on règle sa demain parfait ?
              1. Destrio5 Modérateur
                Pour retirer ce rootkit très récalcitrant.

                Je suis sur 4 cas là.
                9. Alex
                  Oui mais j'ai pas trouver le rapport dans /C je voie pas ou il se trouve et je suis fatiguer donc mes mains me lache...
                  2. Alex
                    Ah ah ah d'accord bon écoute merci encore mon ordinateur va très bien maintenant j'ai même fait un point de restauration et fait tout se que tu ma dit.

                    Résultat :

                    J'ai 15 gigs de libérer et un nouveau anti-virus et même que mon fond d'écran marche à nouveau et ainsi que mes pages internets !

                    J'espère que le problème va pas persister.

                    Bon maintenant il ne me menque plus qu'à faire marcher MBAM et supprimer la quarantaine et tout devrai être ok j'imagine.

                    C'est pas grave si je fait le MBAM demain ? Je suis trop fatiguer ah ah !?
                    1. Destrio5 Modérateur
                      Là, ils sont en prison, tu peux les supprimer, ils ne s'échapperont pas.
                      • 1
                      • 2
                      • 3
                      • 4

                      Discussions similaires

                      U accent grave clavier QWERTY français Canada
                      viewtalay

                      27 réponses
                      u accent grave
                      jocelyne

                      6 réponses
                      accent grave sur le clavier
                      Monique Normand

                      20 réponses
                      accents graves sur clavier qwerty canadien français
                      ChtL2818

                      2 réponses
                      ou est l'accent grave sur le u
                      Diogène

                      8 réponses