Enlever virus alert!
Résolu
Bonjour,
j'ai était infestée par un trojan qui se régénère et 400 virus il faut dire merci à zone alarm qui s'est montré inefficace il faut ajouter que je n'y connait rien un copain m'a installé kaspersky security 2009 (j'ai 1 mois d'essai) qui me dit que mon ordi est protégé quand je fais un cleaner il ne trouve rien sauf que virus alert à coté de l'horloge que je n'accede plus à mon disque dur c ni mes programmes.Merci à tous ceux et celles qui voudraient bien m'aider en langage compréhensible pour une novice comme moi!!
Merci d'avance
j'ai était infestée par un trojan qui se régénère et 400 virus il faut dire merci à zone alarm qui s'est montré inefficace il faut ajouter que je n'y connait rien un copain m'a installé kaspersky security 2009 (j'ai 1 mois d'essai) qui me dit que mon ordi est protégé quand je fais un cleaner il ne trouve rien sauf que virus alert à coté de l'horloge que je n'accede plus à mon disque dur c ni mes programmes.Merci à tous ceux et celles qui voudraient bien m'aider en langage compréhensible pour une novice comme moi!!
Merci d'avance
Configuration: Windows XP Internet Explorer 7.0
32 réponses
Résumé de la discussion
Une infection informatique sur Windows XP implique un cheval de Troie qui se régénère et des centaines de virus, malgré ZoneAlarm et un essai de Kaspersky 2009. Le réseau de réponses montre des tentatives d'outils de désinfection tels que HijackThis et SmitFraudFix, avec des conseils pour démarrer en mode sans échec et analyser les logs. La meilleure réponse recommandée décrit télécharger SmitFraudFix, lancer l'option 1 puis poster le rapport afin d'évaluer la situation et poursuivre la désinfection avec des ajustements précis. En cas de persistance, des étapes complémentaires évoquent le redémarrage en mode sans échec, la vérification des processus et les rapports HijackThis pour affiner le nettoyage.
-
Contrôle HT ?
Supprimer les Fix ..........
Change ta signature .........
-
Je te le promet !
-
Je n'ai jamais passer le log par le robot !
Oui, est-que tu peux faire un Ht stp -
Redemander un log hijackthis
Le vérifier SANS passer par le robot
Si tout est OK -- Faire supprimer les fix que tu as fait passer avec Tool
-
Je ne comprend pas trop se que tu veux dire !
-
Oui, si il dit qu'il n'a plus de prb
-
De rien et lit bien ma phrase de signature !
-
merci super
-
Redémarre ton ordi, il va mieux ?
-
-----------\\ ToolBar S&D 1.2.0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Owner ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.454 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.454 (Activated)
C:\ (Local Disk) - NTFS - Total : 146 Go Free : 13 Go
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
Option : [2] ( 24/09/2008|20:27 )
-----------\\ SUPPRESSION
Supprime! - C:\DOCUME~1\Owner\Cookies\owner@webcrawler[1].txt
Supprime! - C:\DOCUME~1\Owner\Cookies\owner@www.webcrawler[2].txt
Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.lo.st"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 24/09/2008|20:10 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 24/09/2008|20:33 - Option : [2]
-----------\\ Fin du rapport a 20:33:49,17 -
Relance le mais fait l'option 2 et poste le rapport
-
VOICI LE RAPPORT DE RECHERCHE/
-----------\\ ToolBar S&D 1.2.0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Owner ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 8.0.0.454 (Activated)
Firewall : Kaspersky Internet Security 8.0.0.454 (Activated)
C:\ (Local Disk) - NTFS - Total : 146 Go Free : 13 Go
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
"C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
Option : [1] ( 24/09/2008|20:07 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\DOCUME~1\Owner\Cookies\owner@webcrawler[1].txt
C:\DOCUME~1\Owner\Cookies\owner@www.webcrawler[2].txt
C:\Program Files\Multi_Media
C:\Program Files\Multi_Media\INSTALL.LOG
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.lo.st"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 24/09/2008|20:10 - Option : [1]
-----------\\ Fin du rapport a 20:10:08,84 -
Télécharge Toolbar S&D : http://eric.71.mespages.googlepages.com/ToolBarSD.exeet fait l'option 1
Tuto : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/ -
c'est toujours le meme message (application DLL...)dans un rectangle google toodbar ou msn...
c'est grave ou je laisse comme ça? -
Alors, il va mieux ton ordi ?
-
voici le rapport:
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1201
Windows 5.1.2600 Service Pack 3
24/09/2008 18:40:35
mbam-log-2008-09-24 (18-40-35).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 111097
Temps écoulé: 1 hour(s), 25 minute(s), 24 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 14
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9233c3c0-1472-4091-a505-5580a23bb4ac} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qalkfxor.btev (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\qalkfxor.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cd4c3cf0-4b15-11d1-abed-709549c10000} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cd4c3cf0-4b15-11d1-abed-709549c10000} (Trojan.BHO) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vieda.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedb.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viee6.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vie1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vie10.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vieda.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedb.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viedd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\viee6.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vie1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vie10.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{B71EAC77-112D-4A84-B648-E01627BA9A14}\RP189\A0044387.exe (Malware.Tool) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B71EAC77-112D-4A84-B648-E01627BA9A14}\RP189\A0044390.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B71EAC77-112D-4A84-B648-E01627BA9A14}\RP189\A0044391.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\TMP0000000188AB8E4AC12BDC95 (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Documents and Settings\Owner\Application Data\TmpRecentIcons\MS Antivirus.lnk (Rogue.Link) -> Quarantined and deleted successfully. -
Tu es là ?
-
Tu y arrive ?
-
Supprime Ad-aware qui sert a rien et instale Malawarebyte's anti-malware ici :http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware , mets le a jour et fait un scan complet ! N'oublie pas de supprimer les spywares qui trouvent et poste le rapport !
-
oui depuis trés longtemps mais comme tu as fait des merveilles avec le reste ,je me demandais si c'est un problème ou je continue à faire ok comme avant...
- 1
- 2
Suivant
