Pop-up? Virus!?

Question

Bonjour,
J'aimerais avoir une bonne place où je pourrais télécharger un bon anti-virus. Quand je dis bonne place je veux dire, sans tracas - pas de fichiers infectés ou quoique ce soit!
Pour l'instant, j'ai avast et je crois que cela ne fait pas le poids.

Depuis quelques temps, chaque fois que j'ouvre explorer, j'ai cette fenêtre qui s'ouvre: 
onlinevirus.scanner.com/2009/1/fr/freescan.php?id=770522170202
De plus,explorer est vraiment lent. J'aimerais avoir de l'aide au plus vite, question de pouvoir arranger le probleme avant qu'il ne s'aggrave!

Merci davance!

«_ßøßø · Answer

Avira Antivir ;)

P.rousse · Answer

Saurais tu dou vient ce pop up?
Le connais  tu?

Merci pour l'anti-virus.. mais je n'ai pas le site "SAFE" ou le télécharger..

gen-hackman · Answer

bonjour  :

Pour l'instant, j'ai avast et je crois que cela ne fait pas le poids. 

c'est clair.....;

Salut, 


commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser....: 


Télécharges et installes le logiciel de diagnostic HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation : 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

P.rousse · Answer

D'accord! 
Merci!
Je m'essaie et j'tenvoie le rapport!

norega · Answer

Bonjour,

Depuis hier, j'ai exactement le même problème que P. Rousse. Je suis votre fil avec impatience !

^^Marie^^ · Answer

salut

Pourquoi Combofix?


Tu es arrive a lire le rapport ?

gen-hackman · Answer

O4 - HKUS\S-1-5-19\..\Run: [diyahirato] Rundll32.exe "C:\WINDOWS\NEW\system32\mokejudu.dll",s (User 'SERVICE LOCAL')
O20 - AppInit_DLLs: C:\WINDOWS\NEW\system32\lewowesa.dll 
c:\windows
ew\system32\sigilawo.dll 
c:\windows
ew\system32
omadani.dll 
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows
ew\system32\sigilawo.dll 
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} -c:\windows
ew\system32\sigilawo.dll 

en compilanr ca donne ca

^^Marie^^ · Answer

Tu as d'autres outils
Et avoir un  rapport sans retour de lignes

gen-hackman · Answer

d'accord chef........;-)

Tu as d'autres outils

ok...donc :

Infection Vundo / Virtumonde

1) Affiche les fichiers et dossiers cachés … 
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". 
Ensuite, clique sur > Outils > Options des dossiers ... 
clique sur l' onglet « Affichage » et ... 
coche ---> Afficher les fichiers et dossiers cachés 
décoche > Masquer les extensions des fichiers dont le type est connu 
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ». 

2) Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 

http://www.atribune.org/ccount/click.php?id=4 

· Double-clique VundoFix.exe afin de le lancer 
· Clique sur le bouton Scan for Vundo 
· Lorsque le scan est complété, clique sur le bouton Remove Vundo 
· Une invite te demandera si tu veux supprimer les fichiers, clique YES 
· Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers 
· Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK 
· Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse 

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo". 



3) Téléchargez VirtumundoBeGone sur votre bureau : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double-cliquez ensuite sur VirtumundoBeGone.exe et suivez les instructions qui s'affichent à l'écran. 

Une fois terminé, redémarrez votre PC. 

PS : Ne vous inquiètez pas si vous voyez un écran bleu "Erreur fatale", c'est normal. 

Poste le rapport généré par VirtumundoBeGone ^^

P.rousse · Answer

Voici le rapport de virtumundobegone...


[12/20/2008, 13:42:45] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Stéphane\Local Settings\Temporary Internet Files\Content.IE5\YXXERA5G\VirtumundoBeGone[1].exe" )
[12/20/2008, 13:43:09] - Detected System Information:
[12/20/2008, 13:43:09] -  Windows Version: 5.1.2600, Service Pack 2
[12/20/2008, 13:43:09] -  Current Username: Stéphane (Admin)
[12/20/2008, 13:43:09] -  Windows is in NORMAL mode.
[12/20/2008, 13:43:09] - Searching for Browser Helper Objects:
[12/20/2008, 13:43:09] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[12/20/2008, 13:43:09] -  BHO 2: {2ab45b53-5770-4dc5-8622-baa51679d890} ()
[12/20/2008, 13:43:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/20/2008, 13:43:09] -  Checking for HKLM\...\Winlogon\Notify\wezavova
[12/20/2008, 13:43:09] -  Key not found: HKLM\...\Winlogon\Notify\wezavova, continuing.
[12/20/2008, 13:43:09] -  BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[12/20/2008, 13:43:09] -  BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[12/20/2008, 13:43:09] - WARNING: BHO has no default name. Checking for Winlogon reference.
[12/20/2008, 13:43:09] -  No filename found. Continuing.
[12/20/2008, 13:43:09] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[12/20/2008, 13:43:09] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[12/20/2008, 13:43:09] -  BHO 7: {AE84A6AA-A333-4B92-B276-C11E2212E4FE} (CPrintEnhancer Object)
[12/20/2008, 13:43:09] -  BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[12/20/2008, 13:43:09] -  BHO 9: {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} (Google Dictionary Compression sdch)
[12/20/2008, 13:43:09] - Finished Searching Browser Helper Objects
[12/20/2008, 13:43:09] - Finishing up...
[12/20/2008, 13:43:09] - Nothing found! Exiting...

norega · Answer

gen-hackman, si vous voulez que je vous assistiez dites-le-moi

P.rousse · Answer

Les pages ne sont pratiquement plus téléchargeables... C'est EXTREMEMENt long.... le scan na rien trouvé..
J'espere que cela n'est pas si grave...!! Et qu'on puisse me regler ce problème!
S.V.P
aidez Moi!!

gen-hackman · Answer

le regler est faisable je pense.....mais ....tu es relativement infecte quand meme

^^Marie^^ · Answer

Slt

Refais surtout un log hijackthis

gen-hackman · Answer

bonjour,

oui comme dit Marie relance hijackthis

^^Marie^^ · Answer

Bonjour

Ad-Aware >> poubelle, il ne sert strictement a rien

Pas sure que le PC soit a jour

++

Norega · Answer

j'ai aussi remplacé il y a quelques temps le fichier "host" par un nouveau que j'ai trouvé sur le site suivant https://winhelp2002.mvps.org/hosts.htm

est-ce que je devrais tenter de revenir sur mes pas ?

gen-hackman · Answer

Bonjour.....ma foi Marie je vois plus que Combo....là

gen-hackman · Answer

bonsoir.....on va passer a "la grosse artillerie"...lol  (2h que je me casse le front a chercher une autre alternative) :

telecharges ceci :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

en l'enregistrant sur ton bureau 


désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 




double-clique sur Combofix.exe et suis les instructions 

Tu as un tutoriel complet ici :
_______________________

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


precisions sur l installation de la console de recuperation :
_____________________________________________

http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html



à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware et ta connection internet 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

voila j'espere que mon canned est bon

gen-hackman · Answer

Ouh ca sent le prof là.......lol

certainement parce que tu as du t'apercevoir que je l'utilisais trop facilement a "mauvais" essient......mais t'inquites je sais maintenat que ce ne doit etre qu'en dernier recours quand les outils moins dangereux n'y feront rien......quoi que je me dis....avec la console......le danger est moindre............mais bon c est vrai que j ai bien potasse cet aprem' et franchement j'ai quelque fois des regrets quant a l'utilisation abusive de ce produit vraiment Puissant


voila...........

gen-hackman · Answer

moi je balance ca a tout va....et c'est vrai que des fois l'evidence n'a pas besoin d'un tel traitement.........surtout que j ai pu m apercevoir que sur certains derniers topics auquels j'etais persuadé que c'etait le seul moyen,(Merci Marie)certaines personnes ont su me donner assez d'infos dans les moments precis de l'intervention.......vive la solidarite(meme si maintenant c'est pas trop reciproque de mon coté.............la pensée y est..............)

^^Marie^^ · Answer

Tu as essaye SdFix ?

gen-hackman · Answer

ben....si tu suis pas exactement ce qui est ecrit ca peut l'etre oui......surtout lis bien.....

P.rousse · Answer

Peut-on être plus claire...
Car je ne sais plus qui parle a qui...
Je ne suis plus personne..
Je ne suis pas professionnelle avec les ordinateurs et je ne veux pas tout faire exploser.
Pouvez-vous essayer de m'expliquer de façon plus claire..? Est-ce possible..afin que ça se passe bien pour moi

gen-hackman · Answer

O4 - HKLM\..\Run: [diyahirato] Rundll32.exe "C:\WINDOWS\NEW\system32\mokejudu.dll",s 
O4 - HKLM\..\Run: [c4482298] rundll32.exe "C:\WINDOWS\NEW\system32\mizokomo.dll",b 
O4 - HKLM\..\Run: [CPMc77b1104] Rundll32.exe "c:\windows
ew\system32\zilozama.dll",a 

SdFix.....................??????????????????

Developpe stp

gen-hackman · Answer

merci pour le canned sd au passage

P.rousse · Answer

J'écoute qui moi maintenant...........

gen-hackman · Answer

reponds a la question que t'a pose Marie post 35 s'il te plait

jfkpresident · Answer

P.rousse : éffectue la manip posté par ^^marie  POST#33 et colle les raports réspectifs .

gen-hackman · Answer

oui 33 pardon.............

^^Marie^^ · Answer

Re

Pour tous les lecteurs :

-- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
-- Ne pas utiliser en dehors de ce cas de figure : dangereux!

Lors de son exécution,
 ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. 
Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. 
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
Sous XP
https://support.microsoft.com/en-us/help/310994 
Sous Vista
http://www.commentcamarche.net/faq/sujet 13735 console de recuperation vista sur cd bootable
**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.



Télécharges ComboFix à partir d'un de ces liens : 
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


Et important, enregistre le sur le bureau. 

Avant d'utiliser ComboFix : 

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9658; Reviens sur le forum, et 

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.


+++

gen-hackman · Answer

lol......merci

P.rousse · Answer

Mon frère veut se contenter de faire un formatage....!?

J'ai vu dans mon antivirus.. un certain fichier appeler "busutugas" situé dans un dossier de c:/WINDOWS   system 32..
sauf que je ne le vois pas .. Est-ce normal?

gen-hackman · Answer

tu peux peut etre le trouver sous ce nom "sagutusub.dll".............

formater ? trop facile.....

gen-hackman · Answer

bonjour tu peux suivre combofix ensuivant bien tout a la lettre

gen-hackman · Answer

oui tes donnees avec

P.rousse · Answer

Oui, ça je suis au courant!
y-a-t'il une manière que je puisse mettre en mémoire les données que je veux sauvegarder...sans garder les virus dedans?

gen-hackman · Answer

oui suivre combofix

P.rousse · Answer

Désolé de toute mes questions.. j'essais de trouver la meilleurs alternative.. facile et efficace.

gen-hackman · Answer

non de rien

P.rousse · Answer

Combien de temps peut prendre l'analyse de Combofix?

gen-hackman · Answer

en incluant la console de recup.........un quart d'heure.......

P.rousse · Answer

Et puis posté la rapport par la suite va conclure à savoir si les virus sont partis?

gen-hackman · Answer

va surtout determiner la suppression des infections

Pop-up? Virus!?

44 réponses

Discussions similaires

Newsletters