Bombarder de Virus !

Nabil94700 -  
Bonjour tous le monde,

J'appelle à votre aide car en effet depuis environ 1 semaine je suis bombarder de virus ...
Je m'explique j'ai des pop-pups, des logiciels qui se lance tous seul, des "faux-antivirus" qui se sont installé, des icônes dans la barre en bas qui s'ouvre ! Il met impossible d'ouvrir des logiciels, même le Gestionnaire de Tâches, Bloc-Note, Paint et autre logiciels, comme HijackThis ou autre, ceux-là se ferme de suite ... Malheureusement je n'ai aucun antivirus installé sur mon ordinateur, voilà j'aurai besoin de votre aide !

Merci cordialement !

24 réponses

Résumé de la discussion

La discussion porte sur une infection par malware qui provoque des pop-ups, des programmes qui se lancent seuls et des faux antivirus, bloquant l'ouverture d'applications et du gestionnaire de tâches. Plusieurs réponses promeuvent des outils de nettoyage tels que Malwarebytes, RKill, ZHPDiag, AD-Remover, The Avenger et ComboFix, avec des procédures détaillées: téléchargement, installation, mise à jour, scan complet et suppression des éléments détectés. La plupart des réponses insistent sur le partage des rapports en ligne (notamment via cijoint.fr), et précisent que certains outils exigent temporairement la désactivation d'antivirus ou l'accès depuis un autre PC. Un exemple de rapport ZHPDiag est partagé via cijoint, illustrant l'échange de résultats pour vérification et suivi par des experts dans ce contexte d'assistance globale.

Bobot (l’IA à votre service)
  1. Tigzy Contributeur sécurité
    Telecharge:

    The avenger

    * dezippe le , Lance le , executer en tant qu'administrateur sous vista

    capture

    Dans le cadre , sous Input Script here , copie_colle ce qui est en gras ci dessous et clic execute:


    Files to delete:
    c:\users\Nabil\AppData\Roaming\wklnhst.dat
    c:\users\Nabil\AppData\Local\vrhuwhnye
    c:\users\Nabil\AppData\Roaming\khiteb.dat
    c:\programdata\ezsidmv.dat


    * Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
    1. Tigzy Contributeur sécurité
      Salut

      *Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

      rkill.pif
      rkill.scr
      rkill.com
      rkill.exe

      *Enregistrer le fichier sur le Bureau.
      *Désactive ton antivirus et/ou antispyware .
      *Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
      Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
      *Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

      Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. Un fichier log a du être créé sur le bureau, le coller dans la réponse

      ----------

      Télécharger sur le bureau Malwarebyte's Anti-Malware

      = double-clic sur mbam-setup pour lancer l'installation
      = Installer simplement sans rien modifier
      = Ne pas décocher "Faire la mise à jour"
      = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
      = Quand le programme lancé ==> cocher Exécuter un examen complet
      = Clic Rechercher
      = Eventuellement décocher les disque à ne pas analyser
      = Clic Lancer l'examen
      = En fin de scan ( 1h environ), si infection trouvée
      ==> Clic Afficher résultat
      = Fermer vos applications en cours
      = Vérifier si tout est coché et clic Supprimer la sélection

      un rapport s'ouvre le copier et le coller dans la réponse

      -----------

      * Télécharge ZHPDiag
      Capture

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Heberge le rapport ici: cijoint et colle le lien dans la réponse
      1. Nabil94700
        Il m'est impossible d' installer un logiciel, car en effet il se ferme de suite à cause des virus !
        1. Tigzy Contributeur sécurité
          Tu as essayé rkill???

          EDIT: Attends ^^
          J'ai modifié ;)
        2. Tigzy Contributeur sécurité
          J'ai édité mon premier message
        3. Nabil94700
          Okay, je test de suite !
      2. Nabil94700
        Rapport ZHPDiag:

        http://www.cijoint.fr/cj201005/cij6I1ef36.txt

        Rapport Rkill:

        http://www.cijoint.fr/cj201005/cij62OIRaQ.txt

        PS: Ces scans sont fait en Mode Sans Échec, car en mode normal IMPOSSIBLE il se referme à cause des virus !

        PS²: Sinon je ne peux pas faire de scan avec Malwarebytes' anti-Malwxare & co' car je n'ai pas de connexion avec le PC infecté, enfaite je télécharge les logiciels que je met sur un CD .. donc si il y les MAJ qui sont téléchargeable que je l'ai mette sur le CD .
        2. Tigzy Contributeur sécurité
          Pour malwarebytes

          Télécharger sur une clé

          Télécharger sur le bureau Malwarebyte's Anti-Malware

          Ainsi que

          Mbamrules.exe

          = double-clic sur mbam-setup pour lancer l'installation
          = Installer simplement sans rien modifier

          Quitter le programme.
          Lancer mbam-rules.exe
          La mise à jour se fait.

          = Relancer Malwarebytes
          = Quand le programme lancé ==> cocher Exécuter un examen complet
          = Clic Rechercher
          = Eventuellement décocher les disque à ne pas analyser
          = Clic Lancer l'examen
          = En fin de scan ( 1h environ), si infection trouvée
          ==> Clic Afficher résultat
          = Fermer vos applications en cours
          = Vérifier si tout est coché et clic Supprimer la sélection

          un rapport s'ouvre le copier et le coller dans la réponse
          1. Nabil94700
            Rapport Malwarebytes' Anti-Malware:

            http://www.cijoint.fr/cj201005/cijPZVlAOG.txt

            Il est tellement virusé que le rapport passe pas sur CCM x)
            1. Tigzy Contributeur sécurité
              Non d'un .... !!

              Télécharger sur le bureau
              AD-Remover
              = Double-Clic AD-R pour l'installer
              = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
              = Faire Nettoyer
              = En fin de scan donner le rapport
              1. Nabil94700
                Rapport AD-Remover:

                http://www.cijoint.fr/cj201006/cijsuVBJqj.txt
                1. Tigzy Contributeur sécurité
                  * Télécharge ZHPDiag
                  Capture

                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  * Heberge le rapport ici: cijoint et colle le lien dans la réponse
                  2. Tigzy Contributeur sécurité
                    Firefox pas à jour
                    MFIE: Mozilla Firefox (3.5.9) => 3.6.3

                    Encore bien infecté....

                    Télécharger et enregistrer sur le bureau
                    Combofix

                    =Desactiver l'antivirus
                    =Double-clic sur Combofix
                    = Presser 1 si demandé
                    = Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
                    =Copier/coller le rapport dans la réponse
                    Un rapport dans C:\Combofix.txt à mettre dans la réponse
                    Réactiver l'antivirus

                    EDIT: Tu risque de ne plus avoir le net à un moment donné, c'est normal tu as un proxy d'activé sur localhost, ne t'en fait pas ça il faut s'en occuper en dernier car l'infection risque de le remettre. il te faut un autre PC à côté avec internet pour récupérer les softs

                    Pas de rapports par MP, hébergez les sur www.cijoint.fr
                    Pas de désinfection par MP, merci d'ouvrir un fil
                    1. Nabil94700
                      Salut Tigzy,

                      C'est bon si je fais l'analyse en mode sans échec ?
                      1. Tigzy Contributeur sécurité
                        SI tu n'as pas le choix, oui. Le mieux serait en mode normal
                    3. Nabil94700
                      Rapport TheAvenger:

                      http://www.cijoint.fr/cj201006/cijZiKmBX5.txt
                      1. Tigzy Contributeur sécurité
                        Merdouille

                        Refait la même manip avec the avenger, mais avec ce texte:

                        Folders to delete:
                        c:\users\Nabil\AppData\Local\vrhuwhnye

                        Puis refait un log ZHPdiag
                    4. Nabil94700
                      Rapport The Avenger:

                      http://www.cijoint.fr/cj201006/cijZajZbWW.txt

                      PS: Désolé du retard, le Rapport ZHPDiag arrive !
                      2. Tigzy Contributeur sécurité
                        Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
                        Ensuite clique sur le H "Coller les lignes Helper"
                        Copie colle ces lignes dans la fenêtre



                        [MD5.4D5C2FC58D68094C86A6D284BBE32450] - (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\Axis Hold Hold.x0b8xan [376848] => Infection LOP (Possible)
                        [MD5.C5CF47AECC2C070CB0EEB58753C172FD] - (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\New once mode.q2uu3 [135184] => Infection LOP (Possible)
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 => Infection Rogue (Rogue.AntispywareSoft)
                        O4 - HKLM\..\Run: [ExtraSend] . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\Axis Hold Hold.x0b8xan => Infection LOP (Possible)
                        O4 - HKLM\..\Run: [bait deaf idle setup] . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\New once mode.q2uu3 => Infection LOP (Possible)
                        [HKCU\Software\My Security Engine] => Infection Rogue (Rogue.MySecurityEngine)
                        O43 - CFD:Common File Directory ----D- C:\Program Files\Circle Developement => Infection LOP (Lop.Adw)



                        Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
                        ZHPFix va générer un rapport, envoie le pour vérification.

                        3. Nabil94700
                          Ah désolé j'avais pas vu encore un votre message, j'en ai profiter pour faire un scan avec Spybot - Search & Destroy !

                          Rapport Spybot - Search & Destroy:

                          http://www.cijoint.fr/cj201006/cijYO1iPCW.txt 

                          Le rapport ZHPDiag arrive bientôt.
                          • 1
                          • 2

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses