Problème anti virus ..

Question

Bonjour, alors j'ai un énorme problème avec mon ordinateur .. ! Pendant quelque temp je surfais sur internet sans anti-virus ( en temp habituelle c'était Avast edition famillial mais il me fallait une nouvelle clef et je ne l'ai pas enregistré) et maintenant je me retrouve avec un gros virus , je ne peux plus ouvrir une page internet , ni msn , par contre skype fonctionne .. J'ai essayé de graver avast depuis mon autre Pc mais sa ne le lit pas , " fichier .... is infected " ..

Si quelqu'un aurait une solution .. Merci d'avance

el cocow · Answer

si le virus est trop incrusté, je ne peux que te conseiller le formatage...
sinon installe un antivirus, lance un scan et élimine les virus...

gen-hackman · Answer

salut

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr
&#9654 http://download.bleepingcomputer.com/grinler/rkill.pif

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Titi901 · Answer

Merci pour vos  réponse , gen-hackman , je ne peux pas ouvrire de page internet .. Je pense que le formatage est plus approprié , mais comment faire avec windows vista ?

gen-hackman · Answer

essaie en mode sans echec avec prise en charge reseau

el cocow · Answer

tu insère ton DVD de win vista que tu a reçu avec ton PC, tu boot dessus, et tu choisis formater, ensuite tu suis les instructions

gen-hackman · Answer

inutile de formater quand on est pas sur de ne pas pouvoir reparer je trouve cette solution trop simple

plaiga · Answer

sinon tu peux esseyer de mettre l'instalation d'avast sur un clé, tu installe avast sur l'ordi infécté depuis la clé directement et une fois installer tu lance un scan, tu supprime le virus et hop!

gen-hackman · Answer

J'ai essayé de graver avast depuis mon autre Pc mais sa ne le lit pas , " fichier .... is infected " ..

plaiga · Answer

oui avec un cd! mais avec une clé! 
tu retélécharge avast sur un autre pc, tu le met sur la clé et tu l'installe!

Titi901 · Answer

Gen-hackman en mode sans echec , aucun lien ne fonctionne ...

gen-hackman · Answer

transfere-les d un autre pc par clé usb

Titi901 · Answer

Ok d'accord , pourrais-tu majouter sur msn si sa ne te derange pas Tiel-901@hotmail.fr

gen-hackman · Answer

salut non je ne melange pas msn et ccm desolé

Titi901 · Answer

Ok pas grave .. en tout cas ca ne fonctionne tjrs pas .. Est-ce que je dois formater ?

gen-hackman · Answer

ca ne fonctionne toujours pas comment ?

Titi901 · Answer

J'ai essayé d'ouvrir les liens a partir de la clef usb , sa ne fonctionne pas ( et j'ai mis avast sur la clef n tjrs pas ... )

gen-hackman · Answer

smais non lol

tu telecharges les outils avec ce pc , tu mets les programmes sur la clé , tu mets la clé dans l autre pc , et tu les execute dans l ordre précité

Titi901 · Answer

Moi et l'informatique sa fait 2 , quel outils ? :$

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18866098-probleme-anti-virus#2

Titi901 · Answer

Je n'avais plus le net ! MALHEUUUUR ! En tout cas j'ai fait ce que tu ma demander de faire , alors msn , mes document et la musique refonctionne par contre les pages internet elle ... ne fonctionne plus . J'ai fait comme tu m'as dit avec les site ''rkill'' et ''list killem'' , quand sa affiche COMPLETED , je ne peux pas copier ce que le bloc note ma ouvert .. J'essaye de te faire part de ceux ci ..

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cij5D6tgeA.txt


http://www.cijoint.fr/cjlink.php?file=cj201008/cijHu8Dq65.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Toolspuis Manual delete

un document texte va s'ouvrir à l'apparition de : Text Please

&#9654copie/colle le texte en gras ci-dessous :


c:\users\ibtihel\appdata\local\bbidl.*
C:\Users\Ibtihel\AppData\Roaming\ewxvqcujt
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "bbidl"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "64 GLOBAL VIEW MAGS"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "funk dupe"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "apabhsdx"


ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil 

à la fin un rapport s'ouvre ,

&#9654 poste le resultat

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Titi901 · Answer

Je te poste le premier fichier ,ce que j'ai fait avec manual delete sur le site ? Ou bien je te fais un liens comme tte a lheure

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijTABVY3W.txt 

Bon ben voila , sa c'est le premier raport .. Par contre le deuxième quand je rallume j'ai aucun fichier de ce nom la , aucun fichier qui s'affiche .. comment faire ? Merci davance

gen-hackman · Answer

c'est parce que tu ne lances pas avec le clic droit "executer en tant que"

recommence tout et fournis les rapports comme expliqué sans oublier :

 le clic droit "executer en tant que" pour lancer l'outil

Titi901 · Answer

J'ai fait et refait avec le clik droit , deux fois mais il n'y a tjrs pas de fichier sur mon bureau à ce nom ..

gen-hackman · Answer

explique moi exactement ce qu il se passe

Titi901 · Answer

Ben déja tout ce passe bien quand je clique sur tools etc , par contre quand je clique sur clean , sa m'affiche un message : " List will clean after reboot " je sais pas si c'est du a sa .. ?

gen-hackman · Answer

oui tout à fait le pc est censé redemarrer et faire son scan au redemarrage pour le nettoyage

Titi901 · Answer

Au demarage il ne se passe rien .. Mais mon ordinateur redemarre ..

gen-hackman · Answer

ok relance avec le clic droit "executer en tant que" 

option Tools puis option Safemode Clean

le scan devrait demarrer

certains processus vont se couper (internet , msn ..) c'est normal

Titi901 · Answer

Et sensuite ? ..

gen-hackman · Answer

ben en fin de scan tu auras le rapport Kill'em.txt sur ton bureau

Titi901 · Answer

Ok daccord , et bien , le scan ce fait , c'est un peu long mais bon je pense que c'est nrml

gen-hackman · Answer

oui certains scans durent 4,7,8, ou meme 10 ou 12 h suivant les outils 

j'en ai meme vu un durer 20 h

heu...pas avec cet outil lol

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijjVgCwdy.txt 


Hé hé pas moi !

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Titi901 · Answer

"Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

? Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. "

Pas tout compris lol mais jai fait un lien comme dabitude

Titi901 · Answer

Je te lenvoi :S .. ?

gen-hackman · Answer

poste le contenu du rapport ici :)

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijONDx3zP.txt

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijET8OAG4.txt


 "?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau" ?? ..

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-3893061617-837449510-1832908547-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
IE - HKU\S-1-5-21-3893061617-837449510-1832908547-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
IE - HKU\S-1-5-21-3893061617-837449510-1832908547-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6522     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18 
FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10653&apn_dtid=%5EIME001%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG1&d=1-0&lang=en&atb=sysid%3D1%3Auid%3D6215554207ee84e5%3Asrc%3Dffb%3Ao%3DAPN10653%3Ab%3DiMesh%3Atg%3D&p2=%5EAG1%5EIME001%5EYY%5EFR" 
O2 - BHO: (Interest recogniser for Crazyloader (powered by Spointer)) - {C5F65718-341D-4e7d-9842-FCB9CC89527E} - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader_air_ie.dll (Crazyloader)     
O2 - BHO: (OfferBox) - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll (Secure Digital Services Limited)     
O3 - HKLM\..\Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - No CLSID value found.     
O3 - HKU\S-1-5-21-3893061617-837449510-1832908547-1000\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - No CLSID value found.     
O33 - MountPoints2\{64cc49a3-efcb-11dd-adfb-002197215b32}\Shell\verb1\command - "" = E:\desktop.exe -- File not found     
O33 - MountPoints2\{e8cf82e1-4527-11de-b3f1-002197215b32}\Shell\verb1\command - "" = desktop.exe 
O33 - MountPoints2\{f4c02366-2458-11de-94d9-002197215b32}\Shell\verb1\command - "" = desktop.exe 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"QuickTime Task"=-

:Files
C:\Users\Ibtihel\AppData\Roaming\ewxvqcujt 
C:\Users\Ibtihel\AppData\Local\ewxvqcujt 
C:\Users\Ibtihel\AppData\Local\Windows 
C:\Users\Ibtihel\AppData\Local\Windows Server 
C:\Users\Ibtihel\AppData\Roaming\3538B9A19E2D4C63DB920854F9A5083B
C:\Users\Ibtihel\AppData\Local\crazyloader Air  
C:\Users\Ibtihel\Desktop\List_Killem_Install.exe 
C:\Users\Ibtihel\Desktop\setup_crazyloader.exe 
C:\Users\Ibtihel\AppData\Roaming\wklnhst.dat 
C:\ProgramData\ezsidmv.dat 
C:\Users\Ibtihel\AppData\Roaming\3538B9A19E2D4C63DB920854F9A5083B 

    
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Titi901 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijNeC6hXe.txt 

Voilà .. Jspr que je n'tembete pas trop ^^

gen-hackman · Answer

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Titi901 · Answer

Hey , sa remarche , google , msn , musique etc .. La manoeuvre je dois quand meme la faire ?

gen-hackman · Answer

oui 

c'est à cause de cette ligne que je t ai fait supprimer que tu as retrouvé internet :

IE - HKU\S-1-5-21-3893061617-837449510-1832908547-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6522 

?G3?-?@¢??@?(TM)©®?

gen-hackman · Answer

j'attends le rapport d'usbfix comme demandé

Problème anti virus ..

49 réponses

Discussions similaires

Newsletters