AU SECOURS PC INFECTE !!!

Résolu
Bonjour,

Je viens vous demander votre aide car je ne sais vraiment plus quoi faire !
J'ai été infecté par le "Antimalware doctor"...
Je l'ai supprimé grâce à l'aide que vous avez fourni à d'autres membres via votre forum en utilisant "rkill", puis "malwarebytes", "ZHPdiag", un scan en ligne"HousecallLauncher", puis "HijackThis"...
Tout s'est très bien déroulé jusqu'a présent, mais pendant que j'essayais de dechiffrer le log de Hijackthis, un autre virus M'A INFECTE !!!(Snif...)
Celui-ci est, d'après Internet, très récent, et se nomme "Windowsscan"..(J'ai trouvé l'information via le site Loaris.com)
J'ai téléchargé ce logiciel (Loaris Trojan) pour faire le ménage, mais, étant novice, j'ai peur que mon PC soit toujours infecté, et là je suis au bord du précipice !!!
Il y aurait-il une âme bienveillante pour m'aider a guérir mon très précieux pc, et m'aider à analyser mes logs s'il vous plait???

Merci d'avance au docteur qui voudra bien m'aider...

Fairouz

39 réponses

Résumé de la discussion

Plusieurs échanges décrivent une infection sous Windows 7 par des rogueware comme Antimalware Doctor puis Windowsscan, après des tentatives de suppression avec rkill, Malwarebytes, ZHPDiag et HijackThis. Des réponses proposent des étapes techniques: désinstaller Loaris Trojan Remover, lancer ZHPFix via l’écusson vert et coller des lignes, puis utiliser AD-Remover et partager des rapports VirusTotal. Des rapports comme DelFix et les résultats VirusTotal obtenus pour des fichiers systèmes s'ajoutent au fil des échanges, avec des conseils sur la mise à jour Java et la désinstallation d’outils obsolètes. D'autres échanges évoquent l'analyse indépendante des logs HijackThis ou ZHPDiag afin d'évaluer l'état du système sans que la discussion n'annonce une résolution définitive ni de certitude sur l'infection.

Bobot (l’IA à votre service)
  1. Bonjours tu peut effacer tout ton disque et reinstaller windows
    cordialement
    1. Bonjour Kevin1998,

      Je ne comprends pas pourquoi il faudrait être aussi radical ...?

      Surtout que depuis que j'ai utilisé Loaris Trojan, mon Pc refonctionne, mais je soupçonne que des trâces de virus sont encore présent dans mon pc...
      1. regarde ca https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte
        1. Kevin1998,

          Merci pour ces informations, mais là tu ne m'aide pas du tout !!

          Tout ca, je l'ai déjà fait, je l'ai pourtant ecrit dans mon premier message !!!
          Je demande de l'aide d'un PRO qui pourrait m'aider à m'assurer que mes logs sont propres et que je me suis bien débarrassé de toute trâce de virus !!!

          Kevin1998,
          Si tu n'es pas un professionnel de l'informatique, je te prie d'éviter de dire au gens novice qui viennent demander de l'aide d'effacer leur données et de réinstaller windows !!!Ce n'est en aucun cas une solution, et tu ne fait qu'empirer les choses, alors merci à l'avenir de t'abstenir.

          Cordialement,
          1. Il y a-t-il quelqu'un pour m'aider SVP ??C'est vraiment très urgent...
            1. Non..Justement, d'où ma demande d'aide...Je ne suis pas sure d'avoir tout bien fait...Peux-tu m'aider STP ???
              1. Si tu n'es pas sur d'avoir réellement supprimer ton fameux virus , pourquoi ne pas installer un anti-virus :/. Je pense que ce serait la meilleur solution. Je vais regarder si il n'y a pas a quelconque logiciel qui te permettrait de savoir vraiment si tu n'es plus infecté
                1. J'ai déjà un anti-virus, c'est Avira Antivir...
                  Quelqu'un peut-il par exemple analyser mon log Hijackthis ou ZHPDiag pour savoir si tout est OK ???
                  1. Tu veux quoi ? Un logiciel ? ou alors l'espèce de texte écrit en chinois ?!
                    1. Heu, je voudrais l'aide d'un expert pour analyser mes logs
                      et eventuellement m'aider à éradiquer (s'il trouve) des traces de rogue ou virus ou autre....
                      1. suis à la lettre ce qui est noté en dessous :

                        * Télécharge sur le bureau RogueKiller (par tigzy)
                        https://www.luanagames.com/index.fr.html
                        * Quitte tous tes programmes en cours
                        * Lance RogueKiller.exe.
                        * Sous Vista/Seven, clique droit, lancer en tant qu'administrateur
                        tu n'as qu'à cliquer dessus ou les lancer!
                        * "Si rogueKiller te demande pour le proxy, tape 1"
                        * Lorsque demandé, tape 2 et valide
                        * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
                        * Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

                        Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        ou ici :
                        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                        /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

                        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                        . Une fois la mise à jour terminé
                        . rend-toi dans l'onglet, Recherche
                        . Sélectionnes Exécuter un examen complet
                        . Cliques sur Rechercher
                        . Le scan démarre.
                        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                        . Cliques sur Ok pour poursuivre.
                        . Si des malwares ont été détectés, cliques sur Afficher les résultats
                        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                        . rends toi dans l'onglet rapport/log
                        . tu cliques dessus pour l'afficher une fois affiché
                        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                        . Tu cliques droit dans le cadre de la réponse et coller
                        . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

                        Si tu as besoin d'aide regarde ce tutoriel :
                        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                        1. RogueKiller V3.8.1 by Tigzy
                          contact at https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Feedback: https://www.luanagames.com/index.fr.html

                          Operating System: Windows 7 (6.1.7600 ) version 32 bits
                          User: Admin
                          Mode: Scan -- Time : 24/01/2011 20:08:09

                          Bad processes:

                          Found:
                          HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8893

                          Fichier HOSTS:

                          Finished

                          RogueKiller V3.8.1 by Tigzy
                          contact at https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Feedback: https://www.luanagames.com/index.fr.html

                          Operating System: Windows 7 (6.1.7600 ) version 32 bits
                          User: Admin
                          Mode: Scan -- Time : 24/01/2011 20:11:28

                          Bad processes:

                          Found:
                          HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8893

                          Fichier HOSTS:

                          Finished

                          RogueKiller V3.8.1 by Tigzy
                          contact at https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Feedback: https://www.luanagames.com/index.fr.html

                          Operating System: Windows 7 (6.1.7600 ) version 32 bits
                          User: Admin
                          Mode: Scan -- Time : 24/01/2011 20:12:03

                          Bad processes:

                          Found:
                          HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8893

                          Fichier HOSTS:

                          Finished

                          RogueKiller V3.8.1 by Tigzy
                          contact at https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Feedback: https://www.luanagames.com/index.fr.html

                          Operating System: Windows 7 (6.1.7600 ) version 32 bits
                          User: Admin
                          Mode: Remove -- Time : 24/01/2011 20:12:50

                          Bad processes:

                          Deregistred:
                          HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8893

                          Fichier HOSTS:

                          Finished

                          RogueKiller V3.8.1 by Tigzy
                          contact at https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Feedback: https://www.luanagames.com/index.fr.html

                          Operating System: Windows 7 (6.1.7600 ) version 32 bits
                          User: Admin
                          Mode: Remove -- Time : 24/01/2011 20:13:23

                          Bad processes:

                          Deregistred:

                          Fichier HOSTS:

                          Finished
                          1. Voici le rapport RogueKiller, je suis encore en court d'Examen pour MBAM...(pour info, je l'avais déjà installé et utilisé)...
                            Merci de ton aide...
                            1. n'oublie pas de lancer une mise à jour avant le scan de MBAM :-)

                              ça va être long donc laisse le bosser ;-)

                              si tu as besoin d'aides, utilise le tuto sur mon précedant message :-)

                              @ ++
                              1. Re, Voici le rapport de MBAM comme demandé :
                                Merci de ton aide...

                                Malwarebytes' Anti-Malware 1.50.1.1100
                                www.malwarebytes.org

                                Version de la base de données: 5591

                                Windows 6.1.7600
                                Internet Explorer 8.0.7600.16385

                                24/01/2011 22:09:28
                                mbam-log-2011-01-24 (22-09-28).txt

                                Type d'examen: Examen complet (C:\|D:\|Q:\|)
                                Elément(s) analysé(s): 240806
                                Temps écoulé: 1 heure(s), 6 minute(s), 40 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 1
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_CURRENT_USER\Software\ndo8thb2ikwe (Malware.Trace) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)
                                1. bonjour,
                                  relance MBAM, vide sa quaranaine seulement,

                                  * Télécharge ZHPDiag sur ton bureau :

                                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                                  ou
                                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                                  ou
                                  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                                  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                  * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                                  http://www.cijoint.fr/
                                  ou :
                                  http://ww38.toofiles.com/fr/documents-upload.html
                                  ou :
                                  https://www.terafiles.net/

                                  tuto zhpdiag :
                                  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                                  • 1
                                  • 2