Infecté ! impossible de télécharger antivirus

Résolu
bonjour, mon pc (windoxs xp) est infecté. petit panorama : je n'ai que ad aware se version demo istallé sur ce pc, il détecte des tracking cookies. mes boites emails sont piratées, tous mes contacts reçoivent des mails à carctère sexuel ou des virus de ma part. de plus, je ne peux ni télécharger d'antivirus, ni faire d'analyse en ligne sur panda software ou kapersky, ni consulter tous les liens en rapport direct avec les virus car les pages internet se ferment automatiquement avant même d'être chargées. help ! quelqu'un a-t-il des solutions pour moi ? merci d'avance ! rils

33 réponses

Résumé de la discussion

Un PC sous Windows XP est infecté et ne permet, pour l’instant, que la détection de cookies via une version d’évaluation d’Ad-Aware; les boîtes mail sont piratées et l’installation d’un antivirus est bloquée. Des solutions proposées incluent Windows Update pour réparer les composants, puis des outils dédiés comme HijackThis pour diagnostiquer les intrusions et des analyses en ligne, notamment Bitdefender ou équivalents. Certaines recommandations préconisent de tester des scans hors ligne ou sur une machine saine, puis de suivre les étapes fournies par des ressources spécialisées pour supprimer les éléments intrusifs. Une information complémentaire utile est qu’un accès à des outils de réparation système peut nécessiter un autre ordinateur pour télécharger des programmes et les transférer sur la machine infectée.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour,

    C'est très dangereux de sécuriser son PC uniquement avec "ad aware se version demo".

    Essaie de télécharger ces logiciels à partir d'un autre PC, de les graver sur un CD (par exemple) et de les installer sur le PC infecté :

    1/ Un Antivirus

    -> Je te conseille Avast! :
    http://www.avast.com/
    Tutorial là :
    http://www.pcentraide.com/index.php?showtopic=120

    2/ Un Firewall

    -> Je te conseille la version GRATUITE de ZoneAlarm® : http://www.zonelabs.com/store/content/company/products/znalm/freeDownload2.jsp?dc=34std&ctry=FR&lang=fr
    Tutorial là : http://forum.telecharger.01net.com/microhebdo/questions_techniques_diverses/securite/tutorial_zonealarm-323293/messages-1.html

    3/ Un anti-malwares

    -> Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

    4/ Une fois seulement que tu auras installé, mis à jour et scanné ton PC avec ces logiciels, effectue la manip. de aran cité plus haut.

    Bonne chance.
    0
    1. salut kristopher, alors voilà du nouveau...
      j'ai téléchargé zone alarm, spybot et avast sur un autre pc, et je les ai installés sur le mien. zone alarm et spybot fonctionnent parfaitement. par contre avast non. déjà durant l'installation, il m'ouvrait une fenêtre toutes les cinq secondes en me disant que si j'annulais, l'installation ne serait pas achevée, voulez vous tout de même achever l'installation. je cliquais sur non à chaque fois et l'installation s'est pousuivie jusqu'à la fin.
      mon pc a ensuite redémarré, et j'ai bien trouvé l'icone avast sur mon bureau. impossible de le lancer, message "recherche de achAvast.exe, pour rechercher le fichier manuellement cliquer sur parcourir". alors j'ai voulu le désinstaller dans ajout-suppression de programmes, il ne veut pas lancer la désinstall.
      que faire avec ce programme ? comment puis-je l'enlever ? et est ce qu'il est vraiment utile si j'ai maintenant installé les deux autres ?
      j'attends ta réponse, puis je collerai le log de hijackthis..
      @ +
      0
  2. Contributeur
    alu kristo
    va bien ?
    notre ami a, semble-t-il , des difficultés pour charger
    c est dire qu il a du "charger"
    ouarf
    la lecture de la bible de seb devrait le déniaiser un peu
    http://sebsauvage.net/safehex.html
    0
    1. Contributeur
      re
      ne pas confondre :
      avast= antivirus
      zonalarm= p-feu
      spybot= antispy

      donc lire et relire
      http://sebsauvage.net/safehex.html
      pour comprendre un tout petit peu...

      urgent de faire
      1/
      http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
      Copier/COLLER du rapport
      2/
      scan online si possible
      http://www.bitdefender.fr/bd/site/search.php#
      3/
      exécution du post 1
      essaie de téléch ceci
      http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
      explication
      http://pageperso.aol.fr/balltrap34/demohijack.htm
      4/
      on verra plus tard pour Avast, désactive-le
      les blems rencontrés à son fonctionnement sont certainement dus à la tonne de merde qui doit encombrer ton ordi
      en effet les téléch sont à réaliser sur un ordi sain sinon c est le b....l

      0
      1. 1 - rapport ewido anti malware :

        --------------------------------------------------------
        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 23:52:30, 14/03/2006
        + Somme de contrôle: 26A7E7A8

        + Résultats du scan:

        C:\WINDOWS\Cookies\jean_claude@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

        ::Fin du rapport

        2 - rapport bitdefender (analyse en ligne) :

        BitDefender Online Scanner - Rapport virus en temps réel

        Généré à: Wed, Mar 15, 2006 - 01:12:32

        Info d'analyse

        Fichiers scannés

        154315

        Infectés Fichiers

        76

        Virus Détectés

        Win32.Nyxem.E@mm
        22

        Trojan.Jscript.Blackmal.F
        54

        pour le premier, apparemment il a tout nettoyé et supprimé... pour le second apparemment échec de la désinfection mais tous les fichiers supprimés..

        3 - le scan de hijack, en voila le contenu :

        ogfile of HijackThis v1.99.1
        Scan saved at 01:21:37, on 15/03/2006
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\RUNDLL32.EXE
        C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
        C:\Program Files\Winamp\winampa.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
        C:\Program Files\Unlocker\UnlockerAssistant.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\Program Files\Microsoft Office\Office\OSA.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\jean_claude\Bureau\Hijacktjis\HijackThis.exe
        C:\Documents and Settings\jean_claude\Bureau\Hijacktjis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe"
        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
        O4 - HKLM\..\Run: [UnlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe
        O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialAction
        O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
        O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
        O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
        O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

        voila je suis à ton écoute pour toutes autres manips éventuelles, et te remercie d'avance pour tout l'aide déjà offerte.......... @++
        0
        1. Contributeur
          bsr

          """"""""pour le premier, apparemment il a tout nettoyé et supprimé... pour le second apparemment échec de la désinfection mais tous les fichiers supprimés.. """""
          tu es sur ? j aurais aimé avoir le rapport entier pour connaître le noms des bêteset leut situation, mais hélas tu ne cooperes pas !
          bref! pas grave

          fixe ceci
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          ======================
          sauf erreur je ne vois rien de sale
          ===============
          tu n es pas à jour de windows update
          pas de service pack - pourquoi ?

          0
          1. bah pour être franc j'ai rien compris à ce que tu viens de poster... ça veut dire quoi "fixer" ? et "tu n es pas à jour de windows update
            pas de service pack - pourquoi ?" ...... moi j'y connais rien du tout à tout ça ! bah oui y a encore des gens qui ne savent pas se servir de leur bécane même s'il s'en servent tout les jours !
            0
            1. voila le rapport :

              SmitFraudFix v2.25

              Rapport fait à 2:15:39,67 le 15/03/2006
              Executé à partir de C:\Documents and Settings\jean_claude\Mes documents\My Received Files\SmitfraudFix\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600]

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\jean_claude\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

              [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
              @="%SystemRoot%\System32\browseui.dll"

              [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
              @="%SystemRoot%\System32\browseui.dll"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
              "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

              [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
              @="%SystemRoot%\System32\browseui.dll"

              [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
              @="%SystemRoot%\System32\browseui.dll"

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
              0
              1. Contributeur
                re
                ce rapport est clean

                précise tes autres blems
                0
            2. Contributeur
              eh oh

              1/"""ça veut dire quoi "fixer"
              paragraghe3 du post 5
              extrait
              explication
              http://pageperso.aol.fr/balltrap34/demohijack.htm

              pas la peine que j'me casse le c.. si tu ne lis pas

              2/"""tu n es pas à jour de windows update .........................."""
              bon le mieux est la lecture, si toutefois tu daignes
              http://sebsauvage.net/safehex.html
              http://assiste.free.fr/index.html

              pcq ce serait trop long à expliquer
              de tte façon à la rubrique astuces de ccm, si tu cherches, tu trouveras des tas d explications encore faut-il....
              google aussi peut répondre à toute sorte d ignorance donc ne pas être au courant c est ne pas vouloir l être

              bonne lecture & bonne nuit
              0
              1. Contributeur
                et ça continue
                lire

                extrait post 7

                FIXE CECI

                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

                c-à-d
                appliquer l explication
                http://pageperso.aol.fr/balltrap34/demohijack.htm

                0
                1. Contributeur
                  re
                  si tu ne comprends pas
                  je peux tout reprendre
                  en anglais, allemand, espagol ou arabe
                  0
                  1. ok c'est fait j'ai viré ces trois lignes
                    0
                    1. Contributeur
                      meuh non , mon frére
                      te conseille de lire tous les liens donnés
                      tu feras un grand vers la connaissance
                      0
                      1. bon il veut pas l'update... c'est pas moi qui veux pas c'est lui !
                        1
                        • 1
                        • 2