Suspicious Mh690 et Backdoor graybird

Evites d'utiliser une clefs usb car tu risques d'infecter l'autre ordianteur(utilises plutot un cd reinscriptible)

Tu ne dois pas avoir 2 antivirus car conflit,lequel souhaites tu garder (il faut en supprimer un avant de poursuivre la procedure).Dis moi lequel tu veux supprimer et je te donne la demarche a suivre

Ensuite on fera ce qui suit


Télécharge et installe le logiciel HijackThis :

ici http://static.commentcamarche.net/www.commentcamarche.net/download/fichiers/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici http://www.clubic.com/lancer-le-telechargement-51452-0-hijackthis.html

> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

Fais le rapport hijack this
!! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Poste le rapport généré pour analyse ... (ctrl+c)+(ctrl+v)

Fais le rapport hijack this,ensuite oon supprimera les deux antivirus qui doivent etre encore present sur ton ordinateur,meme s'il ne fonctionne plus,ensuite on installera antivir,le meilleur antivirus gratuit present à l'heure actuelle sur le marché.Et ensuite on attaquera la desinfection.

As tu des cd reincriptible ou pas? c'est preferable.Sinon je te ferais charger par avance plusieurs logiciels sur ta clef usf afin d'eviter les allez retour

Bon,nous allons le faire avec une clefs usb par contre evites les allez retours (meme si nous ferons en sorte de la desinfecter).

Peut tu me dire si tu es sous xp ou vista?

Afin de determiner ton infection (et eviter de tes faire charger 50 logiciels),peux tu repondre aux trois questions suivante:

Charges tu sur le psp des films,jeux,musiques

Utilises tu beaucoup msn (si oui as tu cliqué sur des liens,ou as tu des bugs avec msn)

Joues tu des jeux jeux en ligne (casino,poker,etc)

Recevais tu beaucoup de pages de pub quand tu surfais avec ton ordinateur

Bon ok,

Tu vas charger tous les logiciels dans l'ordre ou je te les donne.Afin d'essayer de recuperer la liaison internet nous allons charger ceux ci:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.


Télécharge Rooter de l'équipe IDN sur ton bureau :

http://eric.71.mespages.googlepages.com/Rooter.exe

! Déconnecte toi d'internet et ferme toutes applications en cours !


* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...



Afin de desinfecter ta clef usb ceci

Télécharge RavAntivirus d'Evosla sur ton bureau : http://www.evosla.com/compteur.php?soft=rav_antivirus
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir avant de lancer ce FIX
- Clique droit sur le fichier .ZIP, puis "Extraire vers" Bureau.
- Doucle-clique sur "RAV.exe" pour lancer le fix.
- Laisse le programme agir : il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
- En cas d'infections un rapport sera généré : postes le dans ta prochaine réponse stp.
- Ensuite : retire tes disques amovibles et redémarre le PC.


Téléchargez Flash_Disinfector de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

.enregistres le sur le bureau
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour
.N'utilise pas le double-clique tout le temps que l'infection n'est pas supprimée
.cliques droit et ouvrir
.sur le message qui suit tu cliques sur OK
.laisses le travailler et sur le petit message qui apparrait cliques sur OK



Téléchargez Flash_Disinfector de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

.enregistres le sur le bureau
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour
.N'utilise pas le double-clique tout le temps que l'infection n'est pas supprimée
.cliques droit et ouvrir
.sur le message qui suit tu cliques sur OK
.laisses le travailler et sur le petit message qui apparrait cliques sur OK

Afin d'evaluer ton infection,telecharges ceci:

Fais "do a scan and save a log",copies le rapport (ctrl+c) et postes le (ctrl+v) sur cette page


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis




Et afin de poursuivre la desinfection à priori publicitaire,telecharges ceux ci



Telecharges AD REMOVER

http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

Installes ,selectionnes F pour la langue et A pour scanner et postes le log sur la page

Fermes tous tes programmes et fenetres de navigation avant de lancer la procedure


1)Telecharges NAVILOG

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

Télécharges juste les logiciels ne suit aucune procédure pour le moment.Je dois partir ,je reviendrais environ dans une heure à tout à l'heure.

Je suis revenu

Alors tu vas faire la procedure de toolbar sd cliques sur 1

Ne fermes pas le rapport toolbar sd lorsqu'il va apparaitre

Supprimes ta zone de quarantaine malwarebytes et refais toolbar sd ,puis 1

Escuse le dernier post etait pas pour toi

Bingo,très belle infection rootkit,tu dois avoir la totale!!!!

Relance toolbar sd ,puis 2,postes moi le rapport

As tu retrouvé ta connexion internet

tu es encore la?

Apres fais la procedure Rooter

Tu devrais avoir retrouvé ta connexion internet

Desinstalles norton avec ceci

http://service1.symantec.com/...

Desinstalles Avast avec ceci

http://www.avast.com/fre/avast-uninstall-utility.html

Installes antivir et mets le a jour


Telecharges le ici

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Tutorial Antivir

http://www.malekal.com/tutorial_antivir.php

Lances un scan complet antivir et postes moi le rapport

Tu as une infection bagle (surement attrappé avec des cracks telechargés) et surement d'autres infections

D'accord postes moi le rapport sd et dis moi si tu as retrouvé la connexion?

Je te redonne le lien de l'antivirus antivir ici

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Ensuite:

Télécharge Malwarebytes' Anti-Malware: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)

. cliques sur Supprimer la sélection

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Ok suis la procedure indiqué,as tu retrouvé la connexion.Je dois partir ,je reviens dans une heure pour continuer

Je suis revenu

Je pensais que tu avais retrouvé la connexion internet vu que tu me postes les rapports (tu fais des allez retour avec la clefs usb)?

Peut etre qu'apres le scan malwarebytes,postes moi le rapport

Ensuite postes moi le rapport hijack this

Par contre desinfectes ta clefs usb avant de faire les allez retours avec flash desinfector et Rav antivirus (postes moi aussi leur rapport