CommentCaMarche
Recherche
Posez votre question Signaler

Logiciel malveillant détecté par avast

miq66 2Messages postés dimanche 28 février 2010Date d'inscription 28 février 2010Dernière intervention - Dernière réponse le 28 févr. 2010 à 14:14
Bonjour,
Ma config est windows xp sp2, firefox 3.5.2 et mon antivirus avast 4.8.
Hier avast a lancé quelques alertes pour logiciels malveillants: conseil mise en quarantaine, ce que j'ai fait.
Ce matin au démarrage, windows se charge le gestionnairre internet démarre puis le pc reste bloqué: démarrer est inactif, internet rame, ne détecte pas l'imprimante...
Besoin d'aide merci
Lire la suite 
Réponse
+0
moins plus
Salut miq66.

Déjà, ton pc n'est pas à jour. Il faut que tu fasse la mise à jour xp SP3.
Donne moi des détailles consernant le nom du virus.
Pour des bloquages comme tu as, c'est surement des rootkits:

Télécharge RootkitBuster sur ton bureau à l'adresse http://www.trendmicro.com/download/rbuster.asp
Décompresse le puis clique sur RootkitBuster.
Coche toutes les cases et clique sur Scan.
Patiente le temps du scan.
A la fin, clique sur oui puis enregistre le rapport sur ton bureau.
Poste le rapport enregister sur ton bureau dans la prochaine réponse.
Guillaume5188 47131Messages postés samedi 21 mars 2009Date d'inscription Contributeur sécuritéStatut 24 février 2015Dernière intervention - 28 févr. 2010 à 13:45
Bonjour miq66

Pour de plus amples informations;fait ceci stp;merci

a) Télécharge et installe le logiciel HijackThis :

http://www.commentcamarche.net/telecharger/telecharger-159-hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici http://www.clubic.com/lancer-le-telechargement-51452-0-hijackthis.html

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

(Ne lance pas ce prg pour l'instant et fais la suite ... )

b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer.

Clic droit sous VISTA (exécuter en tant que…)

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit

@+
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
Merci pour vos conseils. Entre temps j'ai pu contacter quelqu'un qui m'a conseillé malwarebytes. Actuellement j'ai lancé un scan complet. Je vous tiens au courant des résultats.

Merci encore
Ajouter un commentaire
Ce document intitulé «  logiciel malveillant détecté par avast  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.