Gros bleu chope un gros virus...Résolu/Fermé

Question

Bonjour, 

Je suis dans le pétrin! J'ai télécharger un petit programme gratuit hier soir (du moins je pensais que c'était un programme) et depuis... mon PC à une bonne grosse grippe virulante...

Donc voici le lien vers le pseudo programme en question (au cas où):

http://www.winportal.fr/freemind?utm_source=google&utm_medium=cpc&utm_campaign=sistema&utm_content=javi%20FreeMind

En fait pendant l'installation j'ai arrété le processus d'installation mais je crois trop tard...(j'ai été pris d'un doute sur ce programmme)

J'ai ensuite lancé une analyse antivirus avec avast et il m'a trouvé des virus que j'ai choisi de supprimer (deuxième grosse boulette apparemment)

Ensuite, avast m'a demandé si je voulais qu'il fasse un scan en redémarrant le PC juste avant que windows ce lance, j'ai accepté.

Il a encore trouvé des fichiers infectés que j'ai à nouveau supprimé (oui je sais...)

Résultat c'est que maintenant je n'ai plus aucun programme qui veut ce lancer! 
j'ai regardé pour essayer de restaurer le système à une date antérieur mais impossible de lancer l'application.

Depuis je vais de forum en forum pour voir s'il y a dèjà eu des solutions à ce type de virus. apparemment le point de départ c'est de lancer HiJackThis pour analyser le PC.

J'ai voulu lancer ce programme avant de poster le problème mais en fait HiJackThis refuse de s'installer... Au moment de choisir un dossier, je laisse  C:\Program Files (x86)\ par défaut et ça me donne une erreur "Installation directory must be on a local hard drive".

Donc je sèche là! j'espère que vous pourrez me venir en aide!

Merci d'avance

Configuration: Windows 7 sp1 / google chrome/ avast antivirus/ PC portable Asus

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.



Les étapes de la procédure doivent être suivies l'une après l'autre et pas à faire en même temps.


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

ensuite : 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Supprime bien ce qui est détecté : bouton supprimer sélection.

ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
consrv.dll
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

lilserigne · Answer

slt 

Si t'a la possibilité d'installer un autre antivirus et bien fait le car Avast ne peut pas stopper ce genre de  virus: par ailleurs remplace celle-ci par un autre antivirus comme nod 32 smart security. J 'en suis sure qu'il réglera ton problème!

merci.

Marshall201 · Answer

Tout d'abord merci pour votre réactivité!

Cependant  AdwCleaner ne veux pas ce lancer... J'ai la fenétre windows qui demande si j'accepte de lancer un programme inconnu, je fais ok mais après rien ne ce passe...

En fait, aucun programme ce lance...

D'habitude j'utilise google chrome comme navigateur et il ne fonctionne pas non plus. J'arrive à aller sur internet avec internet explorer (64bit)...

Malekal_morte- · Answer

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.     

Retente AdwCleaner

Marshall_201 · Answer

Le mode sans echec n'y change rien...

Je crois que je suis vraiment dans le pétrin...

Marshall_201 · Answer

En fait je crois que j'ai le même virus que Blados.

http://www.commentcamarche.net/forum/affich-23257242-win32-cycbot

Marshall201 · Answer

Au démarrage, dans le menu qui apparait avec la touche F8, il y a l'option "réparer". Dans cette option, j'ai essayé réparer windows mais le scan ne détecte aucun problème...
Il y a également l'option de restauration àune date antérieure, et lorsque je valide une date j'ai une alerte qui me dit qu'il ne trouve pas le disque d'origine de la sauvegarde.

C'est un peu byzarre, c'est un peu comme si le virus empécher les programmes ou les raccourcis d'accéder au disque C:.

Du coup je ne suis pas aller au bout de la procédure, craignant de faire plus de mal que de bien.

Quelqu'un a des idées?

Malekal_morte- · Answer

Regarde si t'as pas QuestScan installé
si oui désinstalle le..

Marshall201 · Answer

J'ai regardé et je n'ai pas.

Marshall201 · Answer

C'est bon tout refonctionne!!

J'ai utilisé en tant qu'administrateur l'invite de commande et j'ai utilisé : sfc /scannow

Cette utilitaire a trouvé des fichiers endommagés et les a réparé! 

Trop bien !

Merci quand même pour votre aide!

Malekal_morte- · Answer

Tu devrais passer adwcleaner.

Marshall_201 · Answer

Comme tu me l'as conseillé, j'ai passé adwcleaner.

Voici le rapport :


# AdwCleaner v1.307 - Rapport créé le 25/09/2011 à 11:39:27
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marshall - MARSHALL-PC (Administrateur)
# Exécuté depuis : C:\Users\Marshall\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# iexplore.exe [PID:3204] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Marshall\AppData\Roaming\EoRezo
Dossier Supprimé : C:\Program Files (x86)\EoRezo

***** [Registre] *****

Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKLM\SOFTWARE\EoRezo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Marshall\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1276 octets] - [25/09/2011 11:39:27]

*************************

Dossier Temporaire : 102 dossier(s) et 69 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1501 octets] ##########

Marshall_201 · Answer

Voici le rapport de malwarebytes :


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7795

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

25/09/2011 12:30:43
mbam-log-2011-09-25 (12-30-43).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 179728
Temps écoulé: 2 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Gros bleu chope un gros virus...

13 réponses

Discussions similaires

Newsletters