virus coriace... (help)Résolu/Fermé

Question

Bonjour, 

cela fait un moment que lutte avec un virus que j'ai chopper sur le net (zip protégé par mot de passe, donc pas de détection a priori ).
il m'a créer plein d'infection du genre 
-networker.exe
-trojan.patched.ka
que j'ai (je crois) supprimé! le problème c'est que me retrouve maintenant avec
 *un blue screen (d'ou le message Windows a récupéré d'un arrêt non planifier)
*un update impossible
 que je n'arrive pas gérer! je ne suis pas vraiment un débutant mais je commence a être a cour d'idée! j'ai déjà tenter: 
-scan avec kalpersky --rien
-scan avec anti malware byte --rien
-scan avec ad-aware --rien
-scan avec ad-R --rien
-ccleaner --rien
-activer/desactiver restauration --rien
-desactivation bureau a distance --rien
-scan spy bot --rien
-analyse de mon log hijackthis  et de RSIT (je ne trouve pas grand chose!)
-application de zone security --rien
-anti-crash --rien

si quelqu'un a une quelconque idée nécessitez pas!!
merci d'avance..

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

bob · Answer

voici : 
http://www.cijoint.fr/cjlink.php?file=cj201101/cijJdjcVK7.txt
merci de m'aider...

Utilisateur anonyme · Answer

Re

 Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
----------------------------------------------------------------------------------------------------

[MD5.E69FE1CEEE067BB19788A9E13A329A76] - (.Dachshund Software - Pas de description.) -- C:\Windows\Integrator.exe   [151552]    
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Pas de propriétaire - Pas de description.) -- (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{99A3D180-2866-4C45-AB08-7DE7A379FE58}] (.Pas de propriétaire.) -- C:\Program Files (x86)\IconTweaker\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B41933A3-FC75-49B7-AF97-FC09BC9D5C3A}] (.Pas de propriétaire.) -- C:\Users\Didax\AppData\Local\Temp\Temp1_icontweaker-crystalxp.net-83.zip\IconTweaker.exe (.not file.)
O43 - CFD: 21/12/2010 - 20:54:34 ----D- C:\Program Files\Installer    
O44 - LFC:[MD5.1FF16A87775843BD0227F369727EC659] - 21/01/2011 - 00:13:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\log.txt   [40]    

---------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent. 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ]

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées. 

* Enfin clique sur le bouton [ Nettoyer]. 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



A+

bob · Answer

voila!
http://www.cijoint.fr/cjlink.php?file=cj201101/cijAU83U3B.txt

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

bob · Answer

voici le rapport combofix:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijndZZ93P.txt

Utilisateur anonyme · Answer

Bonsoir

1)Télécharge MyHosts (jeanmimigab) sur le bureau. 
* Double-clic ou clic droit sous Vista sur l'icône de MyHosts 
* Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copie/colle son contenu dans ta prochaine réponse.

Le rapport " MyHosts.txt " peut-être retrouvé à la racine du disque système (normalement C:\MyHosts.txt)


2)Fait ceci : Télécharge TDSSKiller ici :

    *  Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue; merci



Poste moi les rapports au fur et à mesure;merci.

@+

bob · Answer

voici le rapport myhosts (bien qu'il indiquait chemin d'accès introuvable pour
\system32\drivers\etc)

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **


pour télécharger TDSSKiller le lien fourni ne comporte pas le fichier.
je l'ai téléchargé sur https://kaspersky-tdsskiller.fr.softonic.com/

Utilisateur anonyme · Answer

Re

Ok;envoie.

Le lien est sur la première ligne de la rubrique Viruses and solutions

@+

bob · Answer

et voici le rapport tdsskiller: 
http://www.cijoint.fr/cjlink.php?file=cj201101/cijjn0z4Zc.txt


il ne détecte rien!

Utilisateur anonyme · Answer

Re

Passe à Malwaresbytes après l'avoir mis à jour et lance un scan rapide et poste moi ce rapport.

@+

bob · Answer

je crois que je ne suis plus infecté!! ^^
*blue screen a disparu !
Mais la mise a jour est toujours impossible (windows update)
j'ai trouver un programme sur microsoft Mats_Run.maintenance.exe
que je pense, pourra m'aider a faire la mise a jour ?!?

bon! 
j'ai mis a jour Malwaresbytes et voici le rapport 
du scan rapide! (le scan complet me prend environ 5 heurs):
http://www.cijoint.fr/cjlink.php?file=cj201101/cijGAQa9bu.txt

Utilisateur anonyme · Answer

Bonjour

Qu'entends par:Mais la mise a jour est toujours impossible (windows update)

Tu ne peux pas avoir accès à Windows Update ou les mises à jour ne s'installent pas ?

@+

bob · Answer

voila, des que je clic sur rechercher les mises a jours, 5  secondes plus tard il indique 
"windows n'a pas pu rechercher les nouvelles mises a jour" code 80072F8F. "windows update a rencontré une erreur inconnue" .
sur un site 
*ils disent de renommer  SoftwareDistribution en SoftwareDistribution.old ! 
qui refusait et qui a réussi en mode sans échec! mais toujours pas de mises a jours! et même pire toutes les mises a jours qui étaient installées ont été suprimées!!!
 *ils disent d'arrêter le service de chiffrement et de supprimer le contenu de 
System32\catroot2! qui est impossible a supprimer! car windows indique qu'il est ouvert dans un autre programme!
ce virus est vraiment très coriace !!!!!

bob · Answer

oui en effet j'avais oublié de le mentionner aussi! j'ai essayer! 
mon heure est en règle! je l'ai même synchroniser avec celui du web!  
j'ai même vérifié avec heure exacte:
https://www.horlogeparlante.com/

bob · Answer

ok ! merci d'essayé de m'aider! XD
je te tient au courant alors!

bob · Answer

et voila! j'ai remis tout a zero! tout marche a merveille!
je tient specialement a te remercier pour aide et surtout pour ta patience.

maintenant je ne sais pas si tu n'aurait pas un conseil ou une astuce , ou meme 
un programme a me conseiller? pour eviter ce qui m'est deja arrivé?

Utilisateur anonyme · Answer

Re 

Super ;-)) 

Le premier conseil: 

-Un seul antivirus 
-Comme utilitaires:Malwaresbytes et Ccleaner. 

Le P2P attention 
Le téléchargement sur un autre site que l'éditeur du produit est déconseillé 
On ne clique pas sur n'importe quoi. 


Un site intéressant qui parle de toute cette sécurité et vigilance avec et sur Internet. 

https://www.malekal.com/tag/malwares/ 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

bob · Answer

encore merci....

Virus coriace... (help)

19 réponses

Discussions similaires

Newsletters