HELP problème de virusRésolu/Fermé

Question

Bonjour à tous, 

J'ai depuis une mise à jour de mes pilotes et de spybots des problèmes pour lancer ce dernier et Malwarebytes.
Je vois bien les processus mais ils ne s'ouvrent pas.
Mon PC rame comme tout et j'ai souvent des problèmes de décrochage de ma carte graphique.

Quand windows 7 se lance il reste un temps assez long avec l'écran noir.
Quand il se ferme il demande de forcer les programmes ouverts alors qu'aucuns ne sont affichés à l'écran

J'ai aussi beaucoup de problèmes avec la corbeille et le gestionnaire de fichier très très lents.

J'ai effectué un analyse complète en mode sans échec avec Eset sans résultat.
Puis utilisé Combo fix en mode normal puis en sans échec pas d'amélioration non plus.

Voici le rapport du dernier lien :

https://www.cjoint.com/?0KzlkAdqqJ4

D'autre part, j'ai aussi un problème avec mes disques externes USB.

Je vous remercie par avance pour vos aides
Cordialement
Lysandre



Configuration: Windows 7 / Firefox 12.0

g3n-h@ckm@n · Answer

salut 

desinstalle spybot search and destroy rien du tout

============================

branche tout puis 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !! 
Attention !!! : cet outil peut etre détecté à tort comme virus 
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique. 

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp 

telecharge et enregistre Pre_Scan sur ton bureau : 

https://forums-fec.be/gen-hackman/Pre_Scan.exe 

si le lien ne fonctionne pas : 

http://www.archive-host.com 

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill" 

si l'outil est bloqué par l'infection utilise cette version avec extension .pif : 

https://forums-fec.be/gen-hackman/Pre_Scan.pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut que des fenêtres noires clignotent , laisse-le travailler. 

Laisse l'outil redemarrer ton pc. 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider 

Ne transmets pas le lien de suppression !!! 

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi : 

C:\Pre_Scan\Process\Close.log 

  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Lysandre · Answer

Re.

Voici les résultats de quelques manips que j'avais faite hier soir et ce matin en plus de celui du premier message.
Si ça peux vous aider.

Hier soir, Rapport de ZHPDiag : Log.txt

https://www.cjoint.com/?0KzmeyJMipH

Hier soir, Rapport de ZHPDiag : ZHPDiag.txt

https://www.cjoint.com/?0KzmhkVXADC

Ce matin, rapport hijackthis.log

https://www.cjoint.com/?0Kzl6RpgKY7


Merci par avance 
Lysandre

Lysandre · Answer

Merci g3n-h@ckm@n pour ta réponse.

Je te tiens au jus après ces opération
@+

Lysandre · Answer

Re,

J'ai désinstallé Spybot, mais apparemment il reste des fichiers sur mon disque.
Je ne pouvais pas ouvrir Malwarebytes, par prudence je l'ai désinstallé aussi.
Je le remettrai plus tard.

Le scan est en cours.

Je ne sais pas ce que tu veux dire par :
Ne transmets pas le lien de suppression !!! 

Peux-tu m'expliquer STP
Merci

g3n-h@ckm@n · Answer

oublie cette ligne ^^

Lysandre · Answer

Durant le  le scan il m'a informé que j'avais un disque virtuel et m'a demandé de le désactiver 
Ce que j'ai fait 
Il a relancé W7, a bien créé un fichier texte sur c: mais il a relancé un nouveau scan sur le disque E: 

Va-t-il écraser le fichier texte de C:? 

J'ai désactivé Eset en début de scan

g3n-h@ckm@n · Answer

non il restore les fichiers cachés et ecrit à la suite dans le rapport

Lysandre · Answer

Mon ordi est bloqué sur le fond d'écran depuis plus d'une heure

g3n-h@ckm@n · Answer

il est gros ton disque E; ?

Lysandre · Answer

Il doit être de 500 Go mais je n'ai plus la fenêtre de scan et mon disque dur (un peu vieillot, ne fait plus de bruits.

g3n-h@ckm@n · Answer

redemarre l'ordi

Lysandre · Answer

Reset fait

Pas de scan en cours
Voici les deux fichiers

Pre_Scan_25_11_2012_12_41_51.txt

https://www.cjoint.com/?0Kzqbblg0GC

Close.log

https://www.cjoint.com/?0KzqdnA7z2A

J'espère qu'il y a tout

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

 =========================

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Lysandre · Answer

Usbfix ne se lance pas 
Ca fait comme Spybot et Malwarebytes, je voie un processus GO.exe dans le gestionnaire de tache mais l'application ne se lance pas. 

Est-ce que je lance ADWcleaner?

g3n-h@ckm@n · Answer

te as bien desactivé tes protections ?

Lysandre · Answer

oui

Je pense qu'il me reste que Eset

g3n-h@ckm@n · Answer

?

Lysandre · Answer

J'ai désinstallé Spybot et Malwarebytes.
Eset est désactivé comme antivirus et parefeu

g3n-h@ckm@n · Answer

ok aucune des deux applications ne se lancent ?

Lysandre · Answer

ADWCleaner s'est lancé alors que UsbFix est dans les processus comme précisé si dessus mais ne se lance pas, même après avoir effectué ADWCleaner

Voici le lien :

https://www.cjoint.com/?0KzrLA6BqFD

g3n-h@ckm@n · Answer

change le nom d'usbfix voir ?

Lysandre · Answer

J'ai changé UsbFix par Usb, puis j'ai trouvé Go.exe dans un répertoire UsbFix de Programme que j'ai modifié en Go.com
Marche pô

g3n-h@ckm@n · Answer

essaie en mode sans echec ?

Lysandre · Answer

J'ai essayé, désinstaller et réinstaller en mode sans échec, rien à faire

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

Lysandre · Answer

Voici le rapport, désolé la souris a été utilisée.
S'il faut refaire le scan...

Lien :

https://www.cjoint.com/?0KztNkdUcZn

Je vous remercie beaucoup pour les réponses que vous m'avez apportées.
Je ne voudrai pas perturber votre fin de wE, nous pourrions reprendre cette analyse plus tard si c'était le cas.

g3n-h@ckm@n · Answer

t'as pas fait comme demandé

Lysandre · Answer

C'est à dire, pour la souris ?

J'ai désactivé Eset, lancé Defogger et Disable (pas de demande de redémarrage)
Lancé combofix en mode administrateur et envoyé le txt.
Où ai-je péché ?

Lysandre · Answer

Ok!!!
En fait je n'utilise pas internet par prudence sur l'ordinateur infecté, donc j'utilise mon ordinateur portable pour télécharger les programmes et les installe par le biais d'une clé USB.
N'ayant pas ta connaissance informatique je ne pouvais pas savoir que c'était si important et j'espère que tu pardonnera un novice en la matière. ;-)
J'espère que cela ne fait pas de moi une personne bête!
Travaillant tôt je donnerai le résultat demain en fin d'après midi.
Cordialement
Lysandre

Lysandre · Answer

Bonjour,

Je viens de faire les manip suivantes:

Essai de télécharger le fichier combofix en mode normal mais plus d'internet.
=> lancement de l'ordi en mode sans échec avec réseau
Téléchargement de combofix avec un autre nom et de Defogger.
Je relance l'ordi en mode normal, désactive l'antivirus et le pare-feu.
Lance Defogger en disable et mon fichier renommé (désolé je n'avais pas compris) en administrateur
le programme se lance, une liste verte défile puis deux barres de progression rouge et bleu et ensuite il me demande si je veux terminer Eset
Réponse Oui
puis plus rien et aucun fichier txt sur c:

j'ai testé sur un autre ordi pour test, même résultat

Je me trompe quelque part ?

Lysandre · Answer

Bonjour,

essayons d'être positifs
Je pense avoir fait ce que tu m'a demandé

La question était pourquoi je n'ai aucuns messages et pas de fichier txt sur C:
Pour l'autre ordi en question s'il plante aucun soucis

D'autre part, j'ai réussi à lancer Malwarebytes sur c: voici le log :

https://www.cjoint.com/?0KAoCm88gYf

Je n'y comprend plus rien

g3n-h@ckm@n · Answer

t'es sur que t'as pas un Combofix.txt dans C:\ tout de même bizarre ca....

Lysandre · Answer

Mes disques dur sont très volumineux, ce peut-t-il, vu que mon ordi est très lent, que ce soit la cause.

Après m'avoir demandé si je veux couper eset rien ne se passe.
pareil en mode sans echec

J'ai renommé le fichier antivirus.exe

Veux-tu que je télécharge combofix et que je l'installe sans le modifier?
Il me semble que cela fonctionnait avant

g3n-h@ckm@n · Answer

ca les svchosts c'est normal ca sent le start.page bien plaqué cette histoire.... ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : https://www.cjoint.com/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://cjoint.com/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Lysandre · Answer

Ok je vais faire ça  

Par contre entre temps j'ai pu faire, après maintes installation, la suppression par UsbFix comme tu me l'avais demandé 
C'est en cours

En fait je pense que lorsque je lançais ces programmes et les voyais dans le gestionnaire de tache sans qu'il se lancent je croyais à un problème, mais en fait mon ordi est tellement lent qu'ils se lancent très tardivement

g3n-h@ckm@n · Answer

ah...alors attends pour drweb

Lysandre · Answer

Voici le rapport :

https://www.cjoint.com/?0KAs3skY7U5

Par contre quand j'ai voulu retourner sur l'historique de Firefox pour aller sur CCM j'ai vu ça
La ça commence à craindre

https://www.cjoint.com/?0KAs6nIaMZr

Je ne suis pas allé sur Paypal

pour info mon ordi rame toujours

g3n-h@ckm@n · Answer

fais drweb

Lysandre · Answer

J'ai débranché un disque dur externe et tout redevient normal


Il avait un nom mais ne l'a plus dans le gestionnaire de fichiers
Il y avait disque externe je cois et avait la lettre I
Je ne le vois pas dans le rapport USBfix

Comment le réparer?

HELP problème de virus

39 réponses

Discussions similaires

Newsletters