Je pense que j'ai un virus sur le pc ou un trojan...Fermé

Question

Bonjour, Depuis quelques jours mon pc est très lent est quelques fois à du mal à s'éteindre, je pense avoir une m**** dedans car Avira n'arrête pas de biper :s:s Je voudrais être guider pour m'en débarrasser pouvez-vous m'aider ? Merci d'avance ;) (j'ai déjà fait un post pour ce problème dessus mais en plein milieu de la procédure je n'ai plus eu de nouvelle.....) windows 8 / Firefox 22.0

soldatdufeu · Answer

Télécharge Malwares anti malwares lance le fait scan rapide et poste le rapport d'erreur ici.

Ludo-dohko · Answer

voila :

https://pjjoint.malekal.com/files.php?id=20131006_t11f15h10i9x12

soldatdufeu · Answer

J'ai l'honneur de t'annoncer que tu n'as pas de virus la lenteur de ton ordi n'est pas due à sa =) bonne journée

juju666 · Answer

Salut

Mdr

Genre malwarebytes c'est la solution miracle ...
c'pas parce qu'il trouve rien (en scan rapide en plus!) que ça veut dire le pc est propre.

Ludo, 
Salut,

Sur quel fichier avira s'exite ?

Ludo-dohko · Answer

slt!!

il s'excite sur c:\Users\Ludovic\Downloads\auth3.exe

ca continue en disant : "en contenant le virus ou programme indésirable "TR/Rogue.9367920

voila;)

une examen complet avec Malwarebytes s'impose non?

juju666 · Answer

Envoie le fichier en question sur http://upload.malekal.com
Merci.

~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

Ludo-dohko · Answer

Re ! désolé j'étais pas chez moi pour répondre :s

je n'arrive pas a envoyer le fichier sur http://upload.malekal.com , quand je clique dessus Avira d'affole et j'ai un message qui dit que je n'ai pas l'autorisation d'ouvrir ce fichier.

Sinon voici le rapport OTL.txt :
https://forums-fec.be/upload/www/?a=d&i=2928939660

Et le rapport extra.txt:

https://forums-fec.be/upload/www/?a=d&i=1698568341

juju666 · Answer

bah désactive avira le temps de la manip ...

Bref tu as droit à la procédure standard ^^

&#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

~~

&#9654 Télécharge ici : Junkware Removal Tool

 !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

&#9654 Enregistre ce fichier sur le bureau.

&#9654 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
    
&#9654 NB: Le bureau disparaitra un instant, c'est normal.
    
&#9654 Laisse le programme travailler ne touche plus à rien
    
&#9654 Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

~~

&#9654 Tu disposes de malwarebytes antimalware, lance-le

&#9654 Rends toi dans l'onglet mise à jour, effectues la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

A+

Ludo-dohko · Answer

slt!!

alors voici le rapport adw :

https://forums-fec.be/upload/www/?a=d&i=7344763214

Le rapport JRT :

https://forums-fec.be/upload/www/?a=d&i=4846930214

Je lance MBAM et poste le rapport des que c'est fini ! ^^

juju666 · Answer

Salut

OK ça marche

Ludo-dohko · Answer

Le rapport s'ouvre automatiquement dans Open Office comment je peux l'ouvrir avec le bloc note?

juju666 · Answer

Bah c'est chelou

au pire ils sont dans C:\Users\TONNOMUTILISATEUR\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Ludo-dohko · Answer

Le voila :

https://forums-fec.be/upload/www/?a=d&i=9445975360

je dois supprimer ce qu'il y a dans la quarantaine je pense non?

juju666 · Answer

Oui :)

Bon bah MBAM l'a supprimé ton truc :)

Le ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Je pense que j'ai un virus sur le pc ou un trojan...

14 réponses

Newsletters