Virus ..?

[Acerflash]

Bonsoir,

Je pense avoir un virus ou un fichier qui mettrait le b***** sur le pc. N'y connaissant rien dans la désinfection d'un pc, je fais appel à vous pour régler mon problème.

Merci.

[cosmido]

D'où vient cette affirmation.
- Est-ce que l'ordi a un comportement différent.

Suivez la procédure de Préparation à la désinfection et un préposé à la désinfection viendra vous répondres.

[Raptor14]

Poste les rapports sur cijoint IL prennent bien de la place ...

++

[Acerflash]

Bonjour,

oui le pc à un comportement différent, il ne réagi plus pareil, ralentissements soudains, etc...
Je vais commencer par faire ce qu'il y à d'écrit sur le tuto proposé.

Merci.

[Acerflash]

Voici les rapports (en espérant que j'ai tout bien fais.. )

Le rapport OTL : http://g5cf11.alterupload.com/

Le rapport "Extras" : http://3whotp.alterupload.com/

[Del-crosseur]

Bonsoir ,

J'ai repérer une ligne infectieuse mais avant de la viré nous allons approfondir les recherche avec un autre scanneur...

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
• Héberger le rapport ZHPDiag.txt sur cijoint.fr, puis copier/coller dans ta prochaine réponse

Bonne soirée !

[Acerflash]

Bonsoir,

Voici le rapport : http://www.cijoint.fr/cjlink.php?file=c ... yeM5O3.txt

Merci

[Del-crosseur]

Bonsoir ,

Pas d'infection dans ses rapports...

note: ZHPFix peut être activé soit à partir de ZHPDiag en cliquant sur l'icône
soit à partir du raccourci sur le Bureau
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
/!\Fermer toutes applications en cours/!\

• Lance ZHPFix en fonction de ton système d'exploitation.
• Copie/colle toutes les lignes en Bleu que tu vois ici:
  
  
  

  
  O44 - LFC:[MD5.CE773A2DB8EAE8338C2071A788ACE7C3] - 17/10/2011 - 15:42:43 ---A- . (...) -- C:\Windows\system32\perfc009.dat [107262]
  O44 - LFC:[MD5.8D0B723A344ED524A513903FD9BA9B1D] - 17/10/2011 - 15:42:43 ---A- . (...) -- C:\Windows\system32\perfc00C.dat [131976]
  O44 - LFC:[MD5.5BC9F3E8C89FF7CB67A8F6CC3CE57B41] - 17/10/2011 - 15:42:43 ---A- . (...) -- C:\Windows\system32\perfh009.dat [611076]
  O44 - LFC:[MD5.FE29746065D93C0F0386666898026767] - 17/10/2011 - 15:42:43 ---A- . (...) -- C:\Windows\system32\perfh00C.dat [708860]
  [2011/10/09 00:55:09 | 000,010,134 | R--- | M] () -- C:\Users\Quentin\AppData\Roaming\Microsoft\Installer\{60D0F028-7458-98F9-AF92-F9F83AF4F568}\ARPPRODUCTICON.exe
  O13 - gopher Prefix: missing
  
  FirewallRaz
  EmptyFlash
  Emptytemp
  
  

  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
• Valide par "OK"
• Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
• Héberge le sur cijoint.fr et poste moi le lien fourni

Bonne nuit !

[Acerflash]

Bon c'est bon c'est fait, seulement il a du mettre sans exagéré, 1 seconde maximum pour terminer.. . Normal ?

Voici le rapport : http://www.cijoint.fr/cjlink.php?file=c ... ZBRWRt.txt

Bonne nuit !

EDIT : Cest de pire en pire, il beug comme jamais, certain moment impossible d'ouvrir un navigateur, des messages d'erreur sans cesse, avast qui se désactive, connexion internet qui plante, barre des taches qui change, et j'en passe.. un désastre..
Et il me dis que je n'est pas accès à certains fichiers, que seul l'administrateur y a le droit, mais je suis l'administrateur!!

[Acerflash]

Personne les gars ? Del-crosseur, Bernard53, au secours !

[Del-crosseur]

Bonsoir ,

Je trouve cela très étrange !
Les rapports ne montre pas d'infection dans se pc

Hum... Essaye ceci:

• Télécharger sur le bureau RogueKiller de Tigzy
• Quitter tous les programmes en cours
• Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
• Sinon lancer simplement RogueKiller.exe
• Une fois ouvert , taper 1 et valider
• Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste moi le rapport...
• Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Puis :::

Télécharger MBR.exe de Gmer à cette adresse : http://www2.gmer.net/mbr/mbr.exe

Placez le fichier sur votre bureau
/!\Désactiver tous les programmes de protection (antivirus, antispyware etc.)/!\
- Double-cliquez sur mbr.exe.. une fenêtre de l'invité de commande va s'ouvrir et se refermer.
- Un rapport sera généré => mbr.log.
Poste-moi le rapport

[Acerflash]

Bonsoir,

pourtant le pc beug de plus en plus.. Ca ne serait pas un virus ? (Avast m'a déjà détecté 2 fichiers dangereux sur mon disque externe)

Voici les rapports :

http://www.cijoint.fr/cjlink.php?file=c ... aMbBxd.txt

&

http://zhu4gn.cjoint.net/

Merci

[Del-crosseur]

re ,

Donne moi les noms de détection trouvé par Avast !
Nous sommes bien d'accort , détecté sur votre DD externe non pas sur le l'ordinateur ?
A moin que le Disque Dur externe soit branché sur le pc ?

Tu les a supprimer ou mit en quarantaine ?

1-Relance RogueKiller puis choisit l'option "2" donc "Suppression"
Poste-moi le rapport !

2-Le rapport ne montre pas de rootkit caché dans votre système mais nous allons peaufiné ...

Télécharge TDSSKiller sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.
Lance load_tdsskiller en double-cliquant dessus.
Clic droit et"exécuter en tant qu'administrateur" avec Vista/Seven

A cette fenêtre lance le scan.



-Récupérer le rapport en validant Report
Poste-le moi

Si des fichiers infects sont trouvés, une nouvelle fenêtre s'ouvre:

• Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
  
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
  
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
  
• Clique sur "Continue" puis sur "Reboot now" pour redémarrer le PC.

exemple:


redémarres le pc pour confirmer la suppression de celle-ci.


info supplémentaire -> http://support.kaspersky.com/viruses/so ... =208280684

Bonne soirée !

[Acerflash]

J'ai tout de suite supprimé les fichiers qu'il avait trouvé, j'aurais pas du ?

Je fais tout ce que tu m'a dis au dessus et je poste tout ça, merci à toi.

[Del-crosseur]

Faut faire gaffe à sa ; être sur que les fichiers détecté son bien infectieux et non légitimes au système ...
Mais bon on ne sait jamais ^^

Ok j'attends les rapports !