Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Shop Recherche
718 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Problème de virus

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Problème de virus

n°2940262
MindSlaver
Posté le 14-04-2010 à 16:51:43  profilanswer
 

Bonjours.
 
Pour commencer je suis sous XP sp3 et j'ai antivir comme antivirus.
Tout allais pour le mieux dans le meilleur des monde, mais depuis peu, un ( ou plusieurs ) méchant virus a décidé d'élire domicile dans ma machine.
Les symptômes sont les suivants : ouverture intempestive de fenêtre IE avec de la pub, sous Firefox des pages de pub remplacent parfois les pages sur lesquels je veut aller,
problèmes pour me connecter au réseau ( cela dit il est possible que ça ne vienne pas d'un virus ), et aussi coupure du son de la machine mais ça ne le fait plus depuis que
j'ai fait une analyse avec malwarebyte.
 
j'ai donc installé malwarebyte qui m'a trouvé un quarantaine de fichier infectés et les a supprimés. Le problème c'est que la plupart des symptômes persistent ( voir la liste au dessus ).
Je fait donc depuis des analyses assez fréquentes avec malwarebyte et antivir, et ils me trouvent régulièrement des fichier infectés qu'ils suppriment.
Mais ceci est sans effet.
 
J'ai lu quelque topic sur ce forum, et je vois qu'on conseil souvent de faire des analyses avec RSIT ou ZHPdiag. J'ai donc téléchargé ces logiciels et fait les analyses, mais les résultat
ne sont pas vraiment compréhensibles pour les non-initiés...
 
Voici donc ce que les testes ont donnés :
 
-RSIT :
http://www.cijoint.fr/cjlink.php?f [...] bQxpTF.txt
http://www.cijoint.fr/cjlink.php?f [...] fAbZvU.txt
 
-ZHPdiag :
http://www.cijoint.fr/cjlink.php?f [...] YGOoRn.txt
 
 
J'espère que vous serrez en mesure de m'aider, et merci d'avance !

mood
Publicité
Posté le 14-04-2010 à 16:51:43  profilanswer
 

n°2940270
MindSlaver
Posté le 14-04-2010 à 17:09:54  profilanswer
 

Ok, je teste ça tout de suite, merci
 
EDIT : l'option étai déjà cochée.


Message édité par MindSlaver le 14-04-2010 à 17:13:46
n°2940274
glops31
Posté le 14-04-2010 à 17:21:14  profilanswer
 

en principe il est conseillé de purger la restau à la fin de la désinfection au cas où il y aurait plantage au cours de cette dernière et ceci afin de pouvoir revenir en arrière
 
un malware enfermé dans un point de restau du repertoire "system volume information" n'est nuisible que si on réinstalle ce point de restau
 
peux tu me montrer les rapports de MBAM et Anivir stp?  
là je dois m'absenter ,j'ai jeté un coup d'oeil rapide sur les rapports il y a effectivement des infections (rogue,Trojan..)


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940278
MindSlaver
Posté le 14-04-2010 à 17:30:00  profilanswer
 

MBAM ne trouve plus rien en analyse rapide donc je vais faire une complète, ça va prendre un certain temps.

n°2940304
glops31
Posté le 14-04-2010 à 18:45:18  profilanswer
 

un rapport vierge ne me dira rien!
 
montre moi les anciens rapports ;)  
 
pour MBAM ouvre le logiciel et sous l'onglet rapports ,ils sont classés par date, passe par cijoint.fr
 
pour Antivir :

  • ouvre le programme par un clic droit sur son icône dans la barre des tâches
  • clique sur le bouton "Aperçu"
  • clique ensuite sur "rapport"
  • sélectionne le dernier en date (ou celui de ton choix)
  • en haut sur la barre d'outil clique sur la deuxième icône afficher le fichier de rapport du rapport sélectionné


  • copie colle ce fichier et héberge le sur cijoint.fr puis poste moi le lien


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940310
MindSlaver
Posté le 14-04-2010 à 19:10:39  profilanswer
 

Le dernier MBAM :
 
http://www.cijoint.fr/cjlink.php?f [...] k4zqJW.txt
 
 
Antivir ne trouve plus rien, je met le dernier où il a trouvé quelque chose :
 
http://www.cijoint.fr/cjlink.php?f [...] TmpfEO.txt
 
 
Et le premier MBAM que j'ai fait vendredi :
 
http://www.cijoint.fr/cjlink.php?f [...] 6AkFsN.txt

n°2940318
glops31
Posté le 14-04-2010 à 19:46:55  profilanswer
 

sur le dernier rapport MBAM tu n'as pas supprimé
si tu n'as pas fermé malwarebytes clique sur "supprimer la sélection" et poste moi le rapport
 
ensuite fais ceci à nouveau :
 

  • Télécharge ZHPDiag
  • clique sur l'icône téléchargée et Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
  • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
  • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940320
MindSlaver
Posté le 14-04-2010 à 19:55:57  profilanswer
 

Oui je crois que j'ai du enregistrer le rapport avant de supprimer.  
Il faut que je refasse une analyse ?
 
Voila le rapport de ZHPDiag :  
 
http://www.cijoint.fr/cjlink.php?f [...] 4akgKP.txt

n°2940324
glops31
Posté le 14-04-2010 à 20:03:35  profilanswer
 

le rapport de zhpdiag avnt suppression je l'ai déjà  ;)  
 

Citation :

Il faut que je refasse une analyse ?

 
si tu as supprimé tu dois pouvoir trouver le rapport  sous l'onglet rappport en fonction de la date ce doit être le dernier
si tu n'as pas supprimé il faut refaire un scan
 
et ensuite le zhpdiag et me poster les deux liens vers les rapports


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940341
MindSlaver
Posté le 14-04-2010 à 20:58:43  profilanswer
 

Le rapport n'est pas enregistré dans le dossier logs, et maintenant MBAM ne trouve plus rien...

mood
Publicité
Posté le 14-04-2010 à 20:58:43  profilanswer
 

n°2940348
glops31
Posté le 14-04-2010 à 21:07:20  profilanswer
 

en principe il aurait du être en bas de liste sous l'onglet rapport
tant pis
 
fais moi un zhpdiag maintenant et poste moi le lien stp?


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940379
MindSlaver
Posté le 14-04-2010 à 23:41:47  profilanswer
 
n°2940468
glops31
Posté le 15-04-2010 à 13:12:02  profilanswer
 

bonjour,pour continuer fais ceci:
 
note:ZHPFix peut être activé soit à partir de ZHPDiag  en cliquant sur l'icône http://i49.tinypic.com/53vce1.jpg  
soit à partir du raccourci sur le Bureau.
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven.
 

  • Lance ZHPFix en fonction de ton système d'exploitation
  • Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
  • Copie/colle toutes les lignes contenues dans ce document et place les dans ZHPFix
  • Clique sur « Tous », puis sur « Nettoyer »
  • héberge ensuite la totalité du  rapport obtenu sur cijoint.fr et poste moi le lien dans ta prochaine réponse.


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940533
MindSlaver
Posté le 15-04-2010 à 15:50:17  profilanswer
 

T'es sur qu'il faut que je fasse ça ?  
Car il me propose de désinstaller tous les programmes qui sont sur mon ordinateur !

n°2940535
glops31
Posté le 15-04-2010 à 16:09:35  profilanswer
 

MindSlaver a écrit :

T'es sur qu'il faut que je fasse ça ?  
Car il me propose de désinstaller tous les programmes qui sont sur mon ordinateur !


 
oui,
mais tu dois copier dans la fenêtre uniquement les lignes qui sont dans le document que je t'indique(par le lien "ce document" en bleu) téléchargeable sur cijoint.fr


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940548
MindSlaver
Posté le 15-04-2010 à 16:50:26  profilanswer
 

Ah ptin le con, j'avais pas vu que c'étais un lien -_-
 
Voila le rapport :
 
http://www.cijoint.fr/cjlink.php?f [...] 5WbJSm.txt


Message édité par MindSlaver le 15-04-2010 à 16:53:50
n°2940552
glops31
Posté le 15-04-2010 à 16:59:58  profilanswer
 

à ta décharge, c'est vrai que ce n'est pas très visible il va falloir que je change de couleur ;)
 
refais moi un RSIT stp, mais ne me montre que le "log.txt" toujours en passant par cijoint.fr


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940562
MindSlaver
Posté le 15-04-2010 à 17:11:45  profilanswer
 
n°2940617
glops31
Posté le 15-04-2010 à 20:07:32  profilanswer
 

comment se comporte ton PC?
 


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940625
MindSlaver
Posté le 15-04-2010 à 20:37:01  profilanswer
 

Toujours des fenêtre IE avec de la pub qui s'ouvrent.

n°2940638
glops31
Posté le 15-04-2010 à 21:13:20  profilanswer
 

redémarre ton PC en mode sans échec et refais un scan et suppression avec malwarebytes
 
puis poste moi le lien cijoint.fr vers le rapport après suppression


Message édité par glops31 le 15-04-2010 à 21:14:30

---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940640
MindSlaver
Posté le 15-04-2010 à 21:19:06  profilanswer
 

Ok je te fait ça de suite
 
Edit :
 
Le rapport :
http://www.cijoint.fr/cjlink.php?f [...] gsRsXr.txt


Message édité par MindSlaver le 15-04-2010 à 23:00:40
n°2940727
glops31
Posté le 16-04-2010 à 10:57:47  profilanswer
 

bonjour
as tu lu mon MP?
 
redémarre ton ordinateur et dis moi ce que ça donne Stp


Message édité par glops31 le 16-04-2010 à 16:20:09

---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940812
MindSlaver
Posté le 16-04-2010 à 16:24:20  profilanswer
 

Je viens de te répondre

n°2940840
glops31
Posté le 16-04-2010 à 18:01:40  profilanswer
 

ok ,donc tu surveilles si c'est stable et ensuite on agira en conséquence
en attendant si tu as un problème ne fais surtout pas de restauration ,tu remettrais touts les infections.
 
Bon week-end et bonnes vacances


---------------
Stop aux Malwares Une désinfection inachevée est inutile
n°2940852
MindSlaver
Posté le 16-04-2010 à 18:51:23  profilanswer
 

Merci a toi

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Problème de virus

 

Sujets relatifs
Problème spyware/virus "Antivirus Suite"Problème de virus sur boite hotmail
[RESOLU] Problème virus DDVirus surabaya, petit problème
gros problème ce soir virus ?problème de virus besoin d'un diagnostique
Problème MSN VirusVirus sur un raid0 [3dd] problème d'affichage et plantage Firefox
Problème MSN ; virus ?problème installer/désinstaller anti-virus
Plus de sujets relatifs à : Problème de virus


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR