Faire un don
ANNONCES

Bienvenue sur notre forum d'entraide informatique :youpie:
Notre équipe est là pour vous aider à régler vos problèmes informatiques.
Postez un message sur le forum pour expliquer votre problème,
vous obtiendrez une assistance efficace, gratuite et rapide (si les délais sont parfois un peu plus longs, c'est que nous avons beaucoup de demandes :ooops: ).

Si devenir "helper" vous tente, les inscriptions à notre école de formation sont ouvertes par intermittence. Suivez les instructions données sur cette page

N'hésitez pas à rendre une petite visite à nos partenaires, ça leur fera plaisir, et à nous aussi :D

Virus malware Trojan

La première étape avant de poster dans ce forum est >>ICI<<
( Aucune aide ne sera apportée sur une version illégale de Windows ) :!:

Virus malware Trojan.

Messagepar CLOCHETTE » Dim 18 Oct 2009 22:24

Bonsoir à tous !
Je suis nouvelle sur ce forum et si je viens me joindre à vous c'est que ça fait plusieurs fois que j'ai des virus et ça me saoule car je ne sais jamais quoi faire ???
Supprimer ou mettre en quarantaine !!!!

J'ai comme Antivirus AVAST , comme pare-feu : celui de Windows , j'ai aussi C CLEANER et Spybot .

On m'a conseillé d'enlever AVAST pour ANTIVIR et de télécharger ZoneAlarm comme parefeu .
Quand pensez-vous ????

Là je viens de me rechoper quelques bestioles que j'ai mis en quarantaine .
Voici une capture d'écran des virus chopés :
Image

Si vous pouviez m'aider SVP :good:
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Re : Virus malware Trojan.

Messagepar Mister_M@sk » Dim 18 Oct 2009 22:33

Salut Clochette et bienvenue :)

=> Pourrais-tu, d'en tes prochains messages, écrire un peu plus petit ? :)
=> Désinstalle Spybot, Avast! et en effet, installe Antivir.
Tu es suivis sur d'autres forums ?

# 1 - Recherche de l'infection

Image

Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique sur Continue à l'écran Disclaimer en laissant les valeurs par défaut
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Héberge le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches) sur toofile (tutoriel)

NB : Les deux rapports sont également sauvegardés dans le dossier: C:\rsit\

@+
Mister_M@sk
Helper
Helper
 
Messages: 131
Enregistré le: Mar 11 Aoû 2009 18:45
Localisation: Marseille

Re : Virus malware Trojan.

Messagepar CLOCHETTE » Dim 18 Oct 2009 22:42

Ok , je vais essayer de suivre ce que tu m'as dit étape par étape .

Je suis suivi aussi sur comment ça marche.net , c'est un bon forum aussi mais je pense que ce forum -ci est peut être plus spécialisé pour répondre à mes soucis .

J'essyae de faire tout ça .
Encore merci ! :smile2:
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Re : Virus malware Trojan.

Messagepar Mister_M@sk » Dim 18 Oct 2009 22:48

Merci pour la taille de l'écriture, c'est parfait.
N'hésite pas à poser des questions à la moindre hésitations, si tu es suivie sur CCM aussi, ne tente pas les manipulations de deux forums en même temps, sa fait perdre du temps à tout le monde et peut-être dangereux pour ton système d'exploitation ;).

@+
Mister_M@sk
Helper
Helper
 
Messages: 131
Enregistré le: Mar 11 Aoû 2009 18:45
Localisation: Marseille

Re : Virus malware Trojan.

Messagepar CLOCHETTE » Dim 18 Oct 2009 23:06

Ok pas de soucis j'ai choisi de suivre tes conseils .
Alors , je viens d'enlever Avast , j'ai redémarrer le système .
Je viens de télécharger Antivir .
Par contre , mon système de sécurité Windows me met en alerte en me disant que mon antivirus est peut être périmé et de mettre à jour .
Mais je ne sais pas encore comment on fait . Avast le faisait tout seul .
Aurais-tu une astuce qui me ferais gagner du temps ! :réfléchi:

Merci d'avance
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Re : Virus malware Trojan.

Messagepar Mister_M@sk » Dim 18 Oct 2009 23:13

Le centre de sécurité, on s'en fiche ;)
Installe Antivir en double cliquant sur le fichier que tu as téléchargé pour l'installer.

Tutoriel : Installer Antivir v9

Je serais de retour demain soir, là je vais me coucher.

Pour demain :

  • Installe Antivir en prenant soin de bien lire le tutoriel
  • Envoie moi les deux liens vers les deux rapports RSIT en suivant scrupuleusement la procédure de mon premier message, si tu n'y arrive pas : Tutoriel RSIT

Image
Mister_M@sk
Helper
Helper
 
Messages: 131
Enregistré le: Mar 11 Aoû 2009 18:45
Localisation: Marseille

Re : Virus malware Trojan.

Messagepar CLOCHETTE » Dim 18 Oct 2009 23:26

Bon ben je crois avoir fait tout ce que tu m'a dit.
J'ai fusionné les 2 rapports et les ai envoyés à Too files .
Que dois-je faire ensuite


http://www.toofiles.com/fr/oip/document ... _log2.html
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Re : Virus malware Trojan.

Messagepar Mister_M@sk » Lun 19 Oct 2009 19:07

Bonjour :)

=> Antivir a été correctement installé.
=> Les manipulations ont été correctement effectué, bravo :good2:

Par contre, ta machine est infectée.
Nous allons donc procéder à la désinfection, mais avant j'aimerais récupérer le fichier qui se lance au démarrage de ta machine pour l'étudier, merci d'avance ;)



#1 - Récupération d'un échantillon de l'infection --- Temps de la manipulation : 5 min




Affiche les dossiers et fichiers cachés/protégés

Image

--> Zippe le fichier c:\windows\system32\svchost64.exe

  • Double-clique sur Démarrer > Poste de travail > C: > Windows > system32
  • Clique droit sur le fichier svchost64.exe, envoyez vers > Dossier compressé

Le fichier svchost64.zip va apparaître.
Clique droit sur démarrer > Exécuter
Copie colle dans la fenêtre exécuter qui vient d'apparaitre :

Code: Tout sélectionner
cmd /c ren C:\windows\system32\svchost64.zip Clochette-infected.zip && move C:\Windows\system32\Clochette-infected.zip C:\


Note: Sur le forum, juste au dessus de cette note : Clique sur tout sélectionner à coder de "Code" et au dessus des lignes à rentrer pour "sélectionner" le texte, clique droit sur le texte sélectionné > Copier mais ne copie pas "Code : tout sélectionner" dans la fenêtre !

Image

Rend toi sur Upload-Malware
  • Clique sur Parcourir et sélectionne le fichier C:\Clochette-infected.zip
  • Clique sur Envoyer

Si tu as réussi cette étape passe à l'étape #2.


#2 - Suppression de l'infection --- Temps du scan : 20 à 40 min



Image


Télécharge, installe et met à jour MalwareBytes.
Aide: Un tutorial de MalwareBytes est disponible
Fait un examen complet de tout les lecteurs. Clique sur "Afficher les résultats" puis sur "Supprimer la sélection" et poste le rapport.
Mister_M@sk
Helper
Helper
 
Messages: 131
Enregistré le: Mar 11 Aoû 2009 18:45
Localisation: Marseille

Re : Virus malware Trojan.

Messagepar CLOCHETTE » Lun 19 Oct 2009 20:04

Au secouuuuuuuuuurs !!!!
La ça devient un peu trop compliqué pour moi !!!!

Ben j'essaye de trouver le dossier windows svchost64.exe et pas moyen , je ne le trouve pas , j'ai fait "rechercher pour le trouver et quand j'essaye de compresser il veut pas :cry:
il me dit :"Fichier introuvable ou lecture non autorisée "
Mais hier , quand j'ai installé Antivir , il m'a fait un scan , et ne sachant que faire , j'ai mis en quarantaine , c'est peu etre pour ça non ???


Oh attend je viens de le trouver dans windows mais yen a 2 svchost64.exe et svchost64 zip
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Re : Virus malware Trojan.

Messagepar CLOCHETTE » Lun 19 Oct 2009 20:15

Je crois avoir réussi ,pour l'aide malware , il m'a dit "upload réussi ", donc je crois que c'est bon , là il fait le sacn mais Antivir , m'envoie sans arret des alertes , concernant ce virus ??? :ugeek:
CLOCHETTE
Fidèle
Fidèle
 
Messages: 285
Enregistré le: Dim 18 Oct 2009 22:07

Suivante

Retourner vers Virus / Sécurité

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Google [Bot] et 35 invités

cron