Bonjours, je voudrais vous faire part d'un problème qui me dérange beaucoup ! En, effet, depuis hier soir, je suis infecté par un virus nommé Bestseller Anti virus il est tres chiant puisqu'il ouvre des pages internet...
J'aimerais savoir s'il est possible de le supprimer sans trop de manip, car je ne suis pas trés doué en informatique.
Merci de vos réponses !
Bonjour,
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
D'autre part, merci de respecter notre charte qui dit:
J'ai donc modifié le titre.Les titres des messages doivent être explicites.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Désolé pour le titre !
Je fais la procédure.
Désolé, mais celà ne fonctionne pas, voici ce qu'il m'écrit :
Pour Firefox : Done CLEANING !! ATF Cleaner has freed 32.887 MBs.
Pour Main : ATF Cleaner has freed 12.000 KBs.
Voilà, comment je fais ?
Merci de vos réponses !
Bonjour Rammstein
Qu'est-ce qui ne fonctionne pas ? Ce que tu mentionnes est normal, ATF te dit qu'il a bien travailler ...
Fais le reste de la procédure et poste tes rapports en pièces jointes.
Il nous faut le rapport de DiagHelp option1 (C:\resultat.txt) et celui d'hijackthis.
Bonne journée
Autant pour moi, désolé !
Alors voilà, j'ai fait tous ce que le programme voulait que je fasse et je vous poste les résultats.
Mais avant, je tiens a m'excuser de ne pas vous avoir donné toutes les explications et tous les symptômes dûs au virus !
Tout d'abord, des pages internet explorer s'ouvre sans cesse. Ensuite, un petit triangle jaune apparait dan ma barre des taches, et des petits messages apparaissent tous le temps.
Voici les rapports :
Et j'ai oublié de dire que des icones apparaissent sur mon bureau.
Bonsoir
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Bonne soirée
Voilà, Igor51, j'ai fait ce que tu m'as dit !
Je l'ai lancé et il m'a bien fait un compte rendue.
Les voilà :
Vous voyez quelques choses dans les rapports ???
Bonsoir,
vi plein de choses !!!
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"
- Double-clique VundoFix.exe afin de le lancer.
- Clique sur le bouton Scan for Vundo.
- Lorsque le scan est complété, clique sur le bouton Remove Vundo.
- Une invite te demandera si tu veux supprimer les fichiers, clique YES
- Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
- Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
- Démarre ton PC à nouveau.
- Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
Bonne soirée
Ok, c'est bon, mais y un problème, je ne peux pas poster les rapports, le bouton parcourir ne fonctionne pas, que faut-il faire ?
Bon bin, comme ça marche pas, voici les rapports :
VundoFix :
Cliquez pour afficher
Hijackthis :
Cliquez pour afficher
Voilà, j'espère que cela ira !
Bonsoir,Envoyé par Rammstein43
tu as fait exactement ce qu'il fallait dans ce cas.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Ok, es-ce que c'est fini, ou manque-t-il une étape ?
Bonsoir,
non ce n'est pas fini, tu es bien infecté et tu as beaucoup de fichiers infectés.
Je vais avoir besoin d'un petit service, il faudrait que tu m'envoie un fichier pour analyse plus approfondi :
- Rends-toi sur cette page : http://www.bleepingcomputer.com/subm...php?channel=27
- Dans Link to topic where this file was requested: copie ceci : http://forums.futura-sciences.com/sh...78#post1375678
- Clique sur Parcourir. Navigue dans tes dossiers pour trouver ce fichier : C:\WINDOWS\Fonts\svchost.exe
Dans le cadre au-dessous de Leave any comments, further information about this file, or contact information: , copie ceci :
Code:The upload has been asked by Synthexe. Sorry for the delay O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe- Clique sur Send File.
- Dis moi si le fichier a bien été envoyé.
Merci.
Une fois cela fait :
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Bonne soirée
Ok, le fichier a bien été envoyé ! Ceci est apparut :
Voilà !Your file was successfully submitted. Please let the user helping you know that you have submitted the file.
Bonjours, je viens de finir vos instructions, et voilà les rapports !
Y a-t-il encore quelque chose a faire ?
Bonjour,
Télécharge OTMoveIt de OldTimer.Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTMoveIt.exe pour le lancer.
- Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
Code:C:\WINDOWS\system32\oleqtudw.dll C:\WINDOWS\system32\__c00D16E0.dat C:\WINDOWS\system32\mqhtbanp.exe C:\WINDOWS\system32\pborbnri.exe C:\WINDOWS\system32\rtstv.bak2 C:\WINDOWS\system32\rtstv.bak1 C:\WINDOWS\system32\lmllm.bak2 C:\WINDOWS\system32\lmllm.bak1 C:\WINDOWS\system32\bqlhdihm.tmp C:\WINDOWS\system32\cmorevuh.dllbox C:\WINDOWS\system32\A1A6AACBDF.sys- Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
- Clique sur le boutton rouge Moveit!.
- Ferme OTMoveIt
Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse
Bonne journée
Je comprends pas ce qu'il faut faire, je fais tous ce que tu me demande, jusqu'à cliquer sur le bouton rouge Moviet, apres ca me marque :
Cannot created file C:\_OtmoveIt\Modedfiles\111120 07_165508.log.
Ensuite, je fais ce que tu me dis, soit de fermer le logiciel et rien ne se passe, aucun rapport ne se crée ! Es-ce que je fais tous comme il faut ???
Merci pour vos réponses !
Bin alors, je fais quoi ?
Bonsoir,
- Télécharge le fichier en pièce jointe.
- Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Bonne soirée
Bonsoir,
Voilà le rapport, mais je ne sais pas ce que ça a fait a mon PC, mais ça a réactivé le virus, en effet, les symptômes avaient entièrement disparut, et depuis que j'ai refais le scann, ils sont réapparus.
J'espère qu'on va pouvoir le gicler ce virus de...
En espérant recevoir bientôt une réponse.
Je sais pas si j'aurais du, mais j'ai refais un scann avec VundoFix, et les symptomes ont denouveaux disparut, je sais pas si ça va servir a quelque chose, mais je vais quand même vous poster un rapport Hijackthis :
Boinsoir,
tu t'es fait réinfecté.....c'est pas normal ça...
relance Combofix et poste moi son rapport ainsi que celui de Vundofix
Bonne soirée
Non, je crois pas l'avoir rechoper, car je n'avais plus les symptômes et j'ai coupé internet pendant le scann, et c'est à la fin du scann, sans mettre reconnecté à Internet que les symptômes sont revenus. J'ai refais un scann VundoFix et maintenant, ça va mieux. Je tenais a t'expliquer ce qui c'était passé. Maintenant, je refais le scann.
Bonsoir,
Voilà c'est fait !
Re,
Vundofix vient d'êre mis à jour pour prendre cette nouvelle infecction.
Supprime la version que tu as et retélécharge Vundofix :
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"
- Double-clique VundoFix.exe afin de le lancer.
- Clique sur le bouton Scan for Vundo.
- Lorsque le scan est complété, clique sur le bouton Remove Vundo.
- Une invite te demandera si tu veux supprimer les fichiers, clique YES
- Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
- Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
- Démarre ton PC à nouveau.
- Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
Bonne soirée
