Bonjour, je crois que je suis infecté par des malwares depuis 15 jours deja ; des fenetres publicitaire pour antivirus, des icones qui s'installent toutes seules et des messages d'erreurs. J'ai fais plusieurs tests avec avast et avg antivirus, ils les detectent mais n'arrivent pas à les supprimer. J'ai fais la procedure qui est demandé en esperant que vous pourrez m'aider. Merci
Bonsoir Guigui,
Belle infection.
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Bonne soirée
Cyrrus
Bonjour, j'ai bien reussi a telecharger votre logiciel mais en l'utilisant au bout d'un moment mon ordinateur s'est bloqué, je l'ai éteint et rallumé mais un message d'erreur n'arrete pas de s'ouvrir arretant l'application qui se deroule doc je ne peux pas faire de scan ni rien. Le message est tout le temps du genre : L'application ou la DLL C:WINDOWS ........... n'est pas une image Windows valide. Verifiez à l'aide de votre disquette d'installation.
Comment puis je le supprimer definitivement pour que je puisse ensuite utiliser combofix. Merci
bonjour,
Essaye de démarrer en mode sans échec (mode à sélectionner au démarrage de to pc) puis d'utiliser l'outil conseillé.
Non merci, je viens de resoudre le probleme autrement, j'ai restauré mon systeme à une date anterieur à mon probleme et je crois que sa a marché. Merci quand meme. Maintenant je retelecharge combofix et je refais une tentative.
J'ai un petit probleme avec combofix, il marche correctement mais à la fin du scan, il redemarre mo ordinateur, ensuite une fenetre s'ouvre en disant de patienter le temps que le compte rendu se forme mais ce compte rendu n'apparait jamais. Quel est le probleme ?
J'ai un petit probleme avec combofix, il marche correctement mais à la fin du scan, il redemarre mo ordinateur, ensuite une fenetre s'ouvre en disant de patienter le temps que le compte rendu se forme mais ce compte rendu n'apparait jamais. Quel est le probleme ?
J'ai refait les rapports demandés au debut si cela peut aider.
Bonsoir Guigui,
Etrange pour combofix...on va passer par un autre chemin :
Télécharge VundoFix.exe (par Atribune) sur ton Bureau.Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"
- Double-clique VundoFix.exe afin de le lancer.
- Clique sur le bouton Scan for Vundo.
- Lorsque le scan est complété, clique sur le bouton Remove Vundo.
- Une invite te demandera si tu veux supprimer les fichiers, clique YES
- Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
- Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
- Démarre ton PC à nouveau.
- Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.
~~~~~~~~~~~~~~~~~~~~~~~~~~
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Poste les deux rapports.
Bonne soirée
Cyrrus
Voila j'ai fait la premiere manip avec vundofix.
Le rapport ainsi qu'un nouveau log hijackthis.
Je fais l'autre manip maintenant et la poste juste aprés.
Tout est fait avec succes sans aucunes fausses manoeuvres de ma part !^^
Le rapport SDFix ainsi qu'un nouveau rapport hijackthis.
Merci beaucoups de votre aide.
Bonne nuit à tous.
Il n'y pas plus de traces du virus, plus de fenetres qui s'ouvrent, la barre de security 7.1 a disparu, plus d'icones d'antivirus, plus rien quoi. Il a l'air d'etre parti ... Pouvez me confirmer cela ???
Sinon je vourdrais savoir si c'est vrai que antivir est meilleur antvirus que avast ? Et si vous pouvez me conseiller un bon firewall et un antispyware. Merci beacoups Cyrrus.
Est ce quelqu'un peut me dire si mon ordinateur est desinfecté ou pas svp.
Bonsoir Guigui,
As tu essayé de désactiver ton antivirus avant de lancer Combofix ?
1. Lance Hijackthis, clique sur Do a system scan only, et coche les lignes suivantes :
O2 - BHO: (no name) - {78d10560-6bec-4bae-ae2e-5667bf927e0e} - C:\WINDOWS\system32\ymqbqess.d ll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [682e9d3a] rundll32.exe "C:\WINDOWS\system32\ocdwxvdl. dll",b
Clique sur Fix Checked.
Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.
Poste le, en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Bonne soirée
Cyrrus
J'en ai oublié un morceau :
Télécharge OTMoveIt de OldTimer.Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.
- Sauvegarde le sur ton Bureau.
- Double-Clique sur OTMoveIt.exe pour le lancer.
- Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
Code:C:\WINDOWS\System32\hytpyyxv.dllbox C:\WINDOWS\System32\jjjlm.ini C:\WINDOWS\System32\riyniu_navps.dat C:\WINDOWS\System32\riyniu.dat C:\WINDOWS\System32\vgwwqdsw.ini C:\WINDOWS\System32\nvapps.xml C:\WINDOWS\System32\spupdsvc.inf C:\WINDOWS\System32\wsdqwwgv.dll C:\WINDOWS\System32\ytsgtbxv.dll C:\WINDOWS\System32\__c00F3FE9.dat C:\WINDOWS\System32\vhgrnoqs.ini C:\WINDOWS\System32\jxfwnuby.exe C:\WINDOWS\System32\jjjlm.bak2 C:\WINDOWS\System32\dwspgcni.dll C:\WINDOWS\System32\rqvimtot.exe C:\WINDOWS\System32\mrfwamsq.ini C:\WINDOWS\System32\riyniu.exe C:\WINDOWS\System32\sfnhmmkl.dll C:\WINDOWS\System32\kcogytqb.exe C:\WINDOWS\System32\ldvxwdco.ini C:\WINDOWS\System32\ymqbqess.dll C:\WINDOWS\System32\xhppfkbu.exe C:\WINDOWS\System32\pjekxvah.dll C:\WINDOWS\System32\gteioqmp.ini C:\WINDOWS\System32\fkvafbqo.dll- Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
- Clique sur le boutton rouge Moveit!.
- Ferme OTMoveIt
Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse
Voila les deux rapports demandés. Merci de m'accorder de votre temps.
Dois je recommencer avec combofix en desactivant mon antivirus ( vu que je ne l'avait pas fait la premiere fois..) ??
Bonne soirée Cyrrus.
Re,
Avant je dois te faire remettre un fichier déplacer alors que légitime :
Regarde ici :
C:\Otmoveit\backups
Tu devrais trouver une liste de fichier. Copie ce fichier-ci :
nvapps.xml
dans le dossier C:\WINDOWS\System32
Ce n'est pas bien méchant mais je n'aime pas toucher au légitime.
Pour combofix pas besoin, je pense qu'il a fait son boulot, même s'il rechigne à donner de rapport. Je te posterai la suite demain.
Bonne soirée
Cyrrus
Je ne vois pas trop ou vous voulez en venir, deja ej ne trouve pas le dossier C:\Otmoveit\backups et le dossier que vous me dites de coller dans windows/System32 est deja present dedans. Pouvez vous m'eclaircir la dessus ? Merci
Pouvez vous le dire la suite des instructions svp.
