S.O.S virus et cheval de troie

[invite39a20d23]

Bonjour,

Avant toute chose, je tiens à préciser que malgré ma bonne volonté, il faut se rendre à l'évidence, je comprend pas grand chose aux termes technique que je lie sur ce forum...

Alors, voila, je me retrouve avec un virus et un cheval de troie sur mon ordi qu'avast m'a demandé de mettre en quarantaine, chose faite.
Mais j'aimerais surtout pouvoir m'en débarasser et c'est apparement la que ça se complique !!!

Si une âme patiente se sentirait de me venir en aide et bien je pense que ça serrait bien volontier.

En la remerciant 1000 fois par avance.
Rachel.
-----

[yoda1234]

Bonjour,

as tu vidé la quarantaine?

Mais j'aimerais surtout pouvoir m'en débarasser et c'est apparement la que ça se complique !!!

Que veux tu dire?

[invite39a20d23]

Bonjour,

as tu vidé la quarantaine?


Que veux tu dire?

Je ne sais pas comment vider la quarantaine, si tant est que j'y arrive, est ce que mon ordi serrait alors désinfecté ???

Merci d'avoir répondu.

[invite39a20d23]

Re bonsoir,

Après avoir cherché, j'ai trouver comment vider la zone de quarantaine.
Ce qui répond donc à ma question : l'infection et le cheval de troie réside toujours sur mon ordi.

Ma question est donc la suivante : que puis je faire afin de ma débarasser de ces infections ?

Grand merci à vous en cas de réponse;
Bonne soirée.

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour,

consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite39a20d23]

Bonjour à vous,

Je suis désolée, je dois faire une erreur a je ne sais quel moment. Je n'arrive pas a vous envoyer en pièces jointes le rapport dont je dispose. on me répond toujours que je n'ai sélectionné aucuns dossier lors de l'envoi alors que voici ma sélection : upload_moi_1EC0BED96B7642E.tar .gz

Bonne journée.

[invite39a20d23]

Bonjour,
Voici le rapport dont je dispose, en espérant que ce soit le bon.
Remerci.

Les rapports doivent être postés en pièces jointes, ce j'ai fait à ta place.
Je me permet aussi une remarque: Ta version de Firefox est obsolète, nous en sommes à la version 2.0.0.14. En revanche ne fait cette mise à jour qu'après ta désinfection de façon à ne pas "t'emmêler les pinceaux".

Pour la modération,

yoda1234.

[invite39a20d23]

Bonjour,

Merci d'avoir poster le rapport en pièces jointes pour moi, j'ai essayé de le faire moi même , en vain.

Le fait que la version de firefox ne soit plus la bonne ne m'étonne pas vu que je ne m'en sert jamais, firefox serrait il mieux que google ?

Selon vous est il nécessaire que je procède à un nettoyage concernant le virus et cheval de troie ?

Vous en remerciant.
Bonne journée.

[invite4ffbd5c8]

que voici ma sélection : upload_moi_1EC0BED96B7642E.tar .gz

Bonjour,

Tu dois envoyé ce fichier sur http://upload.malekal.com

firefox serrait il mieux que google ?

Tu compares un navigateur à un moteur de recherche...
Tu voulais peut être dire Internet Explorer au lieu de Google ?
Donc quitte à choisir entre Firefox et Internet Explorer, il est vivement conseillé d'utilisé Firefox (à jour), pour une question de sécurité.

[invite9bff601c]

Bonsoir

On va y aller doucement.

je pense comme Tom Tom que tu voulais parler d'Internet Explorer ( IE )

pour l'instant on va s'occuper de tes problèmes de malwares :

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne soirée

[invite39a20d23]

Bonsoir,

Me voici de retour avec le document demandé....enfin je l'espère !

Dans l'attente de savoir si le problème est sérieux, je vous remercie.

Bonne soiré.

[invite9bff601c]

Bonsoir

tu n'as pas supprimé les objets trouvés.

Recommence le scan en supprimant les objets trouvés :

Une fois le scan terminé,clique sur "Supprimer la sélection".

Poste moi le rapport généré

Bonne soirée

[invite39a20d23]

Bonsoir,

Alors je dois dire que je n'y comprend plus rien, déja que je ne comprenais pas grand chose....!
J'ai refait a l'instant ce que vous me demandiez et il est indiqué qu'aucuns éléments infectés n'a été trouvé, l'option : supprimer la sélection ne m'est plus proposée et il ne me donne pas de rapport a enregistrer.

Ai-je fait encore un loupé ???

Bonne soirée à vous.

[invite9bff601c]

Bonsoir

si tu as refait le scan et qu'aucun fichier n'a été trouvé c'est que tu avais du bein supprimer les objets lors du précédent scan.

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

Boonne soirée

[invite39a20d23]

Bonjour,

Suite à votre message, j'ai vérifié les controles activex puis fait le scan en ligne :

3 infections ont été trouvées sans que je puisse enregistrer le rapport car l'option "save report as..." ne m'est pas proposé ( je l'ai refait une fois de plus croyant avoir loupé une étappe).

Je suis vraiment désolée de ne pas arriver à accomplir vos directives du permier coup et vous remercie une fois de plus pour votre patiente...

Bonne journée.

[invite9bff601c]

Bonjour,

est-ce que tu te souviens de l'endroit où été les infection trouvées ?

[invite39a20d23]

Bonjour,

Non je ne me souviens pas de l'endroit ou se trouvent les infections, et je ne sais meme pas si cela etait indiqué...je vais donc le refaire.

Bonne journée.

[yoda1234]

, et je ne sais meme pas si cela etait indiqué...j

Bonjour,

sur le résultat d'un scan Kaspersky, les emplacements des divers problèmes sont indiqués.

[invite9bff601c]

Bonjour

On va faire autrement :

Étape 1:
Télécharge eScan Antivirus Toolkit Here. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer. Ferme le programme ("Exit"). Ferme également toutes les fenêtres de l'Explorateur (ou du "Poste de Travail").

4.) *Important* : afin de compléter la mise à jour, il te faut maintenant faire ce qui suit :

- Via l'Explorateur Windows ou le Poste de Travail, navigue vers le répertoire C:\Downloads et Copie tout son contenu
- Colle tout le contenu dans le répertoire C:\Kaspersky
- Accepte le remplacement des fichiers existants
- Ferme l'Explorateur (ou le Poste de Travail).

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :

Durant cette phase, tu n'auras pas d'accès Internet. Je te conseille d'imprimer la procédure ( ou, événtuellement, de l'enregistrer dans un fichier texte ).

• Clique sur le bouton Démarrer
• Clique sur Arrêter l'ordinateur
• Dans la fenêtre qui s'ouvre : clique sur Redémarrer
• Appui sur la touche F8 ( ou F5 sur certains PC ) dès qu'un écran de texte apparaît ( puis disparaît ).
• Utilise les touches de direction pour sélectionner le mode sans échec voulu ("Mode sans échec")
• Appui sur la touche Entrée
• Attends la fenêtre avec le choix des sessions ( noms d'administrateurs ).
• Choisis ta session usuelle.
• Une nouvelle fenêtre s'affiche "Bureau" : clique sur OUI

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui activera All Local Drive (bouton rond) juste dessous; assure-toi que ce dernier est bien activé.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde-le. **L'outil ne te laissera pas faire un "Copier/Coller" avec sélection du texte avec la souris; tu devras cliquer une fois dans la fenêtre "Virus Log Information", puis presser les touches "CTRL" et "C" simultanément et ensuite "CTRL" et "V" pour coller le texte dans le fichier du Bloc-notes. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Bonne journée

[invite39a20d23]

Bonsoir,

Me voici de retour en ayant refait le scan en ligne, voila ce que l'on me dit :

Total number of scanned objects : 47398
Number of viruses found : 3
Number of infected objects : 3
Number of suspicious objects : 0
Duration of scan : 00.26

Il y a un seul bouton ou je peux appuyer c'est : stop scan.

J'ai beau regarder, il ne figure pas d'endroit ou trouver les infections sur mon ordi.

Le mystère continue...bonne soirée à vous.

[invite39a20d23]

Bonsoir,

Me voici de retour en ayant refait le scan en ligne, voici ce que l'on me dit :

Total number of scanned objects : 47398
Number of viruses found : 3
Number of infected objects : 3
Number of suspicious objects : 0
Duration of scan : 00.26

Le seul bouton ou je puisse appuyer c'est : stop scan. J'ai beau regarder de partout je ne trouve pas d'emplacement ou trouver les infections.

Le mystère continue donc...bonne soirée à vous.

[invite39a20d23]

Oupsssss, je viens juste d'avoir le dernier message, je m'y mettrais ce soir !
On oublie donc mon message en doublon.

Vous en remerciant. Bonne soirée.

[invite9bff601c]

Pas de probème ) plus tard

[invite39a20d23]

Bonjour,

Et bien me voici de retour avec le rapport généré demandé (enfin je crois...!!!)
J'ai bien un second rapport intitulé mwav.log dans C.

Vous en remerciant par avance.
Bonne journée.

[invite9bff601c]

Bonsoir

Supprime ce fichier :
C:\WINDOWS\system32\cmdow.exe

Si tu ne le vois pas, affiche tous les fichiers/dossiers :

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

As-tu toujours des problèmes?

Bonne soirée

[invite39a20d23]

Bonjour,

Je viens de supprimer le dossier, merci beaucoup pour votre aide précieuse.
Concernant les symptomes de mon ordi, mis à part que je trouve qu'il chauffe un peu trop en ce moment (37°/38°), que piolet m'ouvre des fenêtres d'un gôut douteux sans que je le demande bien sur, tout à l'air d'aller à présent.
Avast continue à bloquer sans arrêt des attaques (il me semble que c'est toujours la même !) en me prévenant, par contre plus d'infections en mémoire selon lui.

Faut il à présent que je mette à jour firefox pour remplacer internet explorer ?
Il y a t il des choses qu'il faut absolument que je sache afin que les ennuies ne surviennent plus ?

Une dernière question pour la route...j'ai une fille de 8 ans à la maison qui commence à vouloir se ballader sur le net, pouvez vous me conseiller sur ce que je dois faire pour dans un permier temps la protéger des choses louches qu'elle pourrait croiser sur son chemin, mais aussi pour protéger mon ordi sur d'éventuels microbes qu'elle pourrait activer sans le vouloir.

Merci encore...et bonne journée à vous.

[invite4ffbd5c8]

Avast continue à bloquer sans arrêt des attaques

Utilise plutôt Antivir comme anti-virus gratuit. Il est aussi simple qu'Avast, mais il est en anglais (mais très simple a comprendre), de plus une version française est programmée pour début juin.

A LIRE :
Avast contre Antivir : http://forum.malekal.com/ftopic3528.php
Tutoriel Antivir : http://www.malekal.com/tutorial_antivir.php

Faut il à présent que je mette à jour firefox pour remplacer internet explorer ?

Bien sûr, il faut toujours avoir un navigateur à jour. Sous firefox : Menu ? > Rechercher des mises à jour

Une dernière question pour la route...j'ai une fille de 8 ans à la maison qui commence à vouloir se ballader sur le net, pouvez vous me conseiller sur ce que je dois faire pour dans un permier temps la protéger des choses louches qu'elle pourrait croiser sur son chemin, mais aussi pour protéger mon ordi sur d'éventuels microbes qu'elle pourrait activer sans le vouloir.

Mettre un contrôle parental serait déjà un bon commencement.

++

[invite9bff601c]

Bonsoir,


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix


============================== ==================

Pour ta fille :

Tu peux bloquer les sites dangereux grâce au fichier hosts : http://www.malekal.com/windows_fichier_host.php

Ensuite, tu peux utiliser un contrôle parental :
http://forum.zebulon.fr/sites-de-sen...t-t116000.html
http://forum.zebulon.fr/contrle-parental-t79816.html

Voila quelque truc déja, mais le plus important restera ton "travail" à ses côtés pour lui apprendre ce qu'il faut faire et ce qu'il ne faut pas faire

Bonne soirée

[invite39a20d23]

Bonjour,

J'ai le log (par contre il n'a pas du tout fait comme indiqué dans la procédure).
Avant de vous l'envoyer je voudrais savoir ce que c'est qu'un log hijackthis?

Merci par avance et bonne journée.

[yoda1234]

Bonjour,

log signifie "journal" ou "rapport".Tu en as d'ailleurs déjà posté plusieurs comme celui de Diaghelp ou MBAM.
c'est une liste qui est générée par un programme et qui permet de lister un certain nombre de paramètres dans le cas d'HijackThis.