infecté par hacked by pticon pticon²

[invitee25d8256]

bonjour,

je suis infecté par un virus . j'ai des fenetres IE qui s'ouvrent et a la place de internet explorer j'ai le message ci desous de marquer:

"hacked by pticon pticon²"

je ne sais pas si cela est du au virus (surement) mais je ne peut plus ouvrir mon DD avec le double click, je suis obligé de faire un clic droit et ensuite "ouvrir" ou "explorer"

autres point, j'utilise Google chrome et j'ai des fenetres publicitaires qui s'ouvrent intempestivement. l'adresse commence toujours par "advertising...."

je viens de suivre la procédure du site pour faire les rapports.

pouvez vous m'aider a les analyser et me dire comment me débarrasser de ce virus svp.

merci
-----

[invite4c6c2965]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection
puis poste le rapport final.

[invitee25d8256]

Bonjour ,

premièrement je tiens a vous remercier du temps que vous prenez pour m'aider.
j'ai fait les deux manip que vous m'avez mis. vous trouverez ci joint les rapports de ses deux analyses.

j'ai vérifié, je ne peux toujours pas ouvrir mon DD en double click.

je pense que tous n'est pas encore résolu.

s cela ne vous dérange pas de m'aider encore un petit peu à me débarrasser de toute cette mer.. !!!!!

cordialement.

[invite4c6c2965]

Télécharge et installe >UsbFix< de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir

- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.

** Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

[A voir en vidéo sur Futura]

[invitee25d8256]

bonjour,

voila j'ai plusieurs possibilité de stockage externe.

ma config: 1 PC et 1 MAC relié en wifi sur FREEBOX
1 NAS SYNOLOGY DS 110J relié en ethernet à la freebox
1 disque dur multimédia externe relié à la freebox en usb.

comment dois je brancher tous ce petit monde pour que le test que tu veux me faire faire fonctionne correctement?

peut t'on les vérifié en passant par la wifi???

je prefere te dire tous ça avant de faire un test ou tout ne serait pas correctement relié.

cordialement.

[invitee25d8256]

je viens d'installer microsoft security essentials que j'ai pris sur votre site et j'ai réactivé mon pare-feu windows.

il m'a détecté le virus suivant:

Worm:VBS/slogod.A

je ne sais pas si cette info peut vous servir.

merci de me dire comment désaciver l'anti virus pour faire vos manip.

[invitee25d8256]

depuis que j'ai installé "microsoft security essentials" et qu'il m'a supprimé le bug ci dessus, quand je double-clique sur mon disque "c:" j'ai le message:
"impossible de trouver le fichier script"C:\system.vbe".

j'ai encore voulu allez plus vite que la musique et ai fait une conneries apparement.

help me please

[invite4c6c2965]

comment dois je brancher tous ce petit monde pour que le test que tu veux me faire faire fonctionne correctement?

les disques que tu connectes habituellement au pc (clés usb etc, dd externes) ceux là tu les
connectes à l'ordi par usb et tu passes la manip UsbFix.

[invitee25d8256]

bonjour ,

j'ai fait la manip USB fix.
le bureau a bien dispsaru, mais le pc n'a pas redémarré. est ce normal??

ci joint le raport USB fix.

merci

[invite4c6c2965]

Qu'en est-il de l'ouverture de ton DD ?

[invitee25d8256]

le disque dur s'ouvre bien avec le double click maintenant.

deja un pb de résolu

merci

que dois je faire pour la suite

[invite4c6c2965]

Relance RSIT et poste le nouveau rapport log.txt

[invitee25d8256]

je viens de refaire une passe avec Rsit.

ci joint le rapport.

[invitee25d8256]

je viens de refaire une passe avec Rsit.

ci joint le rapport.

analyse de ma part:

je peux maintenant ouvrir mon DD en double click.

je n'ai plus les fenetres intempestives sur google chrome

je ne vois plus marqué le message "hacked by ptit con...."

ça m'a l'air d'être nettoyé.

merci de me le confirmer avec le rapport Rsit.

[invite4c6c2965]

Cherche ce programme, double-clique dessus, clique sur Do a system scan only , coche ces
lignes, ferme les fenêtres actives & navigateur puis clique sur le bouon Fixchecked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


Ceci va supprimer les outils qui nous ont servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitee25d8256]

je comprends pas tout.

il faut que je cherche que programme??

[invite4c6c2965]

désolé, j'avais oublié le nom et le chemin du programme en question:
C:\Program Files\trend micro\Nicolas VINCON.exe

[invitee25d8256]

Voila le résultat.

par contre dans c: j'ai plein de fichier de type "sqmdata ou sqmnoopt " qui se sont créer.

est ce que je doit/peut m'en débarrasser??

[invite4c6c2965]

as-tu bien fixchecked les lignes indiqué plus haut ? si oui, tu peux supprimer les fichiers que
tu signales, ce sont juste des traces de MSN.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[invitee25d8256]

as-tu bien fixchecked les lignes indiqué plus haut ? si oui, tu peux supprimer les fichiers que
tu signales, ce sont juste des traces de MSN.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

Et bien , je t'envoi un grand , grand merci de m'avoir résolu tous ses petis problèmes.

vais faire attention de rien rechopé maintenant.

a bientot bonne continuation...