attaque sur mon pc

[kajika72]

bonjour a tous

voila j'ai un probleme j'ai ete attaque sur mon pc j'ai une fenetre qui s'ouvre et me met your computer is being attacked by an internet virus. It could be a password-stealing attack, a trojan dropper or similar. detail attack from 199.66.162.114 port 22733 attacked port 25152 theat: bankerfox.a etc... je peux plus rien faire j'ai plus de connexion internet je peut pas aller dans msconfig j'ai lancer avast il n'a rien detecter ni windows defender. pouvez vous m'aider j'ai vista familial

Il me bloque l'acces a pas mal de chose. j'ai 2 autre fenetre qui s'ouvre tout le temps security warning il me met application cannot be executed. the file rundll32.exeis infected. do you want to activate your antivirus software now. Merci de m'aider au plus vite

[kajika72]

JE pense que c'est antispyware soft que j'ai chopé alors que faire

[Apollo]

Bonjour,

 

1) Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

Enregistrer le fichier sur le Bureau.

 

 

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware.

 

 

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

 

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

 

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

 

Le rapport se trouve sous C:\rkill/txt --> Poste-le stp.

 

Ne redémarre pas le pc!

 

---------------------------------

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide."
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

----------------

Télécharge Hijackthis 2.0.4 et enregistre-le sur le bureau.

 

Sous XP, double clique sur l'icône

 

Sous Vista, fais un clic droit sur l'icône/exécuter en temps qu'administrateur.

 

Clique sur "Scan".

 

Clique ensuite sur "Save log", un fichier texte avec le rapport doit s'ouvrir.

 

Sauvegarde le fichier texte sur le bureau.

 

Fais un clic droit sur le texte ouvert, clique encore avec le bouton droit puis clique sur "copier".

 

Colle le résultat dans ta réponse stp.

 

@++

[kajika72]

pour info c'est ma tour qui a ete contaminer et je peut discuter avec vous grace a mon pc portable

[kajika72]

je n'arrive pas a desactiver windows defender comment faire

[Apollo]

Dans ce cas, il faut enregistrer les outils sur une clé usb ou un CDRW pour les transférer sur le bureau du pc malade pour pouvoir les exécuter.

 

En mode sans échec si nécessaire, mais alors il faudra enregistrer également le fichier de mises à jour de MalwareBytes AM et l'exécuter après l'installation du logiciel MBAM.

 

@++

[Apollo]

Voir ici: http://www.pcastuces.com/newsletter/adj/2281.htm

[kajika72]

j'ai pu desactiver l'antivirus et windows defender jai mis rkill sur mon bureau et quand j'ai fait double clique ca n'a pas lancer rkill j'ai une fenetre qui est apparu et me met application cannot be executed. the file rkill.scr is infected. do you want to activate your antivirus software now . je pense que j'ai chopé antispyware soft comme salete qu'est que je peu faire

[kajika72]

je n'es jamais utiliser le mode sans echec je ne suis pas une pro en informatique c au demarrage du pc c'est ca ? par contre je les deja mis sur le bureau rkill es qu'il va fonctionner en mode sans echec peut tu me redire comment le lancer en mode sans echec ou peut ton trouver MalwareBytes AM qu'est que c'est?

merci pour ton aide je c'est que je suis un peu lente

[Apollo]

Pour MalwareBytes, il suffit de le télécharger en cliquant sur son nom et tu l'enregistres sur ton bureau avant de l'installer.

 

Malwarebytes' Anti-Malware (MBAM)

 

Après l'installation, vois si tu peux le mettre à jour via l'onglet mise à jour.

 

Lance une analyse rapide.

Si tu ne parviens pas à faire la mise à jour, télécharge ce fichier sur ton bureau puis exécute-le:

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM.

 

Relis les explications complètes données plus haut pour MBAM pour savoir comment réagir avec les objets trouvés.

 

Essaie toujours d'analyser en mode normal, sinon: Pour faire des analyses en mode sans echec faire comme suit: http://www.vista-xp.fr/forum/topic93.html

 

Au démarrage ou redémarrage du pc tapoter la touche F8 jusqu'à avoir un écran noir et blanc avec plusieurs options.

 

A l'aide des flèches de direction du clavier, choisir:mode sans echec et presser la touche ENTER.

 

Le système sera plus lent et l'écran bizarre, c'est normal.

 

Faire l'analyse

 

Après cette analyse et sauvegarde du rapport., redémarrer le pc normalement.

 

Si MBAM ne veut pas se lancer, on utilisera un outil beaucoup plus puissant

 

Ne t'affole pas, ça va aller, on prendra le temps qu'il faut mais on aura sa peau à cette bestiole.

 

@++