Antivirus Software Alert -> PC "bloqué"...Virus ?

[Marine840]

Bonsoir,

Je me tourne vers vous car mon ordinateur s'est "bloqué" il y a moins d'une heure et je ne sais absolument pas comment faire pour réger le problème...

 

Ca a commencé par des "Messages de sécurité divers indiquant que votre machine devrait utiliser tel ou tel logiciel pour aller mieux", en l'occurence l'antivirus Software. Par la suite, j'ai assisté à une sorte de lutte entre l'antivirus Firewall et ces messages...

Le truc c'est que si l'on clique que non, on ne veut pas de ce logiciel, rien ne se passe mais que si l'on met oui, il nous est demandé d'acheter l'antivirus en question.

 

Ensuite, une "Bulle dans la zone de notification (près de l'horloge) dénonçant une infection." est apparue.

 

Et après, impossible d'ouvrir n'importe quelle application ou même d'accéder à internet (je vous écris d'une autre machine) et un site à caractère pornographique s'est ouvert tout seul.

 

Dans le doute, j'avais éteind mon ordinateur pour le redémarrermais, bien entendu, rien ne s'est passé....

Et maintenant, j'ai plein de nouvelles alertes qui apparaissent au fur et à mesure !

[Apollo]

Bonjour,

 

Tu as XP ou Vista/7?

 

Vérifie dans les options Internet que la case Proxy n'est pas activée:

 

Pour IE:

 

Va dans Panneau de configuration/Options internet.

Sélectionne l'onglet Connexion puis clique sur le bouton Paramètres réseau.

Dans la nouvelle fenêtre, sous Serveur Proxy, décoche la case Utiliser un serveur Proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

 

 

Pour Firefox:

 

Sous Firefox, va dans le menu Outils/Options/Avancé/sélectionne l'onglet Réseau.

Sous la rubrique Connexion, clique sur Paramètres.

Coche la case Pas de proxy puis clique sur OK autant de fois que nécessaire pour fermer toutes les fenêtres.

 

@++

[Marine840]

Je suis sous Vista.

 

 

Malheureusement, impossible d'ouvrir "options internet", ça se ferme automatiquement environ une seconde après et une bulle me disant que le fichier "googletoolbaruser.exe" ou encore un autre ".exe" est infecté..

[Apollo]

Tu peux transférer un outil de désinfection via clé usb?

 

Si oui,

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci panpan.
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur panpan.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[Marine840]

Encore une fois, impossible d'éxecuter le programme, le virus bloque l'accès en me disant que le fichier "panpan.exe" est infecté.

Pas vraiment pratique....

 

Sinon, c'est pas un, mais plusieurs sites pornographiques qui s'ouvrent et le premier est toujours le même, je sais pas si ça peut aider...?

Modifié le 24 mai 2010 par Marine840

[Apollo]

Je crains le pire.

 

Débarrasse-toi de panpan.exe, je vais t'héberger ComboFix renommé autrement, le reste se fera avec les mêmes instructions que plus haut pour utiliser ComboFix.

[Marine840]

Okay merci !

 

Une question, la clé USB étant dans la machine infectée, elle l'est aussi du coup ? Ou je peux m'en resservir pour refaire passer des fichiers ou autre (puisque impossible de me connecter à internet via cette dernière) ?

[Apollo]

Si c'est le virus auquel je pense, il y a de fortes chances que la clé soit infectée, oui.

 

Tu peux te servir d'un CDRW que tu peux effacer à chaque fois que tu transfères un fichier?

 

Voilà, j'ai renommé ComboFix en panpan.com; enregistre-le sur le bureau. L'icône ne sera plus le lion mais celle d'une applicatiion MS-DOS.

 

Tu suis les mêmes instructions que pour ComboFix plus haut sauf que tu ne dois pas le re-télécharger.

 

http://senduit.com/13124b

 

@++

[Marine840]

Ok, j'ai pas de CDs sous la main, j'essaierai de trouver ça demain du coup ! Et je tenterai la manip' par la même occasion.

Modifié le 24 mai 2010 par Marine840

[Marine840]

Une dernière question pour ce soir, durant la nuit, c'est préférable de laisser l'ordinateur allumé ou éteint ?