Blocage Google Chrome et sites Windows par malware

thespirit · le 8 avril 2013

Merci pour toute vos indications

mais il s'avère que je suis attaqué par un virus très malin

déja j'arrive à ouvrir le site pour usb fix,je l'ai téléchargé sur un autre pc

mais il se bloque et m'indique une erreur d'exécution

pour combo fixe

il m'affiche aussi un message d'erruer indiquant qu'il y un virut sur le pc et que c dangereux et il efface le fichier de combo fixe

pear · le 8 avril 2013

un message d'erruer indiquant qu'il y un virut sur le pc e

Vous dites bien "virut" ?

Si c'est le cas,

Sauvegardez vos données

Lors des sauvegardes, vous ne devez surtout pas conserver les programmes, les fichiers .exe et .scr, les archives pouvant contenir des exécutables ou programmes ainsi que les fichiers .htm, .html et .php.

Conserver les documents perso et autres fichiers de suites bureautiques (Office, Open Office), les photos, la musique, les clips perso (pas téléchargés), les mails, les favoris

Si vous tentez une désinfection, il vous faut savoir que cela sera assez long , minutieux et sans garantie de succès.

Un accès internet est nécessaire, au moins par un pc sain, et le cd Windows sera un plus.

L'idéal est de Télécharger Kaspersky Virus Removal Tool(VRT) et CureIt ! sur un ordinateur "sain" pour le sauvegarder ensuite sur un support amovible qui sera ouvert en lecture seule sur le poste infecté.

Télécharger Kaspersky Virus Removal Tool(VRT)

Le fichier fait + de 70M°, soyez patient.

Très simple à utiliser,Kaspersky Virus Removal Tool n'est pas un antivirus ou un outil de surveillance,

Il n'y a pas non plus de mise-à-jour automatique, il vous faudra donc télécharger la nouvelle version, qui est quotidiennement mise à jour, et l'installer à chaque fois que vous désirez l'utiliser.

Téléchargez Dr.Web CureIt

Installez les mises à jour..

il est nécessaire de déconnecter les ordinateurs infectés du réseau local et/ou d’Internet, de désactiver le service Restauration du système

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite et Redémarrerez après la procédure VRT.

Un nouveau point de restauration sera créé au redémarrage.

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

Sur PCA,En Français

Télécharger VirutKiller de Kaspersky

Extraire sur le bureau et renommez le virutkiller.com pour éviter l'extension exe.

Tapoter F8 pour Redémarrer en Mode sans échec

Démarrer->Exécuter

Copier /coller

"%userprofile%\bureau\virutkiller.com" -l c:\VirutKillerLog.txt

Valider et patienter

A la fin du scan , l'outil peut vous demander de redémarrer le pc pour terminer le nettoyage.

Au redémarrage, poster le rapport nommé virutkillerLog.txt qui se trouve dans le répertoire C:\

Si nécessaire,les switch supplémentaires de l'outil sont les suivants :

-p - scan a defined folder.

-n - scan flash data storage devices.

-r - scan removable media.

-y - when the utility finishes, its window will be closed.

-s - silent mode (without a black window).

-l - write info into a log.

-v - extended log maintenance (the switch -v works only if the -l switch is entered in the command prompt).

Lancer Kaspersky Virus Removal Tool

Scan en Sans Échec recommandé.

Cliquer sur le fichier téléchargé pour installer VRT.

A On threat détection (si un malware est détecté)

Choisissez, en bas Disinfect,delete if cannot disinfected

Sélectionner les fichiers ou répertoires à analyser (disque dur, périphériques ou documents spécifiques) puis de lancer le processus Start Scan.

A la fin du scan:

Cliquer sur"Report" pour voir et enregistrer le rapport à poster.

Ensuite taper sur Exit pour désinstaller l'outil

Lancer Dr Web Cureit

Scan en Sans Échec recommandé.

* Double cliquez drweb-cureit. puis sur Analyse

* Cliquez Ok à l'invite de l'analyse rapide.

Ce scan analyse les processus chargés en mémoire ;

Si des processus infectés sont trouvés, cliquez sur Oui pour tout".

une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; quitter en cliquant le "X"

* Lorsque le scan rapide est terminé, Cliquez sur le menu Options ->Changer la configuration ;

* Choisissez l'onglet Scanner, et décochez Analyse heuristique Cliquez "Ok"

* De retour à la fenêtre principale : cliquez pour activer Analyse complète;

* Cliquez le bouton avec flèche vertesur la droite,:le scan débutera.

* A l'invite "Désinfecter ?" lorsqu'un fichier est détecté,Cliquez Oui pour tout puis cliquez Désinfecter.

* Lorsque le scan sera complété, cliquez sur cette icône, à côté des fichiers détectés:

* puis sur l'icône "Suivant", au dessous, et choisissez Déplacer en quarantaine l'objet indésirable

* Au menu principal de l'outil, au haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport qui se nommera DrWeb.csv

* Sauvegardez le rapport sur le Bureau.

* Fermez Dr.Web Cureit

* Redémarrez impérativement, car certains fichiers peuvent être déplacés/réparés au redémarrage.

* Copiez/Collez le contenu du rapport de Dr.Web dans la prochaine réponse.

Modifié le 8 avril 2013 par pear

thespirit · le 16 avril 2013

Bonsoir

J'ai galéré depuis avec ce problème qui n'a pas vlu se résudre

après une manuipulation avec kaspersky, je cris j'ai supprimé des fichiers systèmes infecté, j'ai perdu tous sur ce pc, qui démarre et n'affiche.

j'ai récupéré le système, mais les infections sont resté la.

aujourdh'ui j'ai pu utlisé google chrome, accéder aux sites de windows et hopp dès que j'ai fait la mise à jour framewor.net 3.5 mn pc ne veut plus exécuter aucun programme

voila ce que je trouve avec USBFIx

############################## | UsbFix V 7.122 | [Recherche]

Utilisateur: Administrateur (Administrateur) # SWEET-1E9BF0C7E

Mis à jour le 16/04/2013 par El Desaparecido

Lancé à 19:26:47 | 16/04/2013

Site Web: http://sosvirus.org/

Upload Malware: http://upload.sosvirus.org/

Contact: contact@sosvirus.org

OS: (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 6.0.2900.5512

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 98 Go (29 Go libre(s) - 30%) [] # NTFS

D:\ -> Disque fixe # 181 Go (26 Go libre(s) - 15%) [] # NTFS

E:\ -> CD-ROM

F:\ -> CD-ROM

G:\ -> CD-ROM

H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 88%) [] # FAT32

################## | Processus Actif |

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [iAAnotif] - "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

HKLM\SOFTWARE | Run : [sunJavaUpdateSched] - "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

HKLM\SOFTWARE | Run : [TkBellExe] - "C:\program files\real\realplayer\update\realsched.exe" -osboot

HKLM\SOFTWARE | Run : [iTSecMng] - %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START

HKLM\SOFTWARE | Run : [TFncKy] - TFncKy.exe

HKLM\SOFTWARE | Run : [TDispVol] - TDispVol.exe

HKLM\SOFTWARE | Run : [CFSServ.exe] - CFSServ.exe -NoClient

HKLM\SOFTWARE | Run : [Camera Assistant Software] - "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start

HKLM\SOFTWARE | Run : [intelZeroConfig] - "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"

HKLM\SOFTWARE | Run : [intelWireless] - "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

HKLM\SOFTWARE | Run : [MSC] - "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

HKLM\SOFTWARE | RunOnce : [] -

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [Google Update] - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [DAEMON Tools Pro Agent] - "C:\Program Files\DAEMON Tools Pro\DTAgent.exe" -autorun

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [Facebook Update] - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [msnmsgr] - "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [ChromeFrameHelper] - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\26.0.1410.64\chrome_frame_helper.exe" --startup

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [updateMyDrivers] - C:\Program Files\SmartTweak Software\UpdateMyDrivers\UpdateMyDrivers.exe /ot /as /ss

HKU\S-1-5-21-1801674531-299502267-839522115-500\SOFTWARE | Run : [LtMoh] - C:\Program Files\ltmoh\Ltmoh.exe

HKU\S-1-5-18\SOFTWARE | Run : [DWQueuedReporting] - "c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Administrateur\Application Data\inst.exe

Présent! H:\iae.ico

Présent! D:\index.php_files\addyn3.js

Présent! D:\index.php_files\adlink110640446710170AdId8892640.js

Présent! D:\index.php_files\events.js

Présent! D:\index.php_files\javascript.js

Présent! D:\index.php_files\js.js

Présent! D:\index.php_files\klaus.js

Présent! D:\index.php_files\lib2.js

Présent! D:\index.php_files\library-1.js

Présent! D:\index.php_files\megatag.js

Présent! D:\index.php_files\pixiEffects.js

Présent! D:\index.php_files\pixiTween.js

Présent! D:\index.php_files\pm10217_1.js

Présent! D:\index.php_files\roger.js

Présent! D:\index.php_files\show_ads.js

Présent! D:\index.php_files\swfobject_clean2.js

Présent! D:\index.php_files\visibility-tracker.js

Présent! H:\autorun.inf

Présent! H:\x.mpeg

Présent! C:\Documents and Settings\Administrateur\Mes documents\Downloads\driver\ShortcutRemoverHTML\ShortcutRemoverHTML.vbs

Présent! D:\Downloads\ShortcutRemoverHTML\ShortcutRemoverHTML.vbs

Présent! H:\ShortcutRemoverHTML.vbs

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{f17228c6-c69d-11e1-809d-0013e86ae9c7}

Shell\AutoRun\Command = F:\LaunchU3.exe -a

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | http://sosvirus.org |

pear · le 17 avril 2013

Dans Usbfix, vous devez lancer suppression et vaccination.

J'attends les autres rapports

thespirit · le 17 avril 2013

Dans Usbfix, vous devez lancer suppression et vaccination.

J'attends les autres rapports

j'ai fait la suppresion et la vacinatin

############################## | UsbFix V 7.122 | [suppression]

Utilisateur: Administrateur (Administrateur) # SWEET-1E9BF0C7E

Mis à jour le 16/04/2013 par El Desaparecido

Lancé à 19:41:03 | 16/04/2013