Virus Trojan downloader VBS/Agent.DTKS

[oeildelynx49]

Bonjour Monsieur,
Etant béotienne en informatique, je sollicite votre aide.
Depuis quelques jours, j'ai constaté un ralentissement de mon ordinateur et un envahissement de mes pages de navigation par des publicités intempestives.
Malwarebytes anti-malware retrouve des malwares situés dans des fichiers "Restore".
Mon antivirus "Firewall d'Orange" trouve deux types d'infections

• Suspicious : w32/Malware!Gemini
• Trojan-Downloader : VBS/Agent.DTKS

ZPHDiag retrouve également de nombreuses infections. Je n'ai pas pu faire fonctionner ce logiciel autrement qu'en mode sans échec.

J'ai tenté également un passage de ADWCleaner pour effacer les toolbars, ne fonctionnant également qu'en mode sans échec, sans aucun résultat.

Je suis toujours sous Windows XP, n'ayant pas les moyens de m'acheter un nouvel ordinateur.

 

http://cjoint.com/?DEAtxy8SsAE

http://cjoint.com/?DEAtAdkB1F2

 

Avec tous mes remerciements
Anny

Modifié le 26 mai 2014 par oeildelynx49

[bernard53]

Bonsoir

Fait ceci s.t.p

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

 

http://cjoint.com/?DEAtNfD6iaV

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

 

 

puis valide GO dans cette fenêtre.

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

Ensuite installation de la nouvelle version de Malwaresbytes et fait un scan complet.

Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

 

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.

Puis :

Ensuite si détection :

 

Et pour supprimer les détections.

Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/17989633/mbam2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/17989633/List_mbam2log.exe : pour lister les rapports et choisir celui souhaité.

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

 

Pour les fichiers "Restore" pas de soucis on purgera la restauration en fin de procédure.

Modifié le 26 mai 2014 par bernard53

[oeildelynx49]

Bonjour,

 

Je viens d'effectuer les opérations que vous m'avez conseillées :

 

Trouvez ci dessous les liens vers le rapport de :

 

ZHPFix : http://cjoint.com/?DEBmu0OoOl6

 

Malwaresbytes : http://cjoint.com/?DEBmtPZBmQf (Mise en quarantaine puis suppression)

 

Avec tous mes remerciements

Bien cordialement

[bernard53]

Comment va ton pc cette fois?

[oeildelynx49]

Bonjour,

 

Aucune amélioration, le PC est toujours lent avec des phénomènes de blocage<.

 

J'ai 3 rapports :

• Malwarebytes Antimalwares est clean : http://cjoint.com/?DEFofyTIHJk
• Orange Anti-virus Firewall montre la persistance de 2 virus en 3 emplacements : http://cjoint.com/?DEFoiqAEDA9
  • Suspicious : w32/Malware!Gemini
  • Trojan-Downloader : VBS/Agent.DTKS
• ZHP Diag : http://cjoint.com/?DEFokkyo7ZK

Merci de votre aide

Bien cordialement

Anny

[bernard53]

Pour les détections Orange ceci.

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.

* Lance le, puis coche les cases suivantes :

 

 

Supprimer les outils de désinfection

 

Purger la restauration système

 

 

 

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

 

Ensuite vérification des DD.

http://crystalmark.info/software/CrystalDiskInfo/index-e.html

 

Ensuite:

1-Démarrer>exécuter> tapes cmd

 

puis chkdsk X: /f /r

 

 

X étant la lettre de ton DD qui doit être surement C.

 

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

 

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

 

 

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non

Valider O et Redémarrer le pc.

 

Puis:

Ensuite télécharge http://www.commentcamarche.net/download/telecharger-34055130-auslogics-disk-defrag'> AuslogicsDiskDefrag

Tu l'installes puis tu l’exécutes.

[oeildelynx49]

Bonjour,

 

J'ai donc effectué DELFIX sans problème en mode sans échec (Impossible autrement).
Rapport : http://cjoint.com/?DFdmje6hQyc

 

Mais j'ai un souci avec la suite :

 

Ensuite vérification des DD.

http://crystalmark.i...fo/index-e.html

 

Je ne sais pas quel outil télécharger. Certains liens me semblent commerciaux.

 

Pouvez-cous me conseiller afin de continuer.

 

Avec tous mes remerciements

Bien cordialement

Anny

Modifié le 3 juin 2014 par oeildelynx49

[bernard53]

ceci en << DIRECT >>

 

[oeildelynx49]

Monsieur,

 

C'est avec un peu de retard que je vous réponds.

 

Mon ordinateur ne semble plus présenter d'infection virale. Cependant celui-ci reste très lent sans doute parce que Windows XP est endommagé.

 

Je vais tenter une réparation et je vous tiendrai au courant

 

Avec tous mes remerciements

Bon week-end

Cordialement

Anny

[bernard53]

OK ca marche