[Réglé] Je crois avoir un virus :(

[Madii-x]

Bonjour,

Mon PC est devenu plus lent depuis quelques jours, et depuis aujourd'hui mon google chrome est "revenu dans le temps", je veux dire par là que j'ai mes anciens favoris et j'ai dû me reconnecter partout, en plus j'ai l'impression que la qualité est moins bonne (les écritures etc).
J'ai panda Cloud comme Antivirus, j'ai déjà fait une analyse rapide avec celui-ci, + une petite analyse depuis "MRT" (dans le menu démarrer) + encore une analyse CCleaner, et rien de détecter ! :( Donc là je suis entrain de faire la même chose mais en analyse complète (Panda Cloud + MRT) j'attends de voir les résultats mais pour l'instant y'a rien de détecter non plus :(

Pouvez-vous m'aider ? Merci beaucoup !

[bernard53]

Bonjour
Fait ceci pour voir un peu plus s.t.p.

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
cdfs.sys
cdrom.sys
dfsc.sys
hdaudbus.sys
i8042prt.sys
ipnat.sys
ipsec.sys
mrxsmb.sys
netbt.sys
ntfs.sys
parport.sys
rasl2tp.sys
rdpdr.sys
smb.sys
tcpip.sys
tdx.sys
volsnap.sys
explorer.exe
services.exe
svchost.exe
userinit.exe
wininit.exe
winlogon.exe
kernel32.dll
rpcss.dll
user32.dll
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%SystemDrive%\$RECYCLE.BIN\* /s
%SystemDrive%\RECYCLER\* /s
%SystemRoot%\assembly\GAC\*.*
%SystemRoot%\assembly\GAC_32\*.*
%SystemRoot%\assembly\GAC_64\*.*
%SystemRoot%\Installer\* /s
%LOCALAPPDATA%\*.
%LOCALAPPDATA%\*.*
%LOCALAPPDATA%\Google\Desktop\* /s
%ProgramFiles%\Google\Desktop\* /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software
hkcu\software
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Madii-x]

Merci pour cette réponse rapide ! Eh oui on se retrouve, malheureusement c'est mon PC à moi qui est touché maintenant :( Bref !

Voici les rapports :

OTL.Txt

Extras.Txt

ah oui je précise que j'ai finalement téléchargé Avast, j'ai voulu faire un scan minutieux, mais c'était toujours à 0% après 30min, j'ai donc arrêté :(

[bernard53]

ok pas grand chose fait juste ceci.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

Rapport OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Pour afficher le rapport : choisi un des liens ci-dessous de téléchargement puis lance l’application et ton rapport va s’afficher.

https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour une sauvegarde automatique du dernier rapport.
https://dl.dropboxusercontent.com/u/179 ... am2log.exe : pour lister les rapports et choisir celui souhaité.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[Madii-x]

Merci, voilà ce que j'ai eu à la fin de OTL (après un redémarrage) :

08272014_222109.log

Et malwarebytes, j'ai tout supprimé comme indiqué. Voici le rapport :

rapport_mbam.txt

[bernard53]

Très bien
Comment ce comporte ton pc maintenant?

[Madii-x]

Ca a l'air d'aller mieux ! Comment voyez-vous qu'il n'y a plus rien? Vous me conseillez de faire quoi comme nettoyage et tous les combien de temps pour que ce soit sûr ?

[bernard53]

plus de trace d'intrus, donc pc propre et OK
Puisque tout va bien alors.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :





Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite:
Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Puis pour être en sécurité. Bien maintenir le pc à jour "Antivirus et autres" puis passe un fois de temps en temps MalwaresBytes.

Bonne soirée

[Madii-x]

D'accord, voilà c'est fait. Merci beaucoup !

[CommandoAnti-Virus]

SVP aider moi j'ai un pc Asus et m'on anti-virus (bitedefender) c'est desactiver depuis je ne sais pas combien de temps (je ne l'ai pas desactiver manuellement ) j'ai window 8.1 et je crois avoir un virus ou autre car je ne peut pas acceder a Google avec chrome il me marque ca : Impossible de se connecter au véritable site www.google.be

Quelque chose interfère actuellement avec votre connexion sécurisée au site www.google.be.

Essayez d'actualiser cette page dans quelques minutes ou après avoir basculé sur un autre réseau. Si vous vous êtes récemment connecté à un nouveau réseau Wi-Fi, terminez la connexion avant d'actualiser la page.
Si vous devez accéder immédiatement au site www.google.be, vous risquez de partager des informations privées avec un pirate. Pour protéger votre vie privée, la page ne sera chargée qu'à partir du moment où une connexion sécurisée aura pu être établie avec le véritable site www.google.be.

et je sais acceder a internet ect mais pas depuis Google et quand j'ai reactiver bitedefender il y avait 200 virus detecter ect je ne sis pas quoi faire svp aider moi merci

[guugues]

@ CommandoAnti-Virus :

Bonsoir ???


Il faut que tu crées ton propre sujet pour qu'on te prenne en charge.


++

[CommandoAnti-Virus]

okay mais je viens de me créer un compte comment je fait ?

[Madii-x]

Hum bonjour,

Je reviens car j'ai l'impression que mon ordi n'est toujours pas très "clean"... Il me paraît toujours un peu plus lent qu'au début, et Avast! m'a dit 2 fois qu'une menace à été détectée, hors quand je vais dans Avast, il est marqué que tout est OK.

Puis tout à l'heure j'ai dû le redémarrer car tout était bloqué, je ne pouvais même pas faire la combinaison "ALt+Ctrl+Delete".

Ici je ne suis pas chez moi et je n'ai que 2 barres sur 5 au niveau du réseau, je ne sais pas si c'est ça qui provoque la lenteur ?

Merci d'avance =/

[bernard53]

Pour ta connexion internet Madii-x fait ceci.
tapes cmd dans la recherche "Vista" -- "Seven"—
<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour Windows 8 et 8.1 : touche Windows + x puis invité de commande (admin)

Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog


Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[Madii-x]

Merci ! Je l'ai fais il y a quelques jours, je pense pas que quelque chose a changé, mais en fait ça dépend d'où je suis je pense :/ Bref, merci, je reviendrais si j'ai encore un problème