[Réglé] Demande d'aide contre un virus

[RobinSG]

Bonjour à tous et à toutes,

Voila je vous expose mon problème,

Je jouais à un jeu nommé Counter strike source (CSS), et donc j'ai téléchargé un logiciel pour pourvoir changer l'image du fond les polices d'écritures etc .. jusque là tout vas bien, je lance donc mon logiciel que je venait de téléchargé puis mon jeu et là le logiciel fonctionne à merveille, sauf que 5 minutes plus tard mon pc s'éteint, chose anormale pour moi, j'allume mon pc à nouveau, et là je ne peux plus me connecté a STEAM (La base ou j'ai donc acheté mon compte CSS) alors je me précipite sur mon adresse mail, mais je me suis pris un bon gros virus qui me bloque internet, pourtant je peux allé sur skype, msn ça fonctionne mais pas mozzila, google chrome ou internet explorer, j'ai tenté plusieurs back up de mon pc, mais sans réussite, du coup je fonce sur le pc de mes parents et je vois dans mon email que je me suis fais hacké mon compte, Le Mr. hacker a donc changé d'email pour mon compte steam... T-T bon ça ce n'est pas le plus gros problème, le plus gros problème est que je ne peux plus allé sur internet et que mon pc ne sert plus a rien tant que le virus est dessus.

PS : j'ai installé 2 antivirus (AVIRA prenium 2012) il n'a rien trouvé, puis adwcleaner qui n'a rien trouvé.

Que puis-je faire, j'avais déjà reformaté mon pc comme à l'usine sans CD mais je ne me rappelle plus comment faire, je ne trouve plus où ce programme qui permet de reformaté comme a l'usine ce trouve..

Donc je vous demande de l'aide juste pour savoir comment je peux enlevé le virus de mon pc, ou alors est-ce que je dois acheté un nouveau disque dur T-T ??

merci de vos réponses.

Cordialement,

Benox

[EinsteinZero]

Bonjour

bienvenu sur le forum

pourrais tu suivre la procédure suivante

>>préparer sa demande de désinfection<<

Sans oublier de protéger la clé USB qui servira à transporter les outils entre le PC sain et le PC infecté

un helper spécialisé prendra la suite

[benox]

Bonjour
malheureusement je n'ai pas accès à internet sur le pc infecté, le virus me block internet avec les navigateurs je click double sur mon navigateur internet et c'est marqué "Page introuvable" etc.. la je vous contacte via un autres pc je ne peux donc pas allé sur 1fichier.com via le pc infecté...
edit : c'est bon j'ai trouvé comment faire ^^

[benox]

OTL : http://ws5m68.1fichier.com/
EXTRAS : http://9rlj8b.dl4free.com/
Je n'ai aucun moyen de formatage

les symptôme : Je n'ai plus accès à internet avec mon navigateur, quand je l'ouvre "Adresse Introuvable"
je suis sous Seven
Je me suis fais hacké mon compte de jeu ..

[bernard53]

Bonsoir

Déjà tu as deux antivirus donc il faut désinstaller un.
Pour Avast.
http://www.avast.com/fr-fr/uninstall-utility
Pour antivir
http://www.avira.com/fr/support-for-hom ... il/kbid/88

Je vois que tu as même du norton donc.
http://service1.symantec.com/support/in ... 4110429924

et du AVG

http://www.avg.com/us-en/utilities

Commence donc par tout supprimer ces antivirus pour ne garder un et un seul s.t.p
Ensuite ceci.
* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
IE - HKLM\..\SearchScopes\{0AA40E02-EDAB-4B9F-A6A3-99839625E688}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
IE - HKLM\..\SearchScopes\{0AA40E02-EDAB-4B9F-A6A3-99839625E688}: "URL" = http://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
[2012/04/23 21:12:23 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\cedric\AppData\Roaming\Mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-2984571023-2543150412-3250902739-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4 - HKLM\..\Run: [] File not found
:Commands
[emptytemp]
[reboot]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

Et :

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.


Ensuite ceci à vérifier:

- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

[benox]

Voici le rapport après la correction : http://cjoint.com/?BDyxmzPh6YJ
Voici le rapport de l'analyse : http://cjoint.com/?BDyxoG1Y79r

[bernard53]

ok comment ce comporte ton pc cette fois?

[benox]

Et bien je peux retourné sur internet mais j'ai quand même peur que si je me rachète le jeux il me le vole à nouveau
sinon merci beaucoup bernard

[benox]

Je retourne sur mon pc infecté et là je ne peux plus retourné sur internet >< !
que faire ?
j'ai regardé option resaux paramètre et pas de proxy coché mais cela ne fonctionne plus^^

[bernard53]

Et bien je peux retourné sur internet mais j'ai quand même peur que si je me rachète le jeux il me le vole à nouveau
sinon merci beaucoup bernard

Pas de raision que tu rachètes ton jeu, tu dois bien l'avoir sur ton DD?

[bernard53]

Je retourne sur mon pc infecté et là je ne peux plus retourné sur internet >< !
que faire ?
j'ai regardé option resaux paramètre et pas de proxy coché mais cela ne fonctionne plus^^

Fait ceci s.t.p

Aller ici et télécharger, sur le Bureau, la dernière version de CAT ("Crisis Aversion Tool" par teamrocketops).
Double-cliquer sur (Vista/W7, cliquer-droit dessus => "Exécuter en tant qu'administrateur") pour lancer le programme.



Cliquer sur le menu Fixes et cocher les cases devant les lignes suivantes:

[*]Flush DNS Resolver Cache
[*]Repair Internet Explorer
[*]Repair SSL/HTTPS/Cryptographic Services
[*]Reset All Networking Interfaces
[*]Reset Permissions
[*]Reset Default Services Start States
[*]Reset Windows Update

Fermer toutes les fenêtres et applications ouvertes sauf CAT puis presser le bouton "Apply Checked Fixes". Fermer le programme et Redémarrer le PC.
A noter que le programme crée un dossier nommé "CAT-Logs" à la racine de la partition système (généralement C:\CAT-Logs). Penser à supprimer ce dossier à la fin du nettoyage.

[benox]

Ok merci beaucoup je le télécharge et je vous dit ce qu'il en est

[benox]

Et bien je peux retourné sur internet mais j'ai quand même peur que si je me rachète le jeux il me le vole à nouveau
sinon merci beaucoup bernard

Pas de raision que tu rachètes ton jeu, tu dois bien l'avoir sur ton DD?

Et bien c'est mon compte de jeux qui a été piraté c'est un FPS en ligne je dois créer un autres compte et le racheté ^^ mais ça c'est pas très grave le principal c'est que mon pc n'ai plus le virus ^^

[bernard53]

ok alors ceci s.t.p



Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DELFIX >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.


Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Puis;;

On va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

Après cela on validera ton post en résolu
Bonne soirée

[benox]

Merci beaucoup, j'ai pu recupéré mon compte via le support et je peux allé sur internet et mon pc est clean mtn je pense
Bonne continuation dans le forum et encore merci d'avoir consacré du temps pour moi