[Résolu] Besoin d'aide désinfection (Virus Somoto et autres)

[neomyma]

Bonjour !

Je viens vers vous car je viens de me rendre compte que j'ai des trucs indésirables sur mon PC ...
Il y a quelques jours, Avast m'a invitée à faire un scan au démarrage car il avait repéré des menaces potentielles.
Je l'ai donc fait aujourd'hui, et il a trouvé plusieurs menaces (skywalker setup, somoto, betterinstaller je crois)
Il a également trouver des "bombes de décompression" mais j'ai aucune idée de ce que c'est ...

Je précise que je n'avais pas remarqué de signes de ces virus avant que Avast me sollicite

Voilà voilà, donc ne voulant pas faire de bêtises, je viens demander de l'aide

J'ai lancé le scan OTL, je joins les rapports ! Il faut autre chose ?

Si quelqu'un pouvait m'aider, ce serait top

[bernard53]

Bonsoir et bienvenu
On va dans un premier temps dégrossir tout cela s.t.p.
Télécharge ZHPcleaner ici : http://www.nicolascoolman.fr/download/zhpcleaner/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Réparer à cette fenêtre.

Puis mets le rapport obtenu en validant Rapport à cette autre.


Mets celui-ci sur ton post. Selon ceci.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite:

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite, fait les 3 indications dans l’ordre s.t.p.



Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Installe Malewarebytes' Antimalware : http://www.malwarebytes.org/mwb-download/

Prends bien la version FREE << et ne pas valider l'essai de la version Prémiun>> lors de l’installation.
Puis :


Ensuite si détection :


Et pour supprimer les détections.



Clique ensuite journal des applications puis sur Exporter le journal puis sur Fichier texte (*.txt)
Attribue au fichier le nom de mbam puis clique sur Enregistrer.
Le rapport est disponible ici : C:\mbam.txt.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Après tout cela nouveau rapport OTL s.t.p.

[neomyma]

Alors, j'ai fait tout ce que tu as dis

Je te joins les différents rapports, et attends la suite de tes instructions

En tout cas, merci pour ton aide !

[neomyma]

Le dernier fichier, comme on ne peut en mettre que 4 par message :p

Par contre, cette fois OTL ne m'en a généré qu'un .. C'est normal ?

[bernard53]

ok pas grand chose donc ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven / W 8 fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure-toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

OTL.txt

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.


Ensuite tu as trop de chose au démarrage que tu peux résoudre comme cela.

Démarrer >> Exécuter >> tapes msconfig puis rends toi a l'onglet démarrage et décoches ce qui est en relation avec ceci:

Ne gardes que ton antivirus

Puis redémarre le pc

[neomyma]

Bonjour !

Je n'ai pas tout saisi d'une des manips :/

* Copies et colles le contenu que tu va télécharger suivant le lien suivant dans la partie inférieure d'OTL "Personnalisation"

"Le lien suivant" ? Je ne trouve pas de lien dans ton message, donc quel texte dois-je mettre dans la partie personnalisation ?

Merci à toi !

[bernard53]

le lien est en dessous de l'image et est intitulé OTL.txt

[neomyma]

Ah oui autant pour moi, je ne devais pas bien être réveillée ce matin, je le l'ai pas vu

Je te joins donc le rapport qui suit la procédure que tu m'as indiqué.

Sinon, j'ai suivi tes instructions par rapport aux applications qui se lançaient au démarrage, il fallait bien que je décoche tout sauf avast ? C'est un peu bête comme question, mais je préfère la poser et être sure
Et je ne peux pas laisser skype ? Il m'est bien utile, mais bon si c'est gênant je le lancerais à la main

Voilà ! Ça avance comme il faut ?

[bernard53]

Très bien
Bien sur sur tu veux garder Skype au démarrage ne décoches pas la ligne le concernant.
Comment va ton pc après cela s.t.p.

[neomyma]

Ok !

Bin je n'avais pas spécialement repérer de signes, à part l'alerte de l'anti virus (et le scan au démarage qui a suivi et confirmé les menaces), donc RAS ^^

Il y a une manip que je peux faire pour voir si tout est bien parti ?

[bernard53]

soi t fait une analyse complète avec ton antivirus ou une analyse en ligne.
http://www.bitdefender.fr/scanner/onlin ... tuite.html

ou la http://www.eset.com/fr/home/products/online-scanner/

[neomyma]

BitDefendeur me donne comme résultat qu'il n'y a aucune infection présente sur mon ordinateur !

[bernard53]

Très bien
Tout va bien donc:
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection



* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Ensuite:Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.

Télécharge << SECUNIA >> http://secunia.com/vulnerability_scanning/personal/
Laisse l’installation se faire par défaut.
Dés le premier scan un premier descriptif va te signaler ou en est ton pc.





Il te suffit de valider pour mettre à jour. Bien sûr tu peux à ta convenance choisir ou pas d’exclure tel ou tel logiciel du scan de mise à jour.

Bonne journée

[neomyma]

Bon bin, voilà, j'ai exécuté tes dernières instructions

Merci à toi pour ton aide !

[neomyma]

Coucou !

Désolée de te déranger à nouveau, mais j'ai pris le temps ce matin de lancer un "scan minutieux" avec AVAST (je n'avais pas eu le temps avant, donc j'avais juste fait un de ceux que tu m'as conseillé) et il a repéré un truc .. Le scan rapide d'avast ne l'avait pas repéré

Jte recopie ce qu'il y a sur le rapport :

Nom du fichier : C:\Windows\syswow64\mjcm\dntk.exe
Sévérité : Haute
Etat : Menace : Win32/Malware-gen

(Avast n'arrive pas à le mettre en quarantaine)

Je fais quoi ? :/