Il y a actuellement 61 visiteurs
Jeudi 30 Juin 2022
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Autre virus digital protection

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Autre virus digital protection

Message le 17 Avr 2010 00:22

Bonjour,

J'ai été infecté par le virus Digital Protection hier soir. J'ai suivi ce que vous avez dit de faire mais après le scan par malwarebytes' anti-malware, après avoir appuyé sur 'ok' la fenêtre s'efface même après l'avoir re-téléchargé sur le site de malewarebytes :cry:

Qu'est-ce que je dois faire?

Merci d'avance.

Edit: AtOM; Message divisé. Ne jamais mélanger les désinfections.
Sujet d'origine: viewtopic.php?f=19&t=50630
Mong
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Avr 2010 00:10
 


Re: Autre virus digital protection

Message le 17 Avr 2010 09:34

Bonjour Mong

fait ceci.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Output" (en haut à droite) la case "minimal Output" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Custom scan/fixes"

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
vstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles





* Cliques sur l'icône "Run Scan" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Autre virus digital protection

Message le 17 Avr 2010 15:50

Bonjour,

avant d'avoir vu votre réponse j'ai réussi à désinfecter mon pc :

- dans le gestionnaire des taches j'ai supprimer digprot.exe
- en mode sans échec avec prise en charge réseau, j'ai supprimé le dossier Digital Protection que j'arrivais pas supprimer en mode normal
- scan avec Malwarebytes (qui a marché normalement) :

Code: Tout sélectionner
Malwarebytes' Anti-Malware 1.45
http://www.malwarebytes.org

Version de la base de données: 3999

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

17/04/2010 14:13:06
mbam-log-2010-04-17 (14-13-06).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 108078
Temps écoulé: 5 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pragmaritixrxeif (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PRAGMAd.sys (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Digital Protection (Rogue.DigitalProtection) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Digital Protection (Rogue.DigitalProtection) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\digital protection (Rogue.DigitalProtection) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\PRAGMAritixrxeif (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Recycled\Dc1\digext.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\WINDOWS\PRAGMAritixrxeif\PRAGMAd.sys (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\PRAGMAqpxevpttak.dat (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\PRAGMAnvrtkyfvnl.dat (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\PRAGMAymetnoibpx.dat (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Documents and Settings\Simone\Application Data\Microsoft\Internet Explorer\Quick Launch\Digital Protection.LNK (Rogue.DigitalProtection) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Favoris\_favdata.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\fiosejgfse.dll (Rogue.Trace) -> Quarantined and deleted successfully.


- puis en mode normal, j'ai refait un scan au cas où:

Code: Tout sélectionner
Malwarebytes' Anti-Malware 1.45
http://www.malwarebytes.org

Version de la base de données: 3999

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

17/04/2010 14:54:29
mbam-log-2010-04-17 (14-54-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 155927
Temps écoulé: 35 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{07711481-A078-4CA4-95BC-BC8C0B5A1F2E}\RP246\A0071821.dll (Malware.Packer.Gen) -> Quarantined and deleted successfully.


édit Pac : rapports mis entre balises [code] comme demandé sur ce sous-forum
merci d'y penser pour les prochaines fois ...
;)
Mong
Visiteur
Visiteur
 
Messages: 2
Inscription: 17 Avr 2010 00:10
 

Re: Autre virus digital protection

Message le 17 Avr 2010 16:56

OK très bien..

Désactive ta restauration qui est infectée puis création d'un nouveau point clean :wink:
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Autre virus digital protection

Message le 09 Juil 2010 17:01

bonjour moi j'ai un virus digital protection qui monopolise mon ordinateur, il bloque l'acces au gestionnaire des taches et il apparait toutes les 30s voir 1min des msg en englais disant d'acheter etc... j'ai trouver le dossier digital protection dans:
c:programm file. mais je ne peux pas le supprimer ni quitter l'application qui est TOUJOURS en marche.
blackbiow
Visiteur
Visiteur
 
Messages: 2
Inscription: 09 Juil 2010 16:54
 

Re: Autre virus digital protection

Message le 09 Juil 2010 17:03

merci d'avance
blackbiow
Visiteur
Visiteur
 
Messages: 2
Inscription: 09 Juil 2010 16:54
 

Re: Autre virus digital protection

Message le 09 Juil 2010 17:14

Bo,jour et bienvenue Blackbiow.

Crées-toi ton propre sujet, stp ;)
Image
En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Avatar de l'utilisateur
Pac428
Moderateur
Moderateur
 
Messages: 28317
Inscription: 23 Mai 2006 13:25
Localisation: Le Goulag du Maine.
 



Sujets similaires

Message [résolu] un autre navigateur, ce coup-ci, falkon
Bonjour Je veux essayer falkon, je me demande, il n'y a que moi qui suis embêté comme ça ? Impossible pour commencer de le mettre en français ? Si quelqu'un l'utilise ? Merci de me dire comment faire.
Réponses: 4

Message [Réglé] Anti virus
Bonjour j'ai racheter un pc portable, je voudrais savoir si il existe des activirus gratuits, de bonne qualité merci
Réponses: 7

Message [Réglé] Appareil photo message "Protection en écriture"
Bonsoir.J'ai un appareil photos Kodac PIXPRO AZ401. Depuis aujourd'hui il m'affiche le message d'erreur "Protection en écriture". Impossible de prendre des photos.Je suis allé sur la notice qui me dit que la carte mémoire est bloqué. Je suis donc allé pour la débloquer mais je n'ai pas tro ...
Réponses: 7

Message [Réglé]Multiples Virus Sur ordi Hacktool,coinminer
Bonjour, j'espère que vous allez bien en ces temps difficiles.Je suis de nouveau venu chez mes parents pour les fêtes et l'ordinateur de mon père est de nouveau infectée par des cochonneries que je n'arrive pas enlever moi même, c'est pour cela que je requiert votre aide à nouveau.Je fournis les fic ...
Réponses: 26

Message Je pense avoir un virus
Bonjour,depuis quelques mois (oui j'ai mis du temps pour demander de l'aide ) la partie sécurité windows m'est inaccessible.J'ai par ailleurs voulu y accéder en me rendant compte que mon pc tournait à plein régime lorsque je l'allumais.C'est à dire que le processeur est à 100% et ventilos à fond, ...
Réponses: 21

Message K9 web protection ne bloque plus les sites
Bonjour,J'ai installé K9 web protection sur mon parc informatique pour limiter l'accés à certains sites webMais depuis hier il ne bloque plus aucun site web hors la configuration n'a pas changéS'il vous plais puis-je avoir une solution ?
Réponses: 11

Message Problème alimentation (ou autre...) ?
Bonsoir à tous,Désolé d'avance pour le pavé mais je pense qu'il est indispensable de poser le contexte afin de mieux appréhender et comprendre mon souci.J'ai monté mon PC gamer en août dernier (je ne joue qu'à Fortnite).En fin d'année dernière, j'ai réalisé un upgrade GPU (pour une 3060 Ti gaming x ...
Réponses: 18


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.