Se connecter / S'enregistrer
Votre question

Virus, trojan, keylogger c'est le bazar !!

Tags :
  • portable
  • Sécurité
Dernière réponse : dans Sécurité et virus
10 Mars 2010 18:12:25

Bonjour,

Voilà j'ai un pc portable acer. je voulais mettre un antivirus car le mien avait expiré et là le centre de sécurité windows vista guardian m'indique qu'il y'a une "security breach" comme il dit si bien dans le système ! je n'ai plus du tout d'accès à internet pour télécharger des logiciels, je n'ai plus aucun logiciel antivirus vu que j'avais norton et que c'est terminé !
je ne sais pas du tout quoi faire !
vista guardian m'a fait un scan et j'ai 25 infections apparemment ! la difficulté dans mon cas c'est que je n'ai pas internet sur le pc portable !
quelqu'un pourrait-il m'aider ??
merci d'avance

Autres pages sur : virus trojan keylogger bazar

a c 294 8 Sécurité
10 Mars 2010 18:42:32

Bonjour,

Vista Guardian est un rogue.

Tu as la possibilité de télécharger à partir d'un autre PC puis de transférer les programmes avec une clé USB ?
10 Mars 2010 19:08:53

Merci d'avoir pris le temps de me repondre Destrio : oui biensur je peux faire ca mais il me faudrais un program exe qui ne necessite pas de conection internet pour agir dans un premier temps.
Contenus similaires
a c 294 8 Sécurité
10 Mars 2010 19:14:35

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
  • Coche également les cases à côté de LOP Check et Purity Check.
  • Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    a c 294 8 Sécurité
    10 Mars 2010 23:05:44

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    PRC - C:\Users\Bilou\AppData\Local\av.exe ()
    [2010/03/05 19:03:30 | 000,198,656 | -HS- | C] () -- C:\Users\Bilou\AppData\Local\av.exe
    [2010/03/05 19:03:30 | 000,011,820 | -HS- | C] () -- C:\Users\Bilou\AppData\Local\24Q8P1Qh

    :commands
    [emptytemp]
    [reboot]

  • Puis clique sur le bouton Run Fix en haut de la fenêtre.
  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.
    11 Mars 2010 20:28:50

    je viens de faire la manipulation que tu m'as dis !
    quand tu parles du rapport qui s'affiche après redémarrage c'est bien que je dois refaire un run scan ?? je m'excuse je suis vraiment nulle en informatique :( 
    a c 294 8 Sécurité
    11 Mars 2010 21:14:06

  • Refais un scan OTL et poste le rapport OTL.
    a c 294 8 Sécurité
    11 Mars 2010 21:26:00

  • Mets à jour Java.

  • Mets à jour Adobe Reader.

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    11 Mars 2010 21:34:59

    je n'ai plus internet sur le pc comment puis-je faire les mises à jour du coup ?
    impossible d'avoir une page internet !!!
    on a une fenetre qui nous demande si on veut exécuter ou enregistrer "ssvagent.exe"
    a c 294 8 Sécurité
    11 Mars 2010 21:36:47

    Tu utilises un autre PC pour me contacter ?
    11 Mars 2010 21:37:06

    oui
    a c 294 8 Sécurité
    11 Mars 2010 21:42:15

    Tu peux transférer avec une clé USB.
    11 Mars 2010 22:09:53

    voilà le résultat

    il y avait qu'un seul élément infecté

    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3855
    Windows 6.0.6002 Service Pack 2
    Internet Explorer 7.0.6002.18005

    11/03/2010 22:07:23
    mbam-log-2010-03-11 (22-07-23).txt

    Type de recherche: Examen rapide
    Eléments examinés: 105391
    Temps écoulé: 4 minute(s), 24 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 294 8 Sécurité
    11 Mars 2010 22:10:41

    Internet refonctionne ?
    11 Mars 2010 22:12:38

    oui ca refonctionne !! merci beaucoup !!
    a c 294 8 Sécurité
    11 Mars 2010 22:22:23

    1/

  • Relance MBAM, va dans Quarantaine et supprime tout.

  • Télécharge OTC sur ton Bureau.
  • Clique droit sur OTC et choisis Exécuter en tant qu'administrateur.
  • Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
  • Redémarre ton PC comme demandé.


    2/

  • Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar).
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


    ==Prévention==

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Ajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    11 Mars 2010 22:38:04

    Merci beaucoup je viens de tout faire c'est nikel !!
    cependant je viens d'installer antivir et je n'arrive pas à enlever norton y'a-t-il un moyen de supprimer norton du pc ?
    merci d'avance
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS