1 infection trouvé par MalwaresbytesRésolu/Fermé

Question

Bonjour, J'ai besoin d'aide .  Malwaresbytes a trouvé une infection qui veux pas ce supprimer ni au redémarrage de l 'ordi !!! comment dois-je procéder ? J'attends vos réponses avec impatience . Merci . Voila le rapport : Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1807
Windows 6.0.6001 Service Pack 1

27/02/2009 04:52:14
mbam-log-2009-02-27 (04-52-14).txt

Type de recherche: Examen rapide
Eléments examinés: 74175
Temps écoulé: 3 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

anthony5151 · Accepted Answer

Bonjour à tous,


Oui tu as raison InfernO, j'ai abordé ce sujet sur le Bureau il y a une semaine, apparemment ce n'est pas encore réglé...
http://www.commentcamarche.net/forum/affich 11211859 probleme avec les scripts



@ chlaimer :

Affiche les extensions de fichier :
• Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
• Décoche "Masquer les extensions de fichiers connus"
• Valide

• Rends son nom original à Combofix (Combofix.exe)
• Ensuite, télécharge ce dossier scriptaextraire.zip
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau.

• Désactive tes logiciels de protection
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

bob · Answer

ta mis ton fichier infecté en quarantaine pour ensuite le supprimer ???

Utilisateur anonyme · Answer

tu as une infection eorezo
fais ceci pour analyser ton pc
Télécharge le fichier d'installation d'HijackThis. https://www.commentcamarche.net/telecharger/ 159 hijackthis 

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique (ou clic droit...)sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la licence en cliquant sur le bouton "I Accept" 

Choisis l'option "Do a system scan and save a log file" 

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 

Clique sur "Edition -> Sélectionner tout" (ou fais ctrl A), puis sur "Edition -> Copier" pour copier tout le contenu du rapport et poste le dans ton prochain message 

A LIRE : Tutoriaux 
https://www.malekal.com/tutoriel-hijackthis/ 
(ne fixe rien pour le moment !! cela pourrait empêcher ton PC de fonctionner correctement) 

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

tu peux aussi vider la quarantaine de malware.

Utilisateur anonyme · Answer

Télécharge Ad-Remover (de C_XX) sur ton Bureau. 
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe


/!\ Déconnecte toi et ferme toutes les applications en cours /!\ 

&#9679; Double clique (clic droit...)sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton Bureau 
&#9679; Au menu principal choisis l'option "A" 
&#9679; Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report(date).log )

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

Utilisateur anonyme · Answer

ne pose pas une question entre chaque etape, on va se perdre :)
une fois ta reponse postée, on te donne la suite , ne t'inquiète pas, meme si ce n'est pas dans les 5 minutes ;)

sherred · Answer

Déconnectes toi et fermes toutes applications en cours ! 

* Relances "Ad-remover" : au menu principal choisi l'option "B" . clean
puis option  2   

--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

Utilisateur anonyme · Answer

dsl chlaimer
je t'ai posté deux fois une reponse mais le site bug un peu 
entre les messages qui s'affichent pas et le reste ...mais jt'oublies pas ;)

Utilisateur anonyme · Answer

du coup en plus de la procedure a sherred peux tu poster un nouveau rapport hijack stp

Utilisateur anonyme · Answer

un nouvel Hijackthis pour analyse ...

j'avais pas tout lu ;) oublies le post 15 :)

Faire usage de formule de politesse et échanger avec courtoisie. 
---Ca vient de la charte et j'ai trouvé cette phrase "intéressante"!---
Penser à cliquer sur "resolu"quand votre probleme est réglé !

sherred · Answer

attention KeyLogger  RKFree

Utilisateur anonyme · Answer

j'avais vu sherred mais merci ;))

Utilisateur anonyme · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* clic droit en tant que ... maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

pimprenelle27 · Answer

Bonjour, juste pour info, il ne suffit pas de copier coller ma phrase, mais il faut aussi mettre correctement lien qui est avec sinon ça ne marche pas.

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

Utilisateur anonyme · Answer

Relance toolbar sd (entant qu'administrateur!!) cette fois option 2 
n'oublies pas de faire clic droit et en tant qu'administrateur 
ferme toutes tes applications 
ne ferme pas la fenetre lors de la suppression ! 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 

postes le rapport qui s'affiche 
ensuite on s'ocuppe de rk free !

Utilisateur anonyme · Answer

toujours qd tu utilises ces logiciels

Utilisateur anonyme · Answer

+ un nouveau rapport hijack stp :)

Utilisateur anonyme · Answer

peux tu refaire un nouveau rapport hijackthis stp

Utilisateur anonyme · Answer

on va faire un peu de menage avant d'attaquer ton keylogger

relance hijack this
fais "do a scan system only"
coche les cases devant toutes ces lignes (et surtout pas d'autres pour l instant)

puis ensuite clique sur fix chekeed

dis moi qd c'est fini :)

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html (file missing)

O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html (file missing)

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab

Utilisateur anonyme · Answer

non une fois cochées il faut cliquer sur fix chekeed
n'attends pas de rapport y'en a pas :)

Utilisateur anonyme · Answer

oui
ensuite on va faire ca :

Essaye un scan BitDefender en ligne pour le keylogger, j'ai trouvé un autre sujet où ça permettait de le supprimer. Si ça ne fonctionne pas, il faudra essayer un anti-spyware (par exemple Superantispyware)

http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender


j'attends de tes nouvelles :)

Utilisateur anonyme · Answer

c'est pas a la minute t'inquietes pas :))
c'est vrai qu'il faut resoudre ton probleme de keylogger car ca peut etre dangereux 
vas faire un tour ici tu comprendras :
https://forum.malekal.com/viewtopic.php?f=45&t=3037

Utilisateur anonyme · Answer

essaie ceci
Va dans le gestionnaire des processus (appuie sur Ctrl + Alt + Suppr simultanément et clic droit sur : 
rkfree 
Puis Terminer le processus. 
Valide. 

Supprime le dossier suivant : 
C:\Program Files\RKfree

Utilisateur anonyme · Answer

oui antivir

Utilisateur anonyme · Answer

non 
en appuyant sur ces 3 touches en meme tps stu tombes sur le gestionnaire des taches
et tu as un onglet processus :)

Utilisateur anonyme · Answer

est ce que tu as fais ca sur ton clavier
appuie sur Ctrl + Alt + Suppr simultanément
si oui sur quoi tu tombes ?

Utilisateur anonyme · Answer

ou essaies en faisant clic droit sur la barre des taches

Utilisateur anonyme · Answer

je crois que nos messages se sont croises
au cas ou 
Ou essaies en faisant clic droit sur la barre des taches 
gestionnaires tacches
onglet processus

Utilisateur anonyme · Answer

est ce que tu as ete dans programmes pour le supprimer comme je dis au post43
soit dans tes programmes soit en faisant une recherche

Utilisateur anonyme · Answer

si tu l'as supprimer aujourd'hui comme je t'ai dis
peux tu poster un nouveau rapport hijack stp

Utilisateur anonyme · Answer

pour info
https://www.greatis.com/appdata/d/r/rkfree.exe.htm 
http://www.ca.com/us/securityadvisor/pest/pest.aspx?id=453122715
http://www.prevx.com/filenames/X1491071908038288424-0/RKFREE.EXE.html
https://www.broadcom.com/ 

bon il est toujours la !
on va passer a ca , lis bien le tuto et passe ce logiciel :
https://www.malekal.com/?s=SUPERAntiSpyware

Utilisateur anonyme · Answer

slt sherred 
une version beta veut dire que ce log n'est pas finalisé, mais le tuto n'a pas ete mis a jour !
ce log n'est plus en version beta a ce jour, il est d'ailleurs utilisé de tps en tps sur ce forum ;)

on va faire ca chlaimer
/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 


On va utiliser Combofix pour finir la désinfection. 
Attention, ce logiciel est très puissant, 
il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). 
Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " 
et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------- 
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! 

Dans ton cas, il s'agit d'Antivir (fais un clic-droit sur l'icone d'Antivir près de l'horloge et décoche « Activer Antivir Guard ») 

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 


Ensuite : 

Double-clique sur C-Fix.exe (= combofix.exe ) . 

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer 
Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

pimprenelle27 · Answer

Si vous parler de SAS il est tout à fait légal et pas de version bêta, il existe en payant ou version free bridé.

Utilisateur anonyme · Answer

bjr pimprenelle ;))

sherred · Answer

slt vous deux,  merci de m'expliquer ce que c'est qu'une version Beta... LOL
 
mais je voulai juste parler du tuto qui n'est pas rassurant pour les utilisateurs

pour ce qui est de SuperAntispyware, est il plus efficace que MBAM ?

pimprenelle27 · Answer

Bonjour,

C'est à faire en plus de malware, car SAS détecte des choses que malware ne détecte pas.

sherred · Answer

ok  , merci

Utilisateur anonyme · Answer

as tu fais ce que je t'ai demandé au post 67 "combofix"
si oui poste le rapport stp

Utilisateur anonyme · Answer

oui toujours

Utilisateur anonyme · Answer

on va virer ce rk free une fois pour toutes ;)


/!\ ATTENTION /!\  Le script qui suit a été écrit spécialement pour chlaimer, il n'est pas transposable sur un autre ordinateur !


Toujours avec toutes les protections désactivées, fais ceci :

• Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
• Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
Folder:: 
c:\users\All Users\rkfree 
c:\programdata\rkfree 
c:\program files\RKFree

Registry:: 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"rkfree"=- 

------------------------------------------------------------------

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
• Quitte le Bloc Notes 

• Fais un glisser/déposer de ce fichier CFScript sur le fichier Combofix.exe

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher : poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

Utilisateur anonyme · Answer

en faisant un copier/coller du script, il est possible que des caracteres aient été rajoutés ou modifiés,
verifie que c'est correct et tiens moi au courant

(Ont va y arriver)

lol biensur c'est juste que ce logiciel est radical, toutes les precautions sont bonnes a prendre ;-)

Utilisateur anonyme · Answer

pour info cherche pas :
le texte que tu m'as demandé est bien renommé (CFScipt.txt)
il faut renommer CFScript.txt
;-)

Utilisateur anonyme · Answer

le fichier CFScript.txt est bien enregistré sur le bureau ?
as tu bien fait un glisser/déposer de ce fichier CFScript sur le fichier Combofix.exe?
est ce que chaque caractere correspond bien a celui entre les lignes ?
----------------------------------------------------------
Folder::
c:\users\All Users\rkfree
c:\programdata\rkfree
c:\program files\RKFree

Registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"rkfree"=-

------------------------------------------------------------------

Utilisateur anonyme · Answer

donc il y avais bien un probleme de copier/coller
par contre il n'a jamais ete question de renommer combo.exe
ce fichier doit rester tel quel et c'est juste un gliser/deposer de CFScript.txt qu'il faut faire ;)

desespere pas tu vas y arriver ;-)
-- 
Faire usage de formule de politesse et échanger avec courtoisie. 
---Ca vient de la charte et j'ai trouvé cette phrase "intéressante"!---
Penser à cliquer sur "resolu"quand votre probleme est réglé !

InfernO.vir · Answer

Slt,

neophyte***, un conseil, pour les scripts, que ceux soit ceux de Combo ou de OTmoveit, fait les uploader sur un site, car CCM inclus un tiret dans le script et ce aleatoirement.

Il y avait un membre dans le bureau qui avait abordé le sujet.

Cordialement ;-)

Utilisateur anonyme · Answer

merci pour l'info Inferno.vir et anthony51 pour le coup de pouce ;)

chlaimer : au travail ;)

Utilisateur anonyme · Answer

ok tu peux reposter un rapport hijackthis stp

Utilisateur anonyme · Answer

tu peux relancer hijackthis mais cette fois tu clic sur
do a system scan only

une fois la fenetre ouverte tu coches les cases devant toutes les lignes 016
aucune autre

puis tu clic sur fix chekeed

Utilisateur anonyme · Answer

ressaies au cas ou
sinon essaies de reinstaller hijack et de refaire la manip

Utilisateur anonyme · Answer

Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 
Menu démarrer : clique droit sur ordinateur : propriétés : protection du système
 Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système.

Utilisateur anonyme · Answer

je connais pas trop vista 
j'ai ca si ca peut t'aider sinon fais une recherche sur google malekal zebulon ...
tiens moi au courant

https://www.01net.com/actualites/
http://www.laboratoire-microsoft.org/tips-26838-suppression-points-restauration-systeme-Windows-Vista.html

Utilisateur anonyme · Answer

on est la pour ca ;)
su ca peut te rassurer, on est tous passé par la ;)

Pour la restauration du système sur Vista, une fois dans "Protection du système", il faut simplement décocher les cases correspondant à chaque disque et cliquer sur Appliquer, comme sur cette image :
http://img25.xooimage.com/files/b/c/9/restauration-bef788.png

Ensuite, recocher ce qui était coché puis cliquer sur OK. ;)

Utilisateur anonyme · Answer

TU VOIS QUAND TU VEUX LOL ;)
n'oublies pas de mettre ton sujet en "resolu"

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7). 

1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 

2) Sécurise ton ordinateur 

 Anti-virus : 
Il me semble que tu as mis antivir au debut, donc tres bien ;)

 Anti-spyware : 
 Installe spyware-blaster

il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 

En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer deux extensions a Firefox: 
 ADBLOCKPLUS pour bloquer les publicités .

 WOT pour t'avertir des sites web dangereux

3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : 
Toolscleaner

Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 


4) Télécharge et installe CCleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 


5) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
prevention-protection.pdf


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Utilisateur anonyme · Answer

c'etait un plaisir de t'aider

Utilisateur anonyme · Answer

en effet moi non plus, ca doit etre provisoire
j'y suis allé y'a pas longtemps ;)
reesaies plus tard ;)

1 infection trouvé par Malwaresbytes

55 réponses

Discussions similaires

Newsletters