Malware defense??? Fermé

Question

Bonjour,

Espèrant que vous avez passé un Joyeux Noël!!!
Donc, depui 2/3 jours, un logiciel "Malware Defense", a fait apparition sur mon PC et me dit que mon PC est infecté par des trojan et autres saloperies et m'oblige à acheter le soi-disant anti-virus qui va éradiquer tout ça.
Je n'ai fait aucune demande, il est apparu comme ça!
Je trouve ça louche.
De plus, à chaque fois que je vais dans programme et que je l'efface, il réapparait dans les 5 minutes!!
C'est assez désagréable et surtout flippant!
Auriez-vous des infos là-dessus??
J'ai acheté le logiciel McAfee, mais quand je clique sur l'icone sur le bureau pour ouvrir une boite de dialogue, il ne se passe rien!
Je reste persuadé que le logiciel "Malware defence" est un spyware, ou un cheval de troie, enfin vous voyez ce que je veux dire!
Est-ce dangereux pour la survie de mon PC et surtout, comment s'en débarasser?

Merci d'avance de vos réponses.

Cordialement.

moment de grace · Answer

...

sKe69 · Answer

Salut,

'Malware Defense' est effectivement une infection ( type Rogue ) ...


/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).



Tout d'abors , un diagnostique de la situation :


1- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....


======================


2- Lance de nouveau ZHPDiag,

!! déconnecte toi et ferme toutes tes applications en cours !! 

* Tu vas faire une " analyse détaillée/MD5 " en procédant ainsi :

> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.


Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .


* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... 

Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).

* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...

moment de grace · Answer

bonjour
sKe69
je te laisse faire

normalement, List&Kill'em a été configuré pour l'attraper celui là...

bon courage

jizi · Answer

De retour,

Ci-après le rapport:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijDGNoFVT.txt 

Merci encore pour votre aide les gars!!

jizi · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijQ36YRpo.txt

C'est bon chef??

sKe69 · Answer

bien ....


Y a du boulot ! ....


/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).



Commence par ceci dans l'ordre :


1- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici http://eric71.geekstogo.com/tools/ToolBarSD.exe

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
pour analyse et fait la suite ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


===========================

2- Utilisation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal ( qui est vierge ),  copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :

> http://www.cijoint.fr/cj200912/cij9IdfJAc.txt


Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 


===========================

3- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

jizi · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijwECqiNz.txt 

Le rapport de Tool bar.

J'attends ton retour ou je lance l'autre application??

Merci

jizi · Answer

Ci-joint le ZHpfixreport:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijEPUmf5o.txt

jizi · Answer

Usbfix me met: Unsupported version??

sKe69 · Answer

re,


recommence la manipe de ZHPfix avec ce script stp :

> https://www.cjoint.com/?mAugOjLhk3

( il faut bien que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix )

Poste le nouveau rapport obtenu stp ....



ensuite tu pourras retenter USBFIX ...

jizi · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijpXcrjgm.txt

ZHPFixreport, avec les lignes séparées.

Merci encore de ton aide!!

sKe69 · Answer

bien 



maintenant supprime le USBfix que tu as et reprends la manipe depuis le téléchargement de l'outil ....


poste moi le rapport obtenu et attends la suite ....

jizi · Answer

Concernant USBfix, j'ai toujours le souci!!
Par contre, je n'ai plus les désagréments liés à Malware Defense (affichage de fenêtres, obligation de télécharger le logiciel...)
Est-ce que tu penses que c'est guérri docteur??
Excuse de pas te répondre de suite, mais j'ai du monde chez moi pour un repas!!

Merci encore pour ton temps pris pour m'aider.

sKe69 · Answer

re,


Est-ce que tu penses que c'est guérri docteur?? 


> loin de là !!!!

laisse tomber USBfix pour le moment et supprime le ....



fais ceci dans l'ordre :



1- Télécharge Malwarebytes' : 
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php
 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebytes' .

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...


========================

2- Télécharge et installe la dernière version de CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


===========================

3- Refais un scan ZHPDiag 'normal', coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

jizi · Answer

Salut,

J'espère que la soirée a été bonne pour vous.

Bon, j'ai téléchargé l'application malwarebytes, mais elle veut pas se lancer!!
Si il y une autre solution, je suis tout ouï!!

Merci d'avance.

sKe69 · Answer

Salut,


on va procéder autrement ....



fais ceci dans l'ordre :



1- Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
 
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif . 

Conseil : laisse ces paramètres par la suite ...



============================


2- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide . 

- le renommage au téléchargement est primordial pour contrer l'infection, sinon l'outil sera inutilisable - 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------------------------------------------------------------------

Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...


-- Pour  XP, l' installation de la Console de Récupération  sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png  
déconnecte toi avant de cliquer sur "yes" pour lancer le scan -- 


Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici: C:\Combofix.txt 

Réactive bien tes défenses

 
> Poste le rapport Combofix pour analyse et attends la suite ...

jizial01 · Answer

sKe69, je t'ai envoyé un MP.
J'ai changé de pseudo aussi car je me suis inscrit.
A plus.

jizial01 · Answer

Bon, comme présenti, CFix ne fonctionne pas!!
Je pense que maintenant tu sais (comme je m'en doutais) pourquoi!!
Question, est-ce que je peux fonctionner comme ça pour quelques temps, le temps de me remettre à jour??

sKe69 · Answer

re,


rien à voir avec ta version de Windows ! C'est l'infection qui fait cela ...

Supprime Cfix et télécharge ComboFix ici > http://www.cijoint.fr/cjlink.php?file=cj200912/cij2xoCvXT.zip

Extrait "ske.exe" de l'archive sur ton bureau ( c'est ComboFix préhalablement renomé ) et reprends la manipe ...

poste moi le rapport obtenu et attends la suite ....

jizial01 · Answer

Re-Salut, désolé j'ai dù m'absenter!!

Donc, j'ai refais la manip' et ça me met le même message: "Incompatible OS".

sKe69 · Answer

yop ...


Incompatible OS


là c'est différent , c'est bien à cause de ta version pirate ... -_-'


j'ai bien peur que l'on ne puisse pas grand chose ....



essaye ceci :


1- Télécharge gmer sur le bureau  : 

https://www.cjoint.com/?mBsxEEorW1 

* Double-clique sur xxxx_gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte. 
* Clique sur l'onglet "rootkit", puis clique sur scan. 
* A la fin du scan, clique sur le bouton copy. 
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. 
* poste le rapport stp ... 


==================


2- Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe 
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer 

- nom du fichier à rechercher :
-->tape ou fais un copier coller de : 

krl32 puis tape sur [entrée]

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"] 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...
 

========================


PS > sais tu zipper ( archiver ) un dossier ?

jizial · Answer

Bon, pour revenir au problème, c'est résolu:
j'ai acheté un nouvel ordi sous seven, donc c'est nickel!!
Merci de ton aide.
Cordialement.

sKe69 · Answer

bonjour ! ...


j'ai acheté un nouvel ordi sous seven, donc c'est nickel!! 


oki .... t'as formaté l'autre ? ... 

ne passe surtout pas de clés usb ( ou autre ) de l'ancien PC vérolé au nouveau surtout ! ....

jizial · Answer

Salut,

Non, pour l'instant je n'ai rien fait sur l'autre.
Pas de souci, je ne transfèrerai aucunes données de l'ancien ordi sur le nouveau!

Merci encore de ton aide précieuse.

A plus.

sKe69 · Answer

de rein ...


A +


=)

funky_steps · Answer

Salut. j'ai le même problème avec malware defense, mais je suis sur Vista j'ai suivi tes instructions et voilà mes rapports (dans l'ordre):

http://www.cijoint.fr/cjlink.php?file=cj201001/cijClDAx75.txt 

http://www.cijoint.fr/cjlink.php?file=cj201001/cijp2FrAXB.txt 

Dois-je faire les mêmes manip' que jizial01? Merci de ton aide!

Malware defense???

26 réponses

Discussions similaires