Problèmes pare feu/wifi/restauration/RunDLL

On va faire avec Hijackthis pour l'instant.

Tu as plusieurs infections:

1/
Désactive le contrôle des comptes utilisateurs avant utilisation de cet outil:

* Va dans "Démarrer" puis Panneau de configuration.
* Double Clique sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
* Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
* Valide par OK et redémarrez .
Supprime (met à la corbeille et vide la) tous les cracks et keygens qui sont présents sur ton pc: Ils sont la cause de ton infection.



2/
Supprime (met à la corbeille et vide la) tous les cracks et keygens qui sont présents sur ton pc: Ils sont la cause de ton infection.

• Télécharge et installe FindyKill

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.

• Double clic sur le raccourci FindyKill présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite poste le rapport FindyKill.txt qui apparaitra.

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

3/
• Télécharge Ad-remover sur ton bureau :


! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis l'option "S" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-scan.log )


Il restera pas mal de boulot: J'attends tes deux rapports.
@+.

Tu es sévèrement infecté.

Dans la mesure du possible, effectue les actions que je t'indiquerai en mode sans échec et en étant déconnecté du réseau.

Surtout redémarre uniquement en mode sans échec via la touche F8 au démarrage du PC et rien d'autre.



Commence par Findykill.

Est-ce que tu as une clé USB?

Si oui, commence par la vacciner sur le PC sain:


1/
*Télécharge et installe UsbFix de C_XX & El Desaparecido (Chiquitine29) .

*Branche ta clé USB sans l' ouvrir.

*Double clique sur le raccourci UsbFix présent sur ton bureau.

*Choisi l'option 3 ( Vacciner )

*Laisse travailler l'outil.


2/
Pour Rsit:
Fais un clic droit dessus et va dans "propriétés".
Va dans l'onglet "compatibilité", pui coche la case "exécuter ce programme en mode de compatibilité pour" en choisissant "Windows XP SP2".
Peut-être qu'ainsi tu pourras lancer Rsit et me poster les deux rapports.

3/
Je ne suis pas devant ton PC et il me manque certains détails, merci d'être précis sur ce que tu arrives ou pas à faire:
Vu l'état dans lequel et ton PC, tu peux désactiver temporairement Bitdefender, le temps qu'on fasse les manips.
Télécharge findykill et exécute le.

Si tu n'y arrives pas, on fera autrement.

A effectuer dan l'ordre:

1/
! Déconnecte toi et ferme toute application en cours (navigateur compris) .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisi l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

--> le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

* Poste le rapport qui apparait à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt)


2/
• Relance Ad-remover,
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )



3/
Relance HijackThis, clique sur "Do a system scan only" puis coche ces 4 lignes et clique sur le bouton "Fix checked", en bas à gauche :
Comment fixer une ligne. (merci à Balltrap 34 pour la démo)

O4 - HKCU\..\Run: [WinUsr] C:\Program Files\Winsudate\gibusr.exe
O4 - HKCU\..\Run: [MSSMSGS] rundll32.exe winylr32.rom,YDjTkYrEWc
O4 - HKCU\..\Run: [drvsyskit] C:\Users\Arno\AppData\Roaming\drivers\winupgro.exe
O4 - HKLM\..\Policies\Explorer\Run: [Windows Reg Services] C:\Windows\system32\ffservice.exe

4/
Télécharge Malwarebytes' Anti-Malware (MBAM)

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.
* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
* Sélectionne "Exécuter un examen rapide"
* Clique sur "Rechercher"
* L'analyse démarre, le scan est relativement long, c'est normal.
* A la fin de l'analyse, un message s'affiche :

"L'examen s'est terminé normalement. "

Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs. (Internet Explorer/ Firefox...)
* Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
*S'il t'est demandé de redémarrer ton PC, fais-le.
* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.


5/
Une fois ton PC redémarré poste moi un nouveau rapport Hijackthis stp.

J'attends tes 4 rapports.
@+

mais je ne peux me connecter à aucun réseau sans fil en mode sans echec



A priori, c'est normal, puisque Windows ne charge par défaut que le minimum "vital" de pilotes en mode sans échec.

1/
Tu peux démarrer ton PC en mode normal?

Plante-t-il ainsi? A quel moment?

2/
Es tu à l'origine de l'install de ce programme?

3/
Je suppose que I/ est ton lecteur CD mais en prévention on va tout de même jeter un oeil.



*Télécharge et installe UsbFix de C_XX & El Desaparecido (Chiquitine29).

*Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

*Double clique sur le raccourci UsbFix présent sur ton bureau.

*Choisi l'option 1 ( Recherche )

*Laisse travailler l'outil.

*Ensuite poste le rapport UsbFix.txt qui apparaîtra dans ton prochain message.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



4/
Poste moi un rapport Hijackthis tout frais stp.