Infection trojan et page internet s'ouvrant Résolu/Fermé

Question

Bonjour, aujourd'hui en me connectant sur un site que je fréquente et sur lequel je n'ai jamais eu de tel problème, mon PC a été infecter par une pelleté de trojans, j'ai donc effectuer une analyse avec mon AVG Avira et il m'a détecter 61 trojans. 

Pensant que le problème était résolu, je me suis remis à mes occupations, lorsque d'un coup, 5pages Firefox se sont ouvertes, suivie de 5page IE. 

Je pense être toujours infecter par un trojan, j'ai donc effectuer une analyse Hijacthis et j'aimerai votre avis. 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:37:20, on 02/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Pando Networks\Media Booster\PMB.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\HP_Propriétaire\Bureau\HP_Propriétaire.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [HKCU] c:\dir\install\CMLServer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe" -automount
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: srvaju32.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

ep44 · Answer

Bonjour, 

Deux antivirus sur ton PC !
Il te faut absolument en supprimer un !
Ton rapport ne montre quelques petites choses mais on pousse avant tout la recherche.


&#9674;&#9674;&#9674; Télécharge OTL sur ton Bureau. &#9674;&#9674;&#9674;

       &#9830; Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
       &#9830; Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
       &#9830; Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
       &#9830; Sous la zone Personnalisation, copie/colle ceci :

    netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT




      &#9830;Clique sur le bouton Run Scan. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
       &#9830; Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
       &#9830; Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

Mistori · Answer

OTL.txt : https://www.cjoint.com/?fcoSwvFaWI 

Extras.txt : https://www.cjoint.com/?fcoTidDlvE


Edit: merci pour le lien, ça fonctionne.

ep44 · Answer

ok je te donne la suite mais dit moi quel antivirus tu veux garder ? 
On vire Kaspersky ou Avira ?

Mistori · Answer

Et bien vu qu'actuellement je n'ai pas les sous pour me prendre une licence de Kaspersky, je garde donc Avira x)

ep44 · Answer

PC perso ou PRO ?

ep44 · Answer

Oui, les rapports sont parfois trop long et ne peuvent être posté en une fois, utiliser ci-joint est plus facile et surtout permet d'avoir des topics plus simple à lire ;)

&#9830; Relance OTL.exe.

&#9830; Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (Ne le modifie pas):


:OTL
O4 - Startup: C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\srvaju32.exe ()  
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 0       
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting 
 O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\mzvkbd3.dll (Kaspersky Lab)  
 O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\adialhk.dll (Kaspersky Lab)  
 O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\kloehk.dll (Kaspersky Lab)  


:Files
C:\Documents and Settings\HP_Propriétaire\Application Data\avdrn.dat       
C:\WINDOWS\_delis32.ini       
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\srvaju32.exe

:Commands
[emptytemp]
[Reboot]

&#9830; Puis clique sur le bouton Correction en haut de la fenêtre.
&#9830; Laisse le programme travailler, redémarre une fois le fix terminé.
&#9830; Enfin, poste un nouveau log OTL2  (cette fois, ne coche pas les cases LOP Check et Purity).


Ensuite pour vérification :

&#9674;&#9674;&#9674;Télécharge Lop S&D (créé par Éric 71) sur ton Bureau : &#9674;&#9674;&#9674;

&#9830; Double-clique dessus pour lancer l'installation 
&#9830; Double-clique sur le raccourci Lop S&D présent sur ton Bureau 
/!\Utilisateur de Vista : Clique droit sur le logo de Lop S&D, « exécuter en tant qu'Administrateur » 

&#9830; Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
&#9830; Patiente jusqu'à la fin du scan 
&#9830; Poste le rapport généré 
* Réactive ton antivirus 

Tutorial pour t'aider : http://www.malekal.com//tutorial_Lop_SD.php

Mistori · Answer

Il s'agit d'un PC perso.

Oui c'est ce que je me suis dit, les messages étaient trop grand donc ça ne passait pas.

Voici le log OTL.txt : https://www.cjoint.com/?fcqZtrrjiB

Et le log de LopSD : https://www.cjoint.com/?fcq0vMR2IT

ep44 · Answer

&#9674;&#9674;&#9674; Télécharge  Ccleaner &#9674;&#9674;&#9674;

&#9830; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69



&#9674;&#9674;&#9674; Télécharge Malwarebytes &#9674;&#9674;&#9674;

Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68


&#9830; Installe le 
&#9830; Lance malwarebytes
&#9830; Coche "Exécuter un examen complet"
&#9830; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9830; Clique sur Supprimer la sélection
&#9830; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9830; Fait copier coller et poste le rapport 

Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

Mistori · Answer

Voici le rapport de Malwarebytes : https://www.cjoint.com/?fcu5aWLj5l

ep44 · Answer

&#9674;&#9674;&#9674;Télécharge OTM (de Old_Timer) sur ton Bureau,&#9674;&#9674;&#9674;
&#9830; Double-clique sur OTM.exe pour lancer le programme,
&#9830; Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :


:files
C:\Documents and Settings\HP_Propriétaire\Application Data\avdrn.dat
C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\srvaju32.exe

:Commands
[emptytemp]
[Reboot] 



  &#9830;  Clique sur MoveIt! pour lancer la suppression,
  &#9830; Le résultat apparaîtra dans le cadre Results.
  &#9830; Clique sur Exit pour fermer le programme.
  &#9830; Poste le rapport qui est situé ici : C:\\_OTM\MovedFiles
  &#9830; Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Ensuite 

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

dit moi ensuite comment ce comporte ton PC.

Mistori · Answer

Log de OTM : https://www.cjoint.com/?fdoxTmvCpZ

Scan de Kaspersky : https://www.cjoint.com/?fdowwtxzvE


Et bien pour le moment je n'ai eu aucune alerte, sauf à l'allumage se matin.

ep44 · Answer

Bonjour, 

Peux-tu relancer malwarebytes et si il trouve quelques choses applique la suppression.

ensuite 

&#9674;&#9674;&#9674; Télécharge ZHPDiag de Nicolas Coolman&#9674;&#9674;&#9674;

&#9830; Sauvegarde-le sur le Bureau.

&#9830; Double-clique sur ZHPDiag.exe afin de lancer ZHPDiag.
&#9830; Coche toutes les options et clique sur le bouton Lancer le diagnostic.
&#9830; Lorsque l'analyse sera terminée, un fichier au format texte s'affiche dans la zone résultat de droite.
  &#9830; Clique sur le bouton Sauvegarder le fichier sous et valide ZHPDiag.Txt, si tu souhaites le conserver.
 &#9830; Copie le résultat dans le Presse-Papier de Windows.
  &#9830; Colle le résultat dans le forum avec ta prochaine réponse.


Utiliser https://www.cjoint.com/  pour poster les rapports.
Merci

Mistori · Answer

Lors du scan de Malwarebyte, Avira m'a détecter un trojan dans le dossier System Restore. 

Log de ZHPDiag : https://www.cjoint.com/?fepgxwReVt

ep44 · Answer

Bonsoir, 

ce sont les points de restauration.

Prend le temps de lire ceci :

https://forum.malekal.com/viewtopic.php?t=3257&start=

As tu encore des soucis ?

Mistori · Answer

Ah d'accord, et bien tout les jours lorsque je rallume le PC, Avira me chope un trojan dans se dossier là.

Merci pour le lien, mais je ne vois pas trop le rapport Oo je n'ai pas été infecter par le P2P mais par un forum.

Sinon pour le PC et bien je te redirai demain, pour voir si Avira me rechope un trojan à l'allumage.

ep44 · Answer

Le P2P, tu ne vois pas le rapport, est bien prend le temps de lire et tu verras.

Ce sont tes points de restauration que Avira retrouve

On va les supprimer :
Mais avant un petit nettoyage s'impose !
 &#9830; Ferme toutes les applications en cours.
 &#9674;&#9674;&#9674;Télécharge ToolsCleaner2&#9674;&#9674;&#9674; sur ton Bureau.


 &#9830; Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau


Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.


&#9674;&#9674;&#9674;Télécharge Cleaner par Atribune.&#9674;&#9674;&#9674; 
 Tu pourras garder ce logiciel pour une utilisation régulière.


      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      &#9830; Sous l'onglet Main, choisis : Select All
      &#9830; Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

     &#9830; Clique Firefox au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

     &#9830; Clique Opera au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
&#9830;
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


&#9830;Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :



    Désactivation :
&#9830; 1° Cliquer droit sur le "Poste de travail"
&#9830; 2° Propriétés
&#9830; 3° Onglet "Restauration du système"
&#9830; 4° Coche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 5° Clique sur Appliquer
&#9830; 6° Patiente jusqu'à tu vois ce message, puis clique sur Oui.


Il te faut ensuite réactiver ta restauration.

 Activation :
&#9830; 1° Suivre le même chemin
&#9830; 2° Décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 3° Clique sur Appliquer
&#9830; 4° Attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur..

Mistori · Answer

Désolé du temps de réponse, je n'étais pas disponible.

Ça y est, j'ai passer un coup de ToolCleaner et de Cleaner. Que dois-je faire désormais ?

ep44 · Answer

Bonjour, 

as tu supprimé tes points de restaurations comme demandés ? 

Dit moi aussi comment ce comporte ton PC.

Mistori · Answer

Oui j'ai supprimé les points de restaurations.

Pour le moment je n'ai rien à signaler, le PC se comporte bien (à part au démarrage, j'ai remarqué que certaines des applications qui se lancent au démarrage n'apparaissent pas dans la barre e, bas à droite, à côté de l'heure).

ep44 · Answer

Bonjour

Que te manque toile dans ta zone de notification ?

Mistori · Answer

Et bien quasiment tout, à chaque fois il me manque Avira, WLM, Deamon Tool et compagnie.

Je suis obliger d'aller dans le gestionnaire des tâches, Processus et de faire Terminer le processus pour pouvoir les activer correctement.

ep44 · Answer

Peux tu refaire un scan avec OTL comme dans ma première réponse.

Mistori · Answer

Voici le rapport OTL comme dans ton premier message: https://www.cjoint.com/?fnubq1Mj3V

ep44 · Answer

Bonjour,

Encore certaine chose à nettoyer 

&#9830; Relance OTL.exe.

&#9830; Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (Ne le modifie pas):


:OTL
[2010/05/13 13:50:42 | 000,000,004 | ---- | M] () -- C:\Documents and Settings\HP_Propriétaire\Application Data\avdrn.dat  
[2010/05/13 13:50:45 | 000,000,016 | ---- | C] () -- C:\Documents and Settings\NetworkService\Application Data\qvjsge.dat  
O4 - Startup: C:\Documents and Settings\HP_Propriétaire\Menu Démarrer\Programmes\Démarrage\wwwzuc32.exe ()  
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting 

:Commands
[emptytemp]
[start explorer]
[Reboot]

&#9830; Puis clique sur le bouton Correction en haut de la fenêtre.
&#9830; Laisse le programme travailler, redémarre une fois le fix terminé.
&#9830; Enfin, poste un nouveau log OTL2  (cette fois, ne coche pas les cases LOP Check et Purity).


Ensuite :

&#9674;&#9674;&#9674; Fait un scan en ligne avec Kaspersky &#9674;&#9674;&#9674;
   
&#9830; Une fois la fenêtre du scanner en ligne ouverte :
&#9830; Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
(Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)
 
&#9830;   Le "téléchargement et la mise à jour du programme" se lance .
 
&#9830; Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).
 
&#9830; Une fois fini, le scanner est prêt.
&#9830; Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
Une fois le scan terminé, le résultat s'affiche.
     
&#9830; Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

Poste le rapport de Kaspersky.

Mistori · Answer

Voici le rapport de Kaspersky: https://www.cjoint.com/?fppfmNenGt
Et le rapport OTL: https://www.cjoint.com/?fppgpFgXWh

ep44 · Answer

Bonjour,  très bien dit moi comment ce comporte ton PC, as tu encore des soucis ?

Mistori · Answer

Bonsoir, tout va très bien pour le moment, tout s'affiche parfaitement au démarrage dans la zone de notification. Le PC n'est pas lent, rien de bien grave à signaler.

ep44 · Answer

oki très bien tout ça ;)

Pour commencer il te faut désinstaller tout les outils que nous avons utilisés.
Pour cela je vais te faire utiliser un outil que tu devras supprimer à la suite.
Une fois l'outil passé recherche tout de même dans Ajout et suppression de programmes mais aussi dans Program files.

  &#9830; Ferme toutes les applications en cours.
 &#9674;&#9674;&#9674;Télécharge ToolsCleaner2&#9674;&#9674;&#9674; sur ton Bureau.


 &#9830; Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau


Ensuite utilise ce logiciel pour faire un peu de ménage sur ton PC, logiciel que tu pourras garder et utiliser régulièrement pour l'entretien de ton système.


&#9674;&#9674;&#9674;Télécharge Cleaner par Atribune.&#9674;&#9674;&#9674; 
 Tu pourras garder ce logiciel pour une utilisation régulière.


      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      &#9830; Sous l'onglet Main, choisis : Select All
      &#9830; Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

     &#9830; Clique Firefox au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

     &#9830; Clique Opera au haut et choisis : Select All
     &#9830; Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
&#9830;
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


&#9830;Désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

Pour cela fait ce qui suit :



    Désactivation :
&#9830; 1° Cliquer droit sur le "Poste de travail"
&#9830; 2° Propriétés
&#9830; 3° Onglet "Restauration du système"
&#9830; 4° Coche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 5° Clique sur Appliquer
&#9830; 6° Patiente jusqu'à tu vois ce message, puis clique sur Oui.


Il te faut ensuite réactiver ta restauration.

 Activation :
&#9830; 1° Suivre le même chemin
&#9830; 2° Décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
&#9830; 3° Clique sur Appliquer
&#9830; 4° Attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur..


Une fois redémarré 
Installe un parefeu qui te protégera correctement :
Je te conseil ZoneAlarm https://www.malekal.com/tutoriel-zonealarm-firewall/

ou Sunbelt (anciennement Kério) regarde ici  http://www.sunbeltsoftware.com/home-home-office/sunbelt-personal-firewall/

    &#9830; N'installe qu'un seul parefeu !!
      et bien sur qu'un seul antivirus
      Si tu double ces protections ton PC auras des ralentissement car les logiciels vont entrer en conflits de priorités et au final mal te protéger.

      Vérifie les mises à jour de java
       &#9674;&#9674;&#9674; Télécharge JavaRa (de Paul McLain et Fred de Vries ) &#9674;&#9674;&#9674;

    &#9830; Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
    &#9830; Double-clique sur le répertoire JavaRa obtenu.
    &#9830; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
   &#9830; Clique sur Search For Updates.
    &#9830; Sélectionne Update Using jucheck.exe puis clique sur Search.
    &#9830; Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    &#9830; Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
    &#9830; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
    &#9830;Ferme l'application.

Note : S'il y a un soucis, poste le rapport :%SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)


N'oublie pas de faire régulièrement les mises à jour de tes  logiciels avant chaque scan.


Fait aussi les mises à jour de ton système
Windows update : ici  http://www.update.microsoft.com/windowsupdate/v6/default.aspx
Fait toutes les mises à jour que WIndows te propose y compris IE, elles sont importantes pour la sécurité de ton PC mais aussi pour sa stabilité.


    Ensuite quelques conseils

      Un peu de prévention  :
      Il te faut aussi  connaitre les dangers du peer to peer et du web.
      Prend le temps de lire Les liens que je te donne car tu verras que ton PC court de grands risques en utilisant ces logiciels, les téléchargements embarquent des virus, qui peuvent être très difficile à déloger mais aussi ils peuvent engendrer de grave soucis sur ton PC.
      Il y a aussi le côté légal qui ne faut oublier, et il faut prendre connaissance des risques.
      http://www.libellules.ch/...
http://www.zencomputer.fr/securite/eviter_les_infections/
    



  le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
   &#9830;Téléchargement:  Firefox http://www.mozilla-europe.org/fr/products/firefox/
 &#9830; Tutorial pour le sécuriser: ici https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur. 



     Pour que ton pc retrouve un peu de jeunesse

    &#9830; Pense à lancer une petite défragmentation afin d'optimiser les temps d'accès du disque dur.
    &#9830; Utilise CCleaner régulièrement, pour un nettoyage régulier.
    &#9830; Gère tes services grâce à ces 2 liens.

Tu pourras  libérer des ressources systèmes et améliorer la sécurité de ton PC.
  ici http://speedweb1.free.fr/frames2.php?page=service3 et  ici  http://speedweb1.free.fr/frames2.php?page=service4

Il faut faire attention à ta navigation sur le net, les habitudes de surf ont fait que ta machine c'est retrouvé avec des malwares qui malheureusement peuvent faire beaucoup de dégâts.

Infection trojan et page internet s'ouvrant

28 réponses

Discussions similaires

Newsletters