virus win32:Agent-AKOB[Drp]Résolu/Fermé

Question

Bonjour, 

Quelqu'un peut-il m'aider à me débarasser de ce maudit virus :  win32:Agent-AKOB[Drp] sous windows xp qu'avast a détecter mais ne peut éliminer. J'ai tenté une restauration système mais je ne dois pas être trés douée car ça ne marche pas.
Par avance merci.
C.

Smart91 · Answer

Bonjour, 

Est-ce que tu peux poster le rapport (ou log) Avast. 
Sinon on va analyser ton PC: 
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 
  
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.  
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
-  Clique sur la loupe pour lancer l'analyse.  
-  Laisse l'outil travailler, il peut être assez long.  
-  Ferme ZHPDiag en fin d'analyse.  
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/  
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).  
-  Sélectionne le fichier ZHPDiag.txt.  
-  Clique sur "Cliquez ici pour déposer le fichier".  
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.  
-  Copie ce lien dans ta réponse. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

C. · Answer

merci pour la réponse si rapide.
Je n'arrive pas à visualiser le rapport d'avast (nouvelle version) donc je ne pourrai pas l'envoyer. C'est peut être que je ne suis pas trés douée pour le reste, je vais essayer demain car là il est trop tard et ce virus m'a déjà trop pris la tête. J'espère trouver de l'aide demain... merci.
C.

Smart91 · Answer

OK. A demain

Smart

C. · Answer

Bonjour,

Dés l'installation voici le premier message :

impossible d'éxecuter le fichier c:\program files (x86)\ZHPDiag.exe
create process a échoué code 740
l'opération necessite une élévation.

Que faire ??
merci d'avance

C. · Answer

re bonjour,

ça semble avoir fonctionné quand même voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijL9mH83s.txt

Smart91 · Answer

En effet tu as plusieurs infections eoRezo et barre d'outils infectées. Evite d"aler sur le site eOrezo est de télécharger es progrmmes gratuit et je te conseille également de lire le dossier ci-dessous: Les Toolbars ce n'est pas obligatoires On va essayer d'enlever tout cela: /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Pour Windows 7: https://www.androidworld.fr/ - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ - Clique sur [gras>TÉLÉCHARGER et enregistre-le sur ton bureau. - Déconnecte toi et ferme toutes les applications en cours - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . - Laisse travailler l'outil et ne touche à rien ... - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Smart

C. · Answer

Bonsoir,
Voici donc la suite :


B0,Clé trouvée: HKCU\Software\soft2PC

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.1 (fr)] **

-- C:\Users\Kinou\AppData\Roaming\Mozilla\FireFox\Profiles\mm500vre.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.1

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=crossfire&pf=cndt
Default_Search_URL: hxxp://fr.gdark.com
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://fr.gdark.com
Show_ToolBar: yes
Start Page: hxxp://google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=crossfire&pf=cndt
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://fr.gdark.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 2233 Octet(s)

Fin à: 19:42:37, 15/06/2010 
 
============== E.O.F ==============

Smart91 · Answer

Le rapport n'est pas complet il manque tout le début. Peux-tu le reposter stp

Smart

C. · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:39:38 le 15/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
Christophe, PC-FAMILLE (HP-Pavilion NF420AA-ABF IQ522fr) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Program Files (x86)\GamesBar
0,Dossier trouvé: C:\Program Files (x86)\Soft2PC

0,Clé trouvée: HKLM\Software\GamesBarSetup
0,Clé trouvée: HKLM\Software\soft2PC
0,Clé trouvée: HKCU\Software\soft2PC

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.1 (fr)] **

-- C:\Users\Kinou\AppData\Roaming\Mozilla\FireFox\Profiles\mm500vre.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.1

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=crossfire&pf=cndt
Default_Search_URL: hxxp://fr.gdark.com
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://fr.gdark.com
Show_ToolBar: yes
Start Page: hxxp://google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=crossfire&pf=cndt
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://fr.gdark.com

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 2233 Octet(s)

Fin à: 19:42:37, 15/06/2010 
 
============== E.O.F ==============

Smart91 · Answer

Relance AD-Remover et clique sur "Nettoyage" et poste le rapport

Smart

C. · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 21:15:23 le 15/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
Christophe, PC-FAMILLE (HP-Pavilion NF420AA-ABF IQ522fr) 
 
============== RECHERCHE ==============






============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.1 (fr)] **

-- C:\Users\Kinou\AppData\Roaming\Mozilla\FireFox\Profiles\mm500vre.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.1

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 2588 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2348 Octet(s)
C:\Ad-Report-SCAN[2].txt - 2390 Octet(s)
C:\Ad-Report-SCAN[3].txt - 2159 Octet(s)

Fin à: 21:18:33, 15/06/2010 
 
============== E.O.F ==============

C. · Answer

bonsoir,

où dois-je les trouver ?

C.

C. · Answer

j'ai trouvé :


======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:10:21 le 15/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
Christophe, PC-FAMILLE (HP-Pavilion NF420AA-ABF IQ522fr) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files (x86)\GamesBar
0,Dossier supprimé: C:\Program Files (x86)\Soft2PC

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\GamesBarSetup
0,Clé supprimée: HKLM\Software\soft2PC
0,Clé supprimée: HKCU\Software\soft2PC

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.1 (fr)] **

-- C:\Users\Kinou\AppData\Roaming\Mozilla\FireFox\Profiles\mm500vre.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.1.1

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 2388 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2348 Octet(s)
C:\Ad-Report-SCAN[2].txt - 2390 Octet(s)

Fin à: 21:13:04, 15/06/2010 
 
============== E.O.F ==============

Smart91 · Answer

Maintenant fais ceci: /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Pour Windows 7: https://www.androidworld.fr/ - Télécharge Malwarebytes - Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. - Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation) - Lance une analyse complète en cliquant sur "Exécuter un examen complet" - Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" - L'analyse peut durer un bon moment..... - Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" - Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" - Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée Smart

C. · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4201

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

16/06/2010 00:36:06
mbam-log-2010-06-16 (00-36-06).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 406243
Temps écoulé: 1 heure(s), 30 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

an · Answer

voilà le résultat.
Je suis retournée dans compte utilisateurs à la suite du scan car je pars en déplacement demain et mes enfants vont surement utiliser l'ordi. Je ne voulais pas qu'il reste vulnérable toute la journée.
Donc merci pour ce soir, bonne lecture.
A bientôt.
C.

Smart91 · Answer

OK.

Relance MBAM. Et vide la quarantaine. 
Et ensuite refais un scan ZHPDiag, poste le rapport afin de vérifier une dernière fois le PC

Smart

C. · Answer

Bonsoir,

Me voilà de retour et voici le lien du dernier scan demandé :
http://www.cijoint.fr/cjlink.php?file=cj201006/cij0BZZImf.txt

C.

Smart91 · Answer

Encore quelque trace.

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes en gras suivantes et place les dans ZHPFix :

----------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified 

----------------------------------------------------------

-  Clique sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

C. · Answer

bonsoir,

Petit problème : quand je clique sur H les lignes en gras apparaissent [HKLM\SOFTWARE\etc........... donc je ne peux pas faire de copier/coller et je ne trouve pas où cliquer sur "tous". merci de m'éclairer sur cette étape.
C.

C. · Answer

bon, je ne sais pas si je fais bien puisque le nettoyage m'a viré ZHPDiag et ZHPFix est-ce normal ??
d'autre part je ne suis pas retourné désactiver les comptes utilisateurs... je crois que je patauge un peu...lol
Help
C.

Smart91 · Answer

Si cela t'a viré ZHPDiag et autres tu es sûr d'avoir cliqué sur H, je crois que tu as cliqué sur A dans ZHPDiag.

Si tu n'as plus ZHpDiag, réinstalle le, lance ZHPFix , clique sur la ligne H, si la fenêtre est vide copie la ligne que je t'ai donnée dans ma réponse précedente et dans tous les cas fais tous et/ou nettoyer

Smart

C. · Answer

voilà la suite, j'espère que c'est bon.
C.

C. · Answer

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 17/06/2010 23:27:49
Fichier d'export Registre : C:\ZHPExportRegistry-17-06-2010-23-27-49.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Smart91 · Answer

On a presque terminé mais on va optimiser ton P: 
Lance Hijackthis et fais un do scan only et coches les lignes suivantes et toutes les lignes en 016: 

O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exeO4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe 

Il se peut qu'il y ait des lignes en double mais peu importe 

Tu as des restes de Norton, utilise ceci pour les supprimer :  
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 

Ensuite tu fais les mises à jour suivantes: 
Mise à jour console java :  

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.  

http://raproducts.org/click/click.php?id=1  

- Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).  
- Double-clique sur le répertoire JavaRa.  
- Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).  
- Choisis Français puis clique sur Select.  
- Clique sur Recherche de mises à jour.  
- Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.  
- Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.  
- L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.  
- Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.  
- Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.  
- Ferme l'application.  

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

Voilà ce n'est pas tout à fait terminé. Je suis absent pendant 3 jours et je te donnerai la suite pour que tu aies un PC parfaitement clean 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

C. · Answer

as tu un lien pour Hijackthis ?
merci
C.

Smart91 · Answer

Désolé, j'ai oublié

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Smart

C. · Answer

pas grave merci.
je suis absente moi aussi pour 3 jours donc pas de problème, on se retrouve lundi.
j'ai découvert offerbox dans mes programmes qui génèrent des pubs à n'en plus finir. dois-je le virer ?
C.

C. · Answer

bonsoir, 

Je continue donc la procédure mais je n'ai pas trouvé cette ligne à éliminer :
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
merci par avance
C.

C. · Answer

Je ne trouve pas le rapport java !!!! help !!!
merci
C.

C. · Answer

alors quand je clique sur ordinateur puis C: voilà ce que je trouve et je ne sais pas où aller :
Perflogs
program Files (x86)
program
utilisateurs
windows 
Boot sect.BAK
msdia80.dll
update datfix
updaterforApp
ZHPExport Registry

et je ne vois rien dans chacun d'entre eux...
peux tu m'aiguiller ?
merci

C. · Answer

voici le dernier message qui apparaît à l'écran :

fin de la recherche des dernières versions de JRE qui ont été trouvées sur votre systeme. Un journal a été crée sur votre système. Il est nommé JavaRa.log et peut - être trouvé à la racine du disque dur principal(C: par exemple)

Java va maintenant ouvrir ce journal

je clique sur Ok et rien ne se passe !!!

merci pour aide

Smart91 · Answer

On va vérifier autrement:
Va dans le panneau de configuration > Ajout/Suppression de programmes
Vérifie que Java 6 update 20 est présent et si il existe d'autres versions dont l'update est inférieur à 20, supprimme les.
Et si de plus Java update 20 n'est pas présent va sur le lien ci-dessous pour le télécharger:
https://www.java.com/fr/download/manual.jsp
Et dans tous les cas il faut désinstaller les anciennes versions

Smart

C. · Answer

ok, j'ai réussi à désinstaller java update 7 et c'est tout ce que j'ai trouvé mais toujours pas de trace de JavaRa.log. Qu'est ce que je fais alors ? Hijackthis ?
merci par avance.
C.

Smart91 · Answer

As-tu bien vérifié que l'update 20 est bien présent
Si c'est le cas on va désinstallert les outils et faire l'optimisation:

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé, si tu as des questions, n'hésite pas

Smart

C. · Answer

Bonsoir Smart,

Je viens donc de terminer les dernières étapes que tu m'a indiqué. Comment savoir si tout est OK ? J'ai toutefois une dernière question : j'ai découvert offerbox dans mes programmes qui génèrent des pubs à n'en plus finir. Dois-je le virer ? 
Merci pour tes conseils, il est bien évident que je vais faire attention (comme d'habitude) mais je ne suis malheureusement pas la seule à surfer sur ce pc...
En tous cas, un grand merci à toi pour ta patience et pour tes explications toujours trés claires et détaillées.
cordialement 
C.

Smart91 · Answer

Va dans ajout/supression de programmes et désinstalle offerbox

Smart

C. · Answer

et qu'est ce que je fais de norton removal ?

Smart91 · Answer

Normalement je t'avais dit:
Tu as des restes de Norton, utilise ceci pour les supprimer : 
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Smart

C. · Answer

oh pardon, j'ai mal posé ma question !
Je voulais savoir si je garde norton removal ou pas ? L'icône figure toujours sur mon bureau ...
désolée.
C.

Smart91 · Answer

En effet tu peux le supprimer

Smart

C. · Answer

OK, et encore merci pour tout.
C.

Smart91 · Answer

Heureux de t'avoir aidé

Smart

Virus win32:Agent-AKOB[Drp]

43 réponses

Discussions similaires

Newsletters