Plus de sécurité sur mon pc ! Résolu

Question

Bonjour @ tous, 


Configuration: Windows xp/Internet Explorer 7.0

Je viens vous exposer mon problème en espérant que vous pourrez m'aider.
En effet depuis deux jours, la barre des tâches m'indique que mon pc n'est plus protégé. Avast ne fonctionne plus et impossible de le redémarrer. Mon pare feu  est désactivé et je n'arrive pas à le réactiver, un message me dit qu'en raison d'un pb non identifié, windows ne peut pas l'afficher. Si je passe par le centre de sécurité : on me dit qu'il est indisponible car le service centre de sécurité n'a pas démarré ou a été arrêté.
Il m'est également impossible d'ouvrir une page internet.
Je vous écris d'un autre pc.

J'ai effectué des scans hijackthis et zhpdiag. Le premier, je n'y comprends rien (et il est obsolète, apparemment) le second comporte beaucoup de lignes bleues, une seule rouge (EoRezo). 
J'avais déjà eu affaire à ce EoRezo, que je pensais avoir supprimé, mais il ne m'avait pas désactivé mon anti-virus et mon pare-feu. Je ne pense pas qu'il soit responsable mais comme je ne suis pas experte, je vous soumets mon problème.

Merci de bien vouloir m'apporter votre aide.

Utilisateur anonyme · Answer

bonjour  

fait ceci STP 

    Télécharge Random's system information tool RSIT et enregistre le sur ton Bureau. 
    Double clique sur RSIT.exepour lancer l'outil. 
    Clique sur ' continue ' à l'écran Disclaimer. 
    Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
    Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports. 

    C:\RSIT\log.txt & C:\RSIT\info.txt 

   CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller  

    Tutoriel de RSIT 

    Comment héberger les rapports trop longs de RSIT 

et poste moi le rapport zhpdiag 
Merci de mettre tout les rapports

babyreve · Answer

Re et merci de votre rapidité.   

J'ai donc suivi votre procédure mais RSIT reste bloqué sur la recherche d'hijackthis... Je ne sais pas quoi faire.   

En attendant je vous poste mon rapport zhpdiag :   

 https://www.androidworld.fr/ 


J'attends vos consignes. Merci

Utilisateur anonyme · Answer

bonsoir 

désoler du temps d'attente hijackthis que tu a sur ton ordinateur supprime le version dépassé, navilog aussi pourquoi la tu essaye ?

    Télécharges USBFIX (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau

   tutoriel recherche

     :!: Ne fais pas la suppression tant que je ne te l'ai pas demandé  :!:

     Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

    Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

    Clique sur le bouton [b]Recherche[/b]

    Laisses travailler l'outil

    Ensuite postes le rapport UsbFix.txt qui apparaîtra

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque[/list]

    * Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

babyreve · Answer

Bonjour,

Il m'est impossible de télécharger usbfix sur vos liens, car avast me signale un cheval de troie et le bloque.

Que puis-je faire ? merci

babyreve · Answer

Bonsoir,      

Je viens vous informer de mes actions de cet après-midi :      

J'ai désinstallé avast, puis l'ai réinstallé. J'ai installé hijackthis version plus récente.  Tout a l'air de bien fonctionner, en tout cas, internet est de nouveau opérationnel.     J'ai donc pu effectuer les scans rsit et usbdix, je poste les rapports un peu plus tard.  
D'autre part, quelques minutes après la réinstallation, une alerte d'avast m'a signalé le bloquage de SOUNDMAN.exe.  Je l'avais aperçu qui utilisait bcp d'UC dans le gestionnaire des tâches. Il est également présent dans le rapport zhpdiag.      
   

Merci pour tout, vous êtes vraiment super !

babyreve · Answer

Re bonsoir, 

  

Voici, comme promis le rapport RSIT : 


https://www.androidworld.fr/ 


Ci-dessous, le rapport  USBFix : 

https://www.androidworld.fr/ 


J'espère que vous ne trouverez pas d'autre infection. Merci encore de votre aide.

Utilisateur anonyme · Answer

bonsoir

relance usbfix et fait option nettoyage STP

babyreve · Answer

Voilà, c'est fait.  

 https://www.androidworld.fr/

Utilisateur anonyme · Answer

bonjour

tu as bien fait suppression parce que la il n'y a rien 


    Télécharge AD-Remover (de C_XX) sur ton Bureau.
     Clique sur [b]TÉLÉCHARGER[/b] et enregistre-le sur ton bureau.
     :!: Déconnecte toi et ferme toutes les applications en cours :!:
     Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
     Au menu principal, clique sur "Nettoyer"
    Confirme le lancement de l'analyse et laisse l'outil travailler
     Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )
    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

ensuite

    
    Télécharge Malwarebytes

     Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

     Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    Lance une analyse complète en cliquant sur "Exécuter un examen complet"

     Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

    L'analyse peut durer un bon moment.....

     Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

    Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

     Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Puis reposte un nouveau log RSIT tu en aura qu'un

babyreve · Answer

Bonjour et merci pour votre aide.

J'avais déjà passé malwarebytes, il m'a trouvé une menace : malware-gen. Mais je n'avais fait qu'un examin rapide.

Je fais donc vos nouvelles recommandations et vous tiens au courant des résultats.

J'aurais voulu savoir s'il est préférable d'effacer ou de mettre en quarantaine ? J'avais tendance à vouloir tout effacer mais ce ne sont pas les actions recommandées, pourquoi ?

A tout à l'heure et encore merci.

babyreve · Answer

Bonsoir,   

Voici donc mon log RSIT   

 https://www.androidworld.fr/   

Rien d'infecté pour malwarebytes, pour AdRemover,  j'ai trouvé les rapports dans  :\Ad-report.log, les voici (j'en ai fait 2)  

 https://www.androidworld.fr/  

 https://www.androidworld.fr/  

J'aurais voulu savoir également (en plus de ma question du post précedent) s'il est normal qu'il y ait dans le rapport RSIT des lignes portant le nom de programmes que j'ai désinstallés depuis plusieurs mois (par exemple incrédimail, emule...)   

En vous remerciant de votre aide et de vos réponses.

Utilisateur anonyme · Answer

bonjour

je regarde tes rapport pourquoi mbam a fait un rapport d'erreur donne le moi STP il se trouve sur la racine du C:

je note que tu a windows xp SP2 alors que nous sommes au SP3 il est urgent et important que tu passe au SP3
car il corrige beaucoup de bug et des failles de sécuritées que certain virus et pirate peuvent exploiter pour détourner ton pc 

http://download.windowsupdate.com/...

babyreve · Answer

Bonjour,

Voici le rapport d'erreur :

"Une erreur s'est produite. Veuillez transmettre ce code d'erreur à notre équipe de support.

MBAM_ERROR_NOT_REGISTERED (0, 0)"

Je fais la windowsupdate et te tiens au courant.
Merci encore.

babyreve · Answer

Voilà le résultat :

Échec de l'installation 

Code d'erreur: 0x8007F0CC 


Je me souviens avoir eu un problème de ce genre à l'installation du sp2... Un forum d'entraide m'avait donné  la solution, Je ne sais plus ce que c'était.

Utilisateur anonyme · Answer

bonjour

c'est simple ouvre le boot.ini copie et colle ici je voudrais se qu'il a dedans 

le Boot.ini se trouve dans la racine du C: en fichiers caché

babyreve · Answer

Merci !!! Je vois que mes recherches sur ce forum mènent à la solution !

J'ai effectué ce qui se dit ici :

https://forums.commentcamarche.net/forum/affich-2341774-probleme-mise-a-jour-xp


Effectivement, j'ai supprimé cette ligne :

/Kernel=TUKernel.exe

J'ai relancé l'exécution de ton lien et il fonctionne !

Je le laisse terminer et je te tiens au courant du résultat.

Encore merci.

Utilisateur anonyme · Answer

Re,

ok effectivement /Kernel=TUKernel.exe en général certaine xp piraté l'utilise entre autre Titan mais a chaque que le sp3 ne fonctionne pas je parle a l'installation bien sur c'est le boot.ini qu'il faut vérifier

babyreve · Answer

Re,

Certaines xp piratées l'utilisent ??? J'ai pourtant une édition xp familiale originale ! Rien de piraté ! Comment est-elle venue là ?

babyreve · Answer

Bonsoir,

Voilà, je suis parvenue à installer le SP3 et je vous en remercie.

Pouvez-vous me dire si c'est normal qu'il y ait dans le rapport RSIT des lignes portant le nom de programmes que j'ai désinstallés depuis plusieurs mois (par exemple incrédimail, emule, etc.) 

Dois-je conserver ou supprimer les outils utilisés ? (RSIT, USBFIX, hijackthis, zhpdiag et AD-Remover)

Dans l'attente je vous remercie encore une fois pour votre aide et bonne continuation.

Utilisateur anonyme · Answer

bonjour 

Bon maintenant que tu n'a plus de probleme nous allons passer a l'optimisation 

Relance hijackthis qui se trouve ici 

C:\Program Files	rend micro\BABETH.exe 


choisis cette fois "Do a system scan only". 

La liste créée, coche les lignes suivantes: 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) 

ensuite clic sur fixed  

tu me parle de ceci  

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Documents and Settings\BABETH\Mes documents\BABETH\incredimail_install.exe"="C:\Documents and Settings\BABETH\Mes documents\BABETH\incredimail_install.exe:*:Enabled:IncrediMail Installer" 
"C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\KLHESBU0\incredimail_install[1].exe"="C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\KLHESBU0\incredimail_install[1].exe:*:Enabled:IncrediMail Installer" 
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail" 
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail" 
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail" 
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail" 
"C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\ML8ZEFUZ\incredimail_install[1].exe"="C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\ML8ZEFUZ\incredimail_install[1].exe:*:Enabled:IncrediMail Installer" 
"C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe"="C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe:*:Enabled:IncrediMail Installer" 
"C:\Program Files\AOL 9.0\aol.exe"="C:\Program Files\AOL 9.0\aol.exe:*:Disabled:AOL" 
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Disabled:INVENTIME" 
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" 
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" 

c'est par grave se sont les fichier que tu a autorisé quand tu avait le pare feu  

Ensuite  

  Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

     
    Télécharge Update Checker 

     Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

     Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

     Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

    Un conseil : n'installe pas les BETA qui sont listées en dessous. 

     Tu installes les mises à jour que tu désires, les plus importantes sont : 
     
    - Java 

    - Adobe Reader désinstalle la version précedente 

    - Adobe Flash Player 

    - Internet explorer 

et pour finir 

desactiver/reactiver la restauration systeme afin de supprimer tous les points de resaturation 



Faites un clic-droit sur le poste de travail 
Cliquer sur proprietes 
Cliquer sur l'onglet restauration du systeme 
Cocher la case "desactiver la restauration sur tout les lecteurs" 
Cliquer sur appliquer, puis ok 
Redemarrer l'ordinateur 

Repeter la procedure mais cette fois ci decocher la case "desactiver la restauration sur tout les lecteurs" 


Creer un point de restauration "sain" 


Cliquer sur demarrer 
Ensuite sur tous les programmes 
Puis accessoires 
Puis sur outils systeme 
Puis sur restauration systeme 
Cocher creer un point de restauration 
Puis cliquer sur suivant 
Taper le nom du point (plutot eloquent ex : "suite desinfection") 
Puis cliquer sur creer



Merci de mettre tout les rapports

babyreve · Answer

bonjour    

Voilà, tout a été fait comme tu m'as indiqué. Par contre, j'hésite un peu à installer IE8....    

De plus, cette ligne n'était pas présente dans la liste hijackthis :    
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k    


Je te remercie infiniment pour ton aide efficace.    

Que dois-je faire des outils ?    

Encore merci pour ton aide !!!

Utilisateur anonyme · Answer

bonjour

Update checker tu peux le désinstaller, pour IE8 c'est toi qui vois mais il comble des failles de sécurités par rapport a IE7

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

   
    Toolscleaner sur ton Bureau 

    Double-clique sur ToolsCleaner2.exe et laisse le travailler

     Clique sur Recherche et laisse le scan se terminer.

   Clique sur Suppression pour finaliser.

   Tu peux, si tu le souhaites, te servir des Options facultatives.

     Clique sur Quitter, pour que le rapport puisse se créer.

     Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

babyreve · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] 

--> Recherche:  

C:\egd.txt: trouvé ! 
C:\fixnavi.txt: trouvé ! 
C:\Navipromo.txt: trouvé ! 
C:\UsbFix.txt: trouvé ! 
C:\UsbFix: trouvé ! 
C:\Rsit: trouvé ! 
C:\Documents and Settings\*****\Bureau\Msnfix.zip: trouvé ! 
C:\Documents and Settings\*****\Bureau\UsbFix.exe: trouvé ! 
C:\Documents and Settings\*****\Bureau\Rsit.exe: trouvé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\HijackThis.exe: trouvé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\hijackthis.log: trouvé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\UsbFix.txt: trouvé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\UsbFix_Upload_Me\UsbFix.txt: trouvé ! 
C:\Documents and Settings\*****\Mes documents\Téléchargements\UsbFix.exe: trouvé ! 
C:\HTJ\HijackThis.exe: trouvé ! 
C:\HTJ\hijackthis.log: trouvé ! 
C:\Program Files\Ad-remover: trouvé ! 
C:\Program Files\ZHPDiag: trouvé ! 
C:\Program Files	rend micro\HijackThis.exe: trouvé ! 
C:\Program Files	rend micro\hijackthis.log: trouvé ! 
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé ! 
C:\Program Files\ZHPDiag\catchme.exe: trouvé ! 
C:\Program Files\ZHPDiag\mbr.log: trouvé ! 
C:\Program Files\ZHPDiag\mbr.exe: trouvé ! 
C:\WINDOWS\msnfix.txt: trouvé ! 

--------------------------------- 
--> Suppression:  

C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\HijackThis.exe: supprimé ! 
C:\HTJ\HijackThis.exe: supprimé ! 
C:\Program Files	rend micro\HijackThis.exe: supprimé ! 
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé ! 
C:\Program Files\ZHPDiag\catchme.exe: supprimé ! 
C:\Documents and Settings\*****\Bureau\Msnfix.zip: supprimé ! 
C:\egd.txt: supprimé ! 
C:\fixnavi.txt: supprimé ! 
C:\Navipromo.txt: supprimé ! 
C:\UsbFix.txt: supprimé ! 
C:\Documents and Settings\*****\Bureau\UsbFix.exe: supprimé ! 
C:\Documents and Settings\*****\Bureau\Rsit.exe: supprimé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\hijackthis.log: supprimé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\UsbFix.txt: supprimé ! 
C:\Documents and Settings\*****\Bureau\Nouveau dossier (2)\UsbFix_Upload_Me\UsbFix.txt: supprimé ! 
C:\Documents and Settings\*****\Mes documents\Téléchargements\UsbFix.exe: supprimé ! 
C:\HTJ\hijackthis.log: supprimé ! 
C:\Program Files	rend micro\hijackthis.log: supprimé ! 
C:\Program Files\ZHPDiag\mbr.log: supprimé ! 
C:\Program Files\ZHPDiag\mbr.exe: supprimé ! 
C:\WINDOWS\msnfix.txt: supprimé ! 
C:\UsbFix: supprimé ! 
C:\Rsit: supprimé ! 
C:\Program Files\Ad-remover: supprimé ! 
C:\Program Files\ZHPDiag: supprimé !

Utilisateur anonyme · Answer

Re,

ok maintenant désinstalle MBAM et recharge le avec une installation propre

  
    Télécharge Malwarebytes

    Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

    Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    Lance une analyse complète en cliquant sur "Exécuter un examen complet"

    Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

    L'analyse peut durer un bon moment.....

    Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

    Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

    Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

babyreve · Answer

bonjour,
voici le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4309

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13/07/2010 20:32:56
mbam-log-2010-07-13 (20-32-56).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 232452
Temps écoulé: 2 heure(s), 14 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour 

Parfait bon surf

babyreve · Answer

Merci beaucoup pour tous vos conseils !!

Je ferme le sujet comme résolu, mais je vais ouvrir un autre sujet pour le pc de ma fille (que j'ai utilisé lors de l'ouverture de mon premier post) car des tas de fenêtres publicitaires (nouveaux onglets web) s'ouvraient tous seuls et je crois que son pc doit être bien infecté de spywares !

Encore merci à vous, et j'espère que le pc de ma fille retrouvera la sérénité et la facilité de surf que je trouve à présent !! C'est le bonheur ! :)

Plus de sécurité sur mon pc !

27 réponses

Newsletters