PC qui déraille

Question

Bonjour, 
Suite à une invasion de trojan, adwares et autres malwares, découvert avec MALWARESBYTES, j'ai mon PC qui déraille de temps en temps ce qui me laisse à penser que quelque chose reste .
J'ai des ouvertures intempestives de fenêtres, ma souris se déconnecte. Il faut que je redémmare pour remettre normal. 
Des logiciels disparaissent et reviennent.
J'ai lancé l'utilitaire CHKDSK avec "excécuté" je n'ai que la première étape "fichier" qui s'opère ensuite le PC se coupe et se relance avec CHKDSK sur 3 étapes. A ce sujet, les rapport sont stockés où s'il y en a?
J'ai relancé CHKDSK depuis un clic droit sur Disque C/ propriétés/outils/vérifiez maintenant et ce sont 5 étapes qui se lancent.
- Etape 1/ vérification fichiers/ok
- Etape2/ vérification index/ok
- Etape 3/ sécurité et journal USN/ok
- Etape 4/ données du fichier/ cluster endommagé fichier 53178
\DOCUM~1\DENIS\PrivacIE\index.dat.
- Etape 5/ pas eût le temps de noter, je n'était pas devant le PC.
Quels sont vos commentaires. Merci.
J'ai passé, Spybot, CCleaner et mon anti virus NOT32 sans qu'il ne trouve rien. Les "ennuis" ont commencés lors d'une mise à jour du logiciel de messagerie Incrédimail (que j'ai vite viré depuis). J'ai installé depuis Outlook 6 mais il semble qu'il y ait aussi des soucis car on m'a averti que mes Emails arrivés en plusieurs dizaine d'exemplaires avec une possible infection signalée par Avast. J'ai moi-même des retours d'Emails non remis.
Je sollicite une aide. Merci


Configuration: Windows XP / Firefox 3.6.6

dédétraqué · Answer

Salut dines33


La première chose a faire est de changer mot de passe et question secrète de ta messagerie...


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

dédétraqué · Answer

Salut dines33


Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:
https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
(Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@++   :)

dédétraqué · Answer

Salut dines33


Voir ces liens :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/


@++     :)

dédétraqué · Answer

Salut dines33 


Tu es sur XP... Donc double clique sur AD-Remover... Pas de clique droit cela est pour Vista/7.


@++   :)

dédétraqué · Answer

Salut dines33


Double clique sur le raccourci d'HijackThis sur ton Bureau, clique sur Do a scan system only coche la case devant la(les) ligne(s) suivante(s) si présente(s)
Si pas de raccourci sur le bureau, il ce trouve ici :
C:\Program Files	rend micro\DENIS.exe

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)     
O2 - BHO: (no name) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - (no file) 
O2 - BHO: Security Helper {B3312915-9368-4FE4-8D4E-B60E5B36D0FF} - {B3312915-9368-4FE4-8D4E-B60E5B36D0FF} - (no file) 
O2 - BHO: (no name) - {D5D33A26-F043-4808-B335-6B10630E04F8} - (no file) 
O3 - Toolbar: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file) 
O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)


- Ferme les fenêtres en cours sauf HijackThis, clique sur Fix checked 

- Quitte HijackThis


-----


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe sur le bureau
(Vista/Seven -->  Faire un clic droit sur OTM sur le bureau et choisi "Exécuter en tant qu'administrateur".)

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :services 
OMSI download service
RemoteRegistry

:reg 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinUsr] 

:files 
c:\found.001
:\WINDOWS\DUMPfeb3.tmp 
C:\WINDOWS\DUMPf1f1.tmp 
C:\WINDOWS\DUMPad08.tmp 
C:\WINDOWS\DUMP10c4.tmp 
C:\WINDOWS\DUMP0059.tmp 
c:\found.000 

:commands 
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.


@++   :)

kduc · Answer

Hello à tous deux !

A la question ...

"En revanche concernant l'autre lien Spyware Doctor, dois-je l'installer et si oui, n'y aura--t-il pas de conflits avec Spybot? Merci"

C' est non pour l' installation !

https://forum.malekal.com/viewtopic.php?t=12847&start=

Bonne désinfection, nettoyage.

PS : sauf erreur, pas trace de lien concernant Spyware Doctor.

dédétraqué · Answer

Salut kduc


J'avais loupé cette question... Merci


@++    :)

dédétraqué · Answer

Salut dines33

Il y a eu une erreur dans le script, tu as bien copier/coller ceci en gras:

:services
OMSI download service
RemoteRegistry

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinUsr]

:files
c:\found.001
:\WINDOWS\DUMPfeb3.tmp
C:\WINDOWS\DUMPf1f1.tmp
C:\WINDOWS\DUMPad08.tmp
C:\WINDOWS\DUMP10c4.tmp
C:\WINDOWS\DUMP0059.tmp
c:\found.000

:commands
[emptytemp]

-----fin

Erreur
Error: Unable to interpret <: reg> in the current context!
Error: Unable to interpret <: files> in the current context!

Espace entre les deux points et reg, files...

@++ :)

dédétraqué · Answer

Salut dines33


As-tu fais ceci :
La première chose a faire est de changer mot de passe et question secrète de ta messagerie... 


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

dédétraqué · Answer

Salut dines33 


Cela est bon plus rien de suspect, on va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

dédétraqué · Answer

Salut dines33


Cela est bon, as-tu d'autre souci?


@++   :)

dédétraqué · Answer

Salut dines33 


Question: pourquoi n'ai-je toujours pas la possibilité d'effectuer une restauration du système par "mes programmes/ accessoires / outils système. Même si ça ne me gène pas vraiment car il y a d'autres chemins, c'est plus une question de curiosité. 
Doit resté une clé de registre bloqué, on va vérifier :
Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


-----


Pour ton problème de Framework là je m'y connais pas trop, cela te cause tu un problème?


@++   :)

dédétraqué · Answer

Salut dines33 


Télécharge Zeb-Restore et enregistre ce fichier sur le bureau :

http://telechargement.zebulon.fr/zeb-restore.html
https://www.tayo.fr/download/zebrestore

- Clic droit sur Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.

- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

- Coche la case devant Restauration du système clique sur Restaurer


 ** Ne coche aucune autre case

- Un redémarrage sera peut être nécessaire pour que les changements soient pris en compte


@++   :)

dédétraqué · Answer

Salut dines33


Ton lien n'est pas lisible!!!!


@++    :)

PC qui déraille

14 réponses

Newsletters