demande analyse malwarebytes & rsitRésolu/Fermé

Question

Bonjour, 

il s'agit dun pc acer aspire 3103WJMi ( à mes parents )
Pas de sauvegarde !
voici les rappots

http://www.cijoint.fr/cjlink.php?file=cj201008/cijmwCCuaz.txt


http://www.cijoint.fr/cjlink.php?file=cj201008/cijvYzuxuN.txt

merci


Configuration: Windows XP / Firefox 3.6.8

Intergege · Answer

bonsoir,

utilise list'em pour bien voir si tu veux.

moment de grace · Answer

bonsoir

 No action taken. sur MBAM

as tu bien supprimé les éléments trouvés

de plus

présence d'un proxy, est ce volontaire

enfin

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Intergege · Answer

Je vois -1 sur mon sujet davant alors c'est pas sbien contre le virus list'em comme programe ?

moment de grace · Answer

ok

debrahys   

pour nous ca se passe ici  https://forums.commentcamarche.net/forum/affich-18872865-demande-analyse-malwarebytes-rsit#2

debrahys · Answer

Bonsoir,

Les fichiers infectés ont été supprimé par malwarebytes.

Pour le proxy ont diras que c'est involontaire (mais peut être involontairement volontaire ou volontairement involontaire ) !!!

J'ai refait des scan avec malwarebytes, RSIT et ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201008/cijSQFbpDe.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijWjlqqp1.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijXMfkKHX.txt

Merci d'avance.

PS : j'ai installé Zone alarm et Anivir (qui à éliminé 35 "virus"avant scan du pc.

moment de grace · Answer

ok

1)

peux tu poster ce rapport antivir stp

.......

2)

vois si ce fichier est encore là

C:\WINDOWS\system32\drivers\ctredrv.sys

si oui alors

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\drivers\ctredrv.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

debrahys · Answer

Bonsoir,

le fichier est introuvable, j'ai coché et décoché les cases demandée ; je n'a plus le rapport antivir.

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 R3 - URLSearchHook: Microsoft Url Search Hook - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 3, 2) -- C:\Program Files\ZoneAlarm	bZone.dll     
O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll     
O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ZoneAlarm	bZone.dll     
O20 - Winlogon Notify: ssqrpqq . (.Pas de propriétaire - Pas de description.) -- ssqrpqq.dll 
[HKCU\Software\ImInstaller] 
[HKLM\Software\ImInstaller] 
O53 - SMSR:HKLM\...\startupreg\WeatherDPA  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hotbar\bin\10.0.357.0\Weather.exe     





Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

.............................

2)

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

ou

http://www.archive-host.com

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

debrahys · Answer

voici le aport de zhpfix :
 http://www.cijoint.fr/cjlink.php?file=cj201008/cijqlqDnbZ.txt
Pou list kill em ca me met un message d'erreur : windows ne trouve pas le fichier 'list'em.bat.  ... blabla blabla ...

debrahys · Answer

J'ai retelecharger avec le 2° lien et ca fonctionne,  il met que ce n'est as un  log compatible avec win32 mais ca a quand même l'air de tourner, je poste l rapport des que c'est fini .

moment de grace · Answer

Ad-Aware SE Personal -
 Spy Sweeper 
Search & Destroy

ces trois là sont présents et à supprimer

verifier antivirus et parefeu

ensuite, si killem est bien sur le bureau, ca doit marcher

aware a ete suprdebrahys · Answer

ad aware a été supprimé il y a quelques jours, il n'y a rien d'autre. On dirais que ca reste bloque a 30% mais toujours en processing !

moment de grace · Answer

ok

desinstalles killem et retélécharges le dans les même conditions

de plus

fais un nouveau rapport ZHPdiag et poste le lien stp

aware a ete suprdebrahys · Answer

voila le rapport de zhpdiag : 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijg3mmp0s.txt

je reinstalle kill em et le redemare !

aware a ete suprdebrahys · Answer

ca me met encore que c'est pas une application win 32, est ce normal ?

moment de grace · Answer

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - Bad download blocker.) -- C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O42 - Logiciel: Spybot - Search & Destroy 1.4 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy


=> supprimes Spybot

aware a ete suprdebrahys · Answer

je l'a supprimé, il n'apparaissait plus dans ajouter/supprimer des programmes !!

je réinstalle et relance kill em

aware a ete suprdebrahys · Answer

l y a encore le message comme quoi ce n'est pas une application win32 !
mais le scan continue.

debrahys · Answer

je laisse tourne cette nuit on verra bien demain !

debrahys · Answer

Toujours à 30% !  Je coupe

moment de grace · Answer

ok

fais le en mode sans echec


https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

debrahys · Answer

voici le rapport kill em :
https://www.cjoint.com/?iwpZbBBCer
 il y a egalement un rappot "more.txt" apparu sur le bureau je le met ici : 
https://www.cjoint.com/?iwp1avbKrN

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

debrahys · Answer

enfin ca a réussi !

https://www.cjoint.com/?iwtCSXm2FP

moment de grace · Answer

(sourire)

ok

comment va le pc ?

debrahys · Answer

démarrage plus rapide et ca a l'air plus sable !

moment de grace · Answer

ok 

fais un nouveau rapport ZHPdiag et poste le lien stp 

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

debrahys · Answer

le voici : 

http://www.cijoint.fr/cj201008/cijQkCS2qg.txt

moment de grace · Answer

une dernière vérif

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS\system32\drivers\ctredrv.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

debrahys · Answer

le fichier n'est toujours pas présent et les casse sont toujours bien cochées et décochées !

moment de grace · Answer

oui pardon

je te l'avais déjà demandé

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci : 

ctredrv.sys


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

debrahys · Answer

voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijyd1bpIp.txt

moment de grace · Answer

ok

on termine


1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.

........................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

debrahys · Answer

voici le rapport dhpfix :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijX2CEBTP.txt

je continue avec l'étape 2

debrahys · Answer

voici le rapport du point 2 :

http://www.cijoint.fr/cj201008/cijow0gxon.txt

j'ai du changer l'extension j'ai retiré le point avant log et ajouter .txt sinon ca marche pas chez cijoint.

je continue au point 3

debrahys · Answer

voici le rapport du point 5 :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijV3qL9Oh.txt

point 3 et 4 effectué.

moment de grace · Answer

ok

tu peux supprimer manuellement les autres outils utilisés sauf MBAM

sujet résolu

bonne continuation

debrahys · Answer

Un très grand merci, encore une petite question, est-il préférable de désinstaller adobe reader et de mètre un log genre foxit a ca place ?

Encore un très grand merci !!!

moment de grace · Answer

je déteste ce genre de question pour lesquelles je ne connais pas la réponse

à priori adobe est une grosse machine exploitée par les virus à la recherche des failles et donc à mettre à jour systématiquement, alors que foxit semble être le petit utilitaire qui lit les pdf et puis c'est tout

l'un est plus sûr et suivi (adobe) quand l'autre ne doit pas être une cible prioritaire

franchement...c'est toi qui voit

(sourire)

debrahys · Answer

ok merci.

Demande analyse malwarebytes & rsit

40 réponses

Discussions similaires

Newsletters