PC infesté

Résolu/Fermé
lutincalva - Modifié par lutincalva le 5/09/2010 à 18:50
 lutincalva - 6 sept. 2010 à 23:33
Salutation !
Mon PC est infesté d'un paquet de saletés (il me semble) j'ai Hijack mais je ne sais pas m'en servir quelqu'un pourrait t'il m'indiquer la marche a suivre.
Ce serait Cool.
A tout vas !
Tonio
A voir également:

4 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 sept. 2010 à 18:53
bonjour, postes plutôt un zhpdiag qui est plus complet que hijackthis !!

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui de droite"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
1
Re l'ami !
Tout d'abord merci pour t'as réponse rapide.
Voici le lien
http://www.cijoint.fr/cjlink.php?file=cj201009/cijC2JVCeT.txt

ça m'a l'air d'ètre une sacrée foire là dedans ....
1
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 sept. 2010 à 19:25
oui en effet il y a du monde sur ton pc !! lol !!

tu commence par passer malwarebytes tu poste le rapport suivi d'un nouveau zhpdiag de contrôle


1) fais un examen complet de ton pc avec malwarebytes


!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




2) relances zhpdiag et postes le nouveau rapport par le biais de cijoint
0
Yep je m'occupe de ça.
Merci encore :)
0
Voila ! Après 1h35 de nettoyage le nouveau bilan.
http://www.cijoint.fr/cjlink.php?file=cj201009/cijirwgavp.txt
1
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
5 sept. 2010 à 22:08
pourrais tu poster le rapport de malwarebytes comme il était demandé, MERCI
0
Ha sorry ! Le voici :
http://www.cijoint.fr/cjlink.php?file=cj201009/cij7dcPxcc.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
6 sept. 2010 à 18:39
ok merci tu vas fixer ce qui reste de pas bon avec zhpfix , et puis tu relanceras zhpdiag tu posteras le nouveau rapport , pour contrôile et finalisation du nettoyage ,Merci


1) fixes avec zhpfix

. Copie les lignes suivantes en GRAS


O4 - HKUS\S-1-5-18\..\Run: [Spool] C:\DOCUME~1\Tonio\LOCALS~1\Temp\spoolsv.exe (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [Mstsc] C:\DOCUME~1\Tonio\APPLIC~1\mstsc.exe (.not file.)
O44 - LFC:[MD5.6A5B851DBA2CFFE974E4FCC9B8CE7AA7] - 01/09/2010 - 10:16:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\clipsrv.exe [90112]
O44 - LFC:[MD5.6A5B851DBA2CFFE974E4FCC9B8CE7AA7] - 01/09/2010 - 10:16:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ieudinit.exe [90112]
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Tonio\Local Settings\Temp\~tmp\mdnk27\mdm.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Documents and Settings\Tonio\Local Settings\Temp\~tmp\mdnk27\mdm.exe




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport





2) tu relances zhpdiag et tu postes le nouveau rapport


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Salut !
Voici le premier rapport :

Rapport de ZHPFix v1.12.3143 par Nicolas Coolman, Update du 01/09/2010
Fichier d'export Registre :
Run by Tonio at 06/09/2010 18:44:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKUS\S-1-5-18\..\Run: [Spool] C:\DOCUME~1\Tonio\LOCALS~1\Temp\spoolsv.exe (.not file.) => Valeur absente
O4 - HKUS\S-1-5-18\..\Run: [Mstsc] C:\DOCUME~1\Tonio\APPLIC~1\mstsc.exe (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Tonio\Local Settings\Temp\~tmp\mdnk27\mdm.exe" [Disabled] .(.) (.not file.) -- C:\Documents and Settings\Tonio\Local Settings\Temp\~tmp\mdnk27\mdm.exe => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\docume~1\tonio\locals~1\temp\spoolsv.exe => Supprimé et mis en quarantaine
c:\docume~1\tonio\applic~1\mstsc.exe => Supprimé et mis en quarantaine
c:\windows\clipsrv.exe => Supprimé et mis en quarantaine
c:\windows\ieudinit.exe => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Valeur(s) du Registre
4 : Fichier(s)


End of the scan
0
Et le second :


http://www.cijoint.fr/cjlink.php?file=cj201009/cijeTYI3S4.txt
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
6 sept. 2010 à 20:32
bon cela me semble bon !! tu vas faire ce qui suit et normalement le pc devrait être clean !!

1) dédinstalles les outils utiliser avec zhpfix

Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

Cliquez sur le A rouge (Nettoyeur de Tools).

Cliquez sur Nettoyer.

Faîtes redémarrer l'ordinateur pour terminer le nettoyage.



2) mets à jour ton pc en installant IE8

regarde pourquoi garder IE à JOUR

rends toi sur ce site et met IE8 xp http://www.microsoft.com/downloads/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b&DisplayLang=fr

OU : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/


3) fais un nettoyage de ton pc avec ccleaner et les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




3) si plus de problèmes il restera le sujet à mettre en résolu et la restauration système à purger
0
Merci jacques.gache tu gère l'ami je n'ai plus de soucis.
Vraiment cool d'avoir donner de ton temps.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
6 sept. 2010 à 23:02
ok je mets ton sujet en résolu car comme tu n'est pas inscrit tu n'as pas cette possibilité, et toi tu purge la restauration système

Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Supprimer les anciens points de restauration : System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.





(3) Créer un point de restauration


.cliquer sur démarrer
.cliquer sur tous les programmes
.cliquer sur accessoires
.cliquer sur outils système
.cliquer sur restauration du système
.sur la fenêtre qui s'ouvre cocher créer un point de restauration
.cliquer sur suivant
.dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
.cliquer sur céer
.une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre
0
Une dernière fois MERCI !
T'assure ;)
0