Problème au niveau de la sécurité de mon ordi Fermé

Question

Bonjour, 

je viens demander de l'aide sur ce forum car j'ai un petit soucis.
En effet, j'ai comme antivirus Avira AntiVir, mais depuis quelques jours mon ordinateur ne le détecte plus et me dit que je ne suis pas protégé (alors que dans AntiVir la protection est activée).
De plus, les MAJ de windows defender ne se font pas et windows me dit qu'il est obsolète. Quand je clique sur Mettre à jour, j'ai un message d'erreur qui dit que les définitions ne se mettent pas à jour.

Donc je voudrais savoir si ces deux défauts sont liés.

Je signale que j'ai fait une analyse complète par antivir et malwarebytes en mode sans échecs. Rien n'a été signalé.
Puis j'ai fais une analyse spybot.
Et enfin un nettoyage Ccleaner.

Le problème est toujours là.

Donc je voulais avoir l'avis de quelqu'un de confiance qui me dise comment résoudre ces défauts et si ils sont grave ou pas.

Merci.


Configuration: Windows Vista / Safari 534.3

gen-hackman · Answer

salut on va faire un diag du pc

commence par desinstaller spybot qui est obsolète

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

La_Pinpe · Answer

Tout d'abord merci pour la réponse très rapide.

Je fais ce que tu m'as dit, et l'analyse est lancée.

Si elle prend trop de temps je posterai tout ce soir, sinon je vais essayer de le faire d'ici peu.

Merci.

gen-hackman · Answer

il n'est pas tres long le diag c'est la procedure entiere suivant tes infecctions presentes qui sera plus ou moins longue

La_Pinpe · Answer

En fait l'analyse est très rapide.
Voici:
pour le OTL
http://www.cijoint.fr/cjlink.php?file=cj201010/cija2e6sU0.txt

pour le Extras
http://www.cijoint.fr/cjlink.php?file=cj201010/cijM68NeU2.txt

Voilà, en espérant avoir fais tous ce qui étais demandé correctement.

gen-hackman · Answer

rien de mechant à premiere vue , juste quelques broutilles

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

La_Pinpe · Answer

L'installation ne se fait pas. 
Une fenêtre d'erreur apparaît. 
Je l'ai mise sur le même cite de publication: 
http://www.cijoint.fr/cjlink.php?file=cj201010/cijZtxPZzk.jpg

EDIT: 
Pardon en tant qu'admin ça marche.

gen-hackman · Answer

pas grave clic sur OK ca continue apres , c'est parce que tu n'as pas suivi les consignes

La_Pinpe · Answer

Effectué:
http://www.cijoint.fr/cjlink.php?file=cj201010/cijCJsQd7n.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cij5YoNjG7.txt

Voilà.

gen-hackman · Answer

1/....

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


REM:"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "AllowLegacyWebView"
REM:"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer" /v "AllowUnhashedWebView" 
REM:"HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}" 



&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

========

2/.......

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

La_Pinpe · Answer

Merci pour la réponse, 

je ferai ça ce soir ou demain. 

Je te tiens au courant, encore merci.

EDIT: au fait c'est grave ?
ça vient de quoi

gen-hackman · Answer

2/3 fichiers infectieux , et clés qui n'ont rien à faire là :)

La_Pinpe · Answer

OK, merci.

Je te recontacte ce soir ou demain.

gen-hackman · Answer

pas de soucis quand tu veux :)

La_Pinpe · Answer

Finalement j'ai mis un peu plus de temps que prévu pour répondre.

Ca fait pas un peu beaucoup d'étapes à faire pour 2 bricoles ?
ça fait quoi exactement ?

La_Pinpe · Answer

hallo ?

J'ai fais ce que tu m'avais dit mais pour la première étape je n'obtiens pas de rapport (le script... .txt), ni sur le bureau, ni dans mes fichiers.

Pour le Clean, voici :


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Antony (Administrateurs) 
Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 23:19:42 | 08/10/2010

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 144,04 Go (56,62 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 137,5 Go (135,79 Go free) [DATA] | NTFS
F:\ -> Disque CD-ROM | 0 Mo (0 Mo free) [Audio CD] | CDFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\ArcadeDeluxe2.log 
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc 
Quarantined & Deleted !! : C:\ProgramData
vModes.001 
Quarantined & Deleted !! : C:\ProgramData
vModes.dat 
 
Quarantined & Deleted !! : C:\Windows\system32\AbaleZip.dll 
Quarantined & Deleted !! : C:\Windows\System32\ACER.exe 
Quarantined & Deleted !! : C:\Windows\Temp	mp756D.tmp 
Quarantined & Deleted !! : C:\Users\Antony\generals.exe 
Quarantined & Deleted !! : C:\Users\Antony\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Antony\AppData\Roaming\.# 
Quarantined & Deleted !! : C:\Users\Antony\LOCAL Settings\Temp\RtkBtMnt.exe 
Deleted !! : C:\$Recycle.bin\S-1-5-21-822024440-2747149811-2329154846-1000\$INUZV53.docx   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : "HKCU\SOFTWARE\32 Vegas Casino"  
Deleted : "HKLM\SOFTWARE\32 Vegas Casino"  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

on desinfecte très chère :)


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

La_Pinpe · Answer

Euh, petit soucis mou malw :
je n'arrivais pas à faire de MAJ, alors je l'ai retéléchargé.
Mais l'installation n'a pas pu se faire (car il restais l'ancien). 
Maintenant quand je veux lancer Malw j'ai un message d'erreur qui apparait :
Error code : 730 (0, 0).
Je ne peux ni le réinstaller ni le supprimer, y compris avec Ccleaner.

Que dois-je faire ?

gen-hackman · Answer

pourquoi n'en avoir rien dit ? :

je n'arrivais pas à faire de MAJ

La_Pinpe · Answer

Je ne comprend pas ?
je ne savais pas, ça venais de le faire.
Je ne faisais pas de MAJ avant car je n'y avais jamais pensé.
Et à vrai dire je n'ai du m'en servir 3 fois maximum.

Alors là j'ai voulu faire la MAJ, impossible et le message d'erreur parlais du parefeu.
Mais aucunes autorisations dans le pare-feu n'a pu faire démarrer les MAJ, alors j'ai essayé de télécharger MALW sur ton lien. 
L'installation n'as pas été possible car un malx été déjà installé.
A partir de là, plus rien de possible à faire avec malw.

Je suis désolé d'être un peu vague mais j'ai du mal à comprendre ce qu'il s'est passé et où ça a foiré.

En espérant que tu pourra de nouveau m'aider.

gen-hackman · Answer

essaie de faire la mise a jour avec ca ?

http://data.mbamupdates.com/tools/mbam-rules.exe

La_Pinpe · Answer

Ton assistant fait l'installation correctement (je trouve bizarre qu'elle ne prenne que quelques secondes), mais rien ne change.

gen-hackman · Answer

je peux ravoir un resultat de scan OTL comme precedemment ?

gen-hackman · Answer

bon il te reste 3/4 clés inutiles mais pas infectieuses , on finalise ?

La_Pinpe · Answer

Ouai ça serai cool :) .

Si c'est pas trop long je fais ça tout dessuite.

Et pour Malw alors ?

gen-hackman · Answer

desinstalle avec ceci :

https://www.clubic.com/telecharger-fiche39528-revouninstaller.html

La_Pinpe · Answer

Ok, j'imagine que je désinstalle malw ?

gen-hackman · Answer

avec revo ? oui
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

La_Pinpe · Answer

j'ai eu le message d'erreur pour la désinstallation encore :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijYv6S60s.jpg

mais je suis allé jusqu'au bout et maintenant je suis devant une liste à cocher, je dois tout supprimer ?

gen-hackman · Answer

oui

La_Pinpe · Answer

Fait

gen-hackman · Answer

donc il n apparait plus dans ajout/suppression je presume ?

La_Pinpe · Answer

Tu présumes bien, je le ré installe du coup.

gen-hackman · Answer

oui

La_Pinpe · Answer

OK, les MAJ se sont faites :D.
Maintenant on en reviens à l'analyse par malwarebyte's c'est ça ?

Après cette étape il y aura autre chose à faire ou pas ?

gen-hackman · Answer

ca depe,dra de ce que nous dira le complet de MBAM :)

La_Pinpe · Answer

Ok donc je reviendrai demain (si j'ai le temps), je vais faire l'analyse cette nuit.
Bonsoir et merci.

gen-hackman · Answer

Bonsoir :)

La_Pinpe · Answer

Fait : apparemment pas de soucis.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4786

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

10/10/2010 03:26:00
mbam-log-2010-10-10 (03-26-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 248352
Temps écoulé: 1 heure(s), 25 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

qu'en est-t-il des soucis de ton énoncé ?

La_Pinpe · Answer

Toujours les mêmes.

gen-hackman · Answer

mouais.... ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

La_Pinpe · Answer

Ça fait longtemps que je n'ai pas donné de nouvelles, je m'en excuse.
Et je voulais te remercier pour ta disponibilité et ta rapidité pour répondre. 

Je suis en études de médecine et donc je n'ai pas beaucoup de temps, par conséquent je n'ai pas fait la dernière manip. J'utilise trop souvent mon ordi et je ne peux pas le laisser tourner en analyse.

Donc je vais rester avec les MAJ qui ne se font pas, c'est pas grave (je me suis rendu compte que plus aucune MAJ ne se faisaient ni pour Microsoft, Antivir, Parefeu, etc).

Encore merci et je repasserai si j'ai de nouveaux soucis.

gen-hackman · Answer

salut , c'est dommage....

Problème au niveau de la sécurité de mon ordi

43 réponses

Discussions similaires