Petites bébetes Résolu/Fermé

Question

Bonjour,

Mon ordi doit être vérolé, lorsque je vais sur internet la protection résidente de mon antivirus (Avast) se déconnecte, j'ai essayé de restaurer le système à une date antérieure mais je n'ai plus accès à "restaurer le système".

Je fais appel aux cracks de l'informatique qui je suis sûr trouverons une solution.

Je remercie à l'avance tout ceux qui prendrons un peu de temps pour m'aider  



Configuration: Windows XP / Internet Explorer 8.0

ric025 · Answer

Bonsoir.

    Utilise ce logiciel de diagnostic :

    
&#x25B6; Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

gb · Answer

Je te joins le diagnostic 

http://www.cijoint.fr/cjlink.php?file=cj201012/cij1PiiEYE.txt

A+

ric025 · Answer

Wahou ! On devrait changer ton titre et supprimer "petites" :) 

Tu es très infecté(e).  

Fais bien ce qui suit :  

    /!\ Attention /!\
    Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée. 


    /!\ Désactive tous tes logiciels de protection /!\ 

    * Télécharge ComboFix (de sUBs) sur ton Bureau. 
    * Double-clique sur ComboFix.exe afin de le lancer. 
    * Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter. 
    * Ne touche à rien pendant le scan. 
    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 

    Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

++ 
~~ Se\7eñ ~ firefØX + WØT + ÅßÞ + ÑS + Åthéñå ©SM ~ Åvirå + MßÅM + Þ© TØØLS ~~ 
~~ ^$^ Un Ange veille désormais sur moi, Je me dois de prendre aussi soin de lui ^$^ ~~

gb · Answer

Bonjour ric025, voici le rapport de CombiFix

http://www.cijoint.fr/cjlink.php?file=cj201012/cijZseCPii.txt

A+

ric025 · Answer

Salut.

Est-ce que tu possèdes le CD de ton Windows ? 

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

++

gb · Answer

Non je n'ai pas le cd du windows XP de mon ordi, j'ai simplement une partition HP_RECOVERY.
Ci-joint rapport de tdsskiller

http://www.cijoint.fr/cjlink.php?file=cj201012/cijE79K8fs.txt

A+

ric025 · Answer

Re.

Est-ce que tu vois ce fichier, en gras sur ton pc ? 

--> c:\windows\system32\Drivers\sptd.sys

;)

gb · Answer

Oui, il est bien à l'endroit que tu indiques

gb · Answer

La liste d'attente doit être très longue, cela fait une heure que j'ai demandé l'analyse.

Patience...

gb · Answer

Oui effectivement la demande d'analyse du fichier part de suite et affiche : 
 
Attention: VirusTotal connaît actuellement la charge de travail élevée. Le processus d'analyse de votre dossier peut prendre plus de 15 minutes.

gb · Answer

A priori, soit je manipule mal soit autre, car j'ai lançé plusieurs demandes d'analyse et je n'ai pas de résultat. 

Y a-t-il une manip spécifique?

ric025 · Answer

Non rien de spécial ...

Est-ce que tu peux zipper le fichier et me l'envoyer à cette adresse stp : ric025cmm@yopmail.com

Pour zipper :

Clique droit sur le fichier
Envoyer vers ....
... Dossier Compressé

Merci.

gb · Answer

Re
Effectivement je n'arrivais pas à copier, zipper ou analyser en prenant le fichier SPTD directement dans le système, j'ai du aller en mode sans échec pour le sortir et pouvoir ensuite te l'adresser

A+

http://www.cijoint.fr/cjlink.php?file=cj201012/cijcI53xg6.txt

ric025 · Answer

Salut GB :)

Ok ce fichier est sain :)

Peux-tu me refaire un ZHPDiag tout frais et me le poster comme précédemment ? 

Merci :)

gb · Answer

Je fais cela par intermittence car il faut que je bosse aussi.

Merci

 http://www.cijoint.fr/cjlink.php?file=cj201012/cij3xZhbQk.txt

ric025 · Answer

Pas de soucis on a tous une vie en dehors des forums :)

Alors il en reste encore et une chose m'intrigue :) On va retenter un Combofix et scripter si cela ne passe toujours pas :)

D'abord :

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré.  

=============================

Ensuite, clique sur : 

Démarrer >> Exécuter
Tape : combofix /uninstall
Entrer.

Cela va lancer Combofix puis le désinstaller. 

=============================

Télécharge à nouveau Combofix depuis ici : http://sd-1.archive-host.com/membres/up/21362097671547645/gbccm.exe

    * Double-clique sur gbccm.exe afin de le lancer. 
    * Ne touche à rien pendant le scan. 
    * Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 

    Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

++

gb · Answer

Ok aucune infection détectée par MBAM

Ci- joint rapport Combofix

http://www.cijoint.fr/cjlink.php?file=cj201012/cijwxw4rMC.txt

A priori la protection résidente de Avast n'est plus déconnectée lorsque j'accède à internet.


Merci

ric025 · Answer

Décidément ! :D

Pourras-tu me filer un nouveau rapport ZHPDiag ? 

Merci :)

gb · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijKpBhrpE.txt

Je voulais dire à priori tout fonctionne correctement, il faut que je vérifie demain si ma sauvegarde pour la restauration système se fait correctement.

Merci

Je décroche pour aujourd'hui, bonne soirée

ric025 · Answer

Hello :)

Pour ton retour : 

AD-Remover :

&#x25B6; Télécharge AD-Remover (de C_XX) sur ton Bureau.
    :!: Déconnecte toi et ferme toutes les applications en cours :!:
    
&#x25B6; Double-clique sur l'icône AD-Remover
&#x25B6; Au menu principal, clique sur "Nettoyer"
&#x25B6; Confirme le lancement de l'analyse et laisse l'outil travailler
&#x25B6; Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

===========================

    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    * Copie/colle les lignes suivantes et place les dans ZHPFix :

    ----------------------------------------------------------

O43 - CFD: 25/03/2007 - 13:25:38 ----D- C:\Program Files\Multi_Media 
O69 - SBI: SearchScopes [HKCU] {CD10120B-C165-4f8d-8C74-639629E238FF} - (MyStart Rechercher) - http://mystart.magentic.com/?search={searchTerms}&loc=search_box 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
MBRFix

    ----------------------------------------------------------

    * Clique sur « Tous », puis sur « Nettoyer »
    * Copie/colle la totalité du rapport dans ta prochaine réponse

++

gb · Answer

Bonjour ric025 J'ai effectué les manips demandées. Merci http://www.cijoint.fr/cjlink.php?file=cj201012/cij7OwqR96.txt Rapport de ZHPFix 1.12.3229 par Nicolas Coolman, Update du 21/12/2010 Fichier d'export Registre : C:\ZHPExportRegistry-29-12-2010-09-55-17.txt Run by HP_Propriétaire at 29/12/2010 09:55:17 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Valeur(s) du Registre ========== O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente ========== Elément(s) de donnée du Registre ========== O69 - SBI: SearchScopes [HKCU] {CD10120B-C165-4f8d-8C74-639629E238FF} - (MyStart Rechercher) - http://mystart.magentic.com/?search={searchTerms}&loc=search_box => Donnée remplacée avec succès ========== Dossier(s) ========== C:\Program Files\Multi_Media => Supprimé et mis en quarantaine ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spof.sys >>UNKNOWN [0x8A649938]<< kernel: MBR read successfully user & kernel MBR OK malicious code @ sector 0x12a14c00 size 0x1fd ! copy of MBR has been found in sector 62 ! PE file found in sector at 0x012A14C00 ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK malicious code @ sector 0x12a14c00 size 0x1fd ! copy of MBR has been found in sector 62 ! PE file found in sector at 0x012A14C00 ! ========== Récapitulatif ========== 2 : Valeur(s) du Registre 1 : Elément(s) de donnée du Registre 1 : Dossier(s) 1 : Master Boot Record End of the scan

ric025 · Answer

Salut. 

Nickel :)

Comment va ton pc ? 

Si tu me confirmes que tout va bien, je vais te demander un tout dernier ZHPDiag, pour vérifications. Si tu vois le moindre soucis, n'hésite pas à le dire :)

gb · Answer

Impeccable, peut-être un peu plus long pour charger les messages sur outlook, la sauvegarde pour restauration système s'est bien effectuée cette nuit à priori tout rentre dans l'ordre.

Un très grand merci pour le temps passé, la patience et la compétence afin de m'aider à résoudre mes problèmes.

J'ai ton adresse email, si cela ne te déranges pas en cas d'éventuel problème, je peux te contacter directement ou préfères-tu par le forum.

gb

http://www.cijoint.fr/cjlink.php?file=cj201012/cijrq4vG6B.txt

ric025 · Answer

Salut :)

Eh bien, ton pc est sain :)

Pour finir :

Mets à jour Java ici : https://www.java.com/fr/download/ 

!! Très Important !!

Supprimer les anciens points de restauration:

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Coche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".
&#x25B6; Redémarre le pc.

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Redécoche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".

Les points sont supprimés.

Création d'un nouveau point:

&#x25B6; Clique sur "démarrer", "tous les programmes", "Accessoires" puis "Outils système". 
&#x25B6; Clique sur "Restauration du système".
&#x25B6; Dans la nouvelle fenêtre, coche la case "Créer un point de restauration".
&#x25B6; Clique sur "Suivant".
&#x25B6; Entre un nom pour le point de restauration : ce nom doit être assez évocateur (comme: "Après désinfection...")
&#x25B6; Clique sur "Créer" et le point de restauration se créé automatiquement.

=============

Pour une navigation plus sûre et plus rapide:

Navigue avec Firefox : http://www.mozilla-europe.org/fr/firefox/

Addon à ajouter à firefox pour le sécuriser:

&#x25B6; Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
&#x25B6; Explications/Demo ici : http://www.mywot.com/fr/demo

+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

=============

Utile, à lire absolument, quelques minutes de prévention, notamment sur les cracks : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

=============

Si tu n'as plus de question et/ou problème, pour moi, c'est ok! (Si tu as encore des questions, n'hésite pas ! )

++

gb · Answer

Bonjour ric025

meilleurs voeux pour 2011, tout est OK en ce qui concerne mon ordi, j'ai suivi toutes tes instructions y compris de passer sur Firefox et il est vrai que c'est plus rapide.

Je te remercie à nouveau pour ta compétence et pour ta disponibilité.

Cordialement
GB

ric025 · Answer

Bonjour.

Nickel :) 

Meilleurs voeux pour l'année 2011, plein de bonnes choses pour toi et pour les tiens. 

Bon surf, soit prudent. 

++

Petites bébetes

26 réponses

Discussions similaires