Infection Spyware Fermé

Question

Bonjour, 

Depuis hier mon pc est infesté de spywares. Je ne suis vraiment pas doué en informatique et donc j'ai lancé un simple scan depuis avast. Avast ne trouve rien. Pourtant mon fond d'écran est devenu bleu et un message disant warning spyware infection est apparu. 

Depuis j'ai installé la version pro de avast en mode essai et au démarrage de mon pc un message s'est affiché disant que un programme (windows explorer) était malveillant et donc j'ai annulé son lancement. Le fond d'écran bleu n'est pas apparu et tout les messages pop-ups de sécurité aussi ont disparus. Donc je suppose que l'infection est dans windows explorer.

Alors mon problème est que je ne sais pas la supprimer car après un deuxième scan avast il ne trouve toujours rien alors qu'il m'a bloqué un programme malveillant (alors là il faut m'expliquer quand même...). 

J'ai un peu fait le tour des forums pour trouver des solutions mais vus que je suis pas doué je comprend rien à rien. Tout ce que je retiens c'est que il y a des masses de programmes qui semblent être efficaces, tels que ad-aware, spybot, ccleaner, Microsoft anti-spyware,...

Alors j'ai nettoyé mon pc avec ccleaner mais je ne sais pas si je peux installer simultanément les autres programmes (vu la règle de jamais avoir deux anti-virus en même temps).

Alors si vous avez quoi que ce soit comme solution je vous serais éternellement reconnaissant.



Configuration: Windows Vista / Firefox 3.6.13

Destrio5 · Answer

Bonjour,

Ad-Aware et Spybot sont obsolètes.

Fais ceci :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

N'oublie pas de poster le rapport.

Thanios · Answer

Alors voici ce que me donne Malwarebyte après le scan. dois-je supprimer ces éléments?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6077

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/03/2011 17:19:33
mbam-log-2011-03-16 (17-19-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164654
Temps écoulé: 3 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Zwangie (PUP.Zwangi) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> No action taken.

Dossier(s) infecté(s):
c:\programdata\Zwangie (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c} (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences (PUP.Zwangi) -> No action taken.
c:\program files (x86)\Zwangie (PUP.Zwangi) -> No action taken.

Fichier(s) infecté(s):
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome.manifest (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\install.rdf (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome\zwangie.jar (PUP.Zwangi) -> No action taken.
c:\program files (x86)\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences\prefs.js (PUP.Zwangi) -> No action taken.

Destrio5 · Answer

Oui puis fais ceci :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

Pour me transmettre le rapport :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

Thanios · Answer

Alors voilà, j'ai refait une analyse avec malwarebyte mais une plus complète et j'ai supprimé les fichiers (enfin je pense qu'ils ont été mis en quarantaine) et puis j'ai fait toute la manipulation que tu m'avais demandée. En voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201103/cijIhdcYGC.txt

Destrio5 · Answer

Tu as des redirections sur Internet ?

Thanios · Answer

Euh non je pense pas ...

Mais depuis que j'ai supprimé les virus trouvés par malwarebyte ca va beaucoup mieux. En tout cas si mon pc est encore infecté ce n'est plus apparent.

J'y connais rien mais le problème est peut-être déjà résolu?

Destrio5 · Answer

Ok donc pour finir :


1/

---> Supprime ZHPDiag, ZHPFix, etc...


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de supprimer les points de restauration.


==Prévention==

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


;)

Thanios · Answer

Juste un précision dois je supprimer ou pas les points de restauration. J'ai fait la manipulation en cochant "désactiver la protection système" puis appliquer. Mais après ca je dois supprimer ou je dois juste fermer ce programme et recocher la case "restaurer..." puis appliquer?

Aussi, j'ai commencé à lire ton dossier préventif et je pense que j'avais entre autre chopé un rogue parce que l'image et la déscription que tu donnes de ce virus ressemble fort à ce que j'avais à la base.

Mais bon heureusement malgré que je sois nul en informatique je me suis pas fait pincer par le rogue. 

Merci énormément de ton aide et passe une excellente soirée.

Destrio5 · Answer

Supprime juste les points de restauration.

Infection Spyware

9 réponses

Discussions similaires