Virus en pagaille

Question

Bonjour, 

Je suis actuellement en formation bureautique et l'ordi sur lequel je dois travailler appartient à mon petit frère de 11ans qui a malheureusement téléchargé de nombreux jeux sur internet...

Je ne m'y connais pas beaucoup en informatique...

J'ai fait hier un scan avec avast qui m'a trouvé des malwares, troyan et autres joyeusetés...j'ai de nombreuses fenêtres intempestives qui s'ouvrent au démarrage...certaines mises à jour windows ne se font pas...

Un copain me parle de rapport Hijac je ne sais pas ce que c'est...Qu'en pensez-vous?

Merci de prendre de votre temps pour m'aider à nettoyer tout cela.

Configuration: Windows Vista / Firefox 3.6.8

Utilisateur anonyme · Accepted Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

mina2shouman · Answer

Salut Guillaume5188,  

Merci beaucoup pour ta prise en charge.  

Je ne suis pas chez-moi pour l'instant.  

J'ai procédé hier à la 1ère manip que tu m'as conseillée  

"Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html "  
  

En te remerciant une fois encore, je te laisse en te souhaitant un bon dimanche.  

A+

Utilisateur anonyme · Answer

Bonsoir

* Téléchargez Fixlop de NicoVA 

* Lancer l'installateur
* Cliquer deux fois sur Suivant puis cocher "Créer un icône sur le bureau"
* Cliquer sur Installer
* Cliquer enfin sur Terminer

* Une fois ouvert, cliquez sur "Recherche"
* Un rapport va s'afficher à la fin : FixLop[RECH].txt sous C:\
  Poste le ici ;merci.

@+

mina2shouman · Answer

Bonsoir Guillaume5188,

Je te transmets le rapport demandé. Merci.


####### FixLop vers 1.0.2.6 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 19/04/2011 à 00h27
# Utilisateur : Y | PC-DE-Y

# S.E : Windows Vista (TM) Home Premium | Service Pack 2 | 32 bits
# CPU : Genuine Intel(R) CPU            2140  @ 1.60GHz

# Internet Explorer version [9.0.8112.16421]
# Mozilla Firefox : 3.6.8 (fr)

############## [ Processus ]


############## [ Fichiers/Dossiers ]

Dossier présent : C:\ProgramData\Axis Readme Second Bat
Programme présent : C:\Program Files\AskTBar
Fichier présent : C:\Program Files\Circle Develpement

~~~~ Lecture fichier C:\Users\Y\AppData\Roaming\Mozilla\Firefox\Profiles	wldlz8j.default\prefs.js ~~~~ 


############## [ Clés de registres ]



############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://fr.yahoo.com
Default_search_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page : hxxp://fr.yahoo.com
Local Page : C:\Windows\System32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : 
Default_search_url : 
Start Page : hxxp://search.conduit.com?SearchSource=10&ctid=CT2661018
Local Page : C:\Windows\system32\blank.htm


########## [ ! SCAN fini le 19/04/2011 à 00h27 ]

Utilisateur anonyme · Answer

Bonsoir

1)* Relancez FixLop
* Cliquez sur  Suppression 
* Une fois finie, un rapport va s'afficher : FixLop[CLEAN].txt sous C:\

2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


3)Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



Poste les rapports au fur et à mesure;merci.

@+

mina2shouman · Answer

Bonsoir Guillaume5188, 

Je m'occupe de tout cela.

Merci de prendre généreusement de ton temps pour m'aider.

Je te tiens au courant dès que je rentre chez-moi.

Je te souhaite une bonne soirée et une douce nuit.

A bientôt.

Utilisateur anonyme · Answer

Bonsoir


Poste moi un nouveau rapport ZHPDIag;merci.

@+

mina2shouman · Answer

Bonsoir Guillaume5188

Je te transmets le rapport ZHPDIag:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijy8ftIsq.doc

Merci de me tenir au courant.

Douce nuit.

Utilisateur anonyme · Answer

Bonjour

 1)Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

-------------------------------------------------------------------------------------------------

R3 - URLSearchHook: (no name) - {ee0aa284-e014-41ce-9a4f-fc3d045fb9dd} Clé orpheline    
R3 - URLSearchHook: (no name) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} Clé orpheline
R3 - URLSearchHook: (no name) - {3248f342-70c6-418d-a300-b8e925e95556} Clé orpheline
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe   
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe    
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe    
 O4 - HKCU\..\Run: [doesidle] . (...) -- C:\ProgramData\start peak peak.95pjbh 
O4 - HKCU\..\Run: [Second bat creative peak] . (...) -- C:\ProgramData\Less Corn Face.s2ewk 
OPT:O4 - HKCU\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe 
O4 - Global Startup: C:\Users\Y\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aide et support - Raccourci.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\Y\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk . (...)  -- C:\Program Files\MyPlayCity.com\Helicopter Game\game.exe (.not file.) 
O4 - Global Startup: C:\Users\Y\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Skype.lnk - Clé orpheline 
O69 - SBI: prefs.js [Y- twldlz8j.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2905330/CT2905330", 
[MD5.76F89AE7F62DE64C8B53AC71FE0260E1] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\YANIS\AppData\Local\geyqqac.bat   [89]
[MD5.4126B152CF66001D04BC8554E25CEAE4] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\YANIS\AppData\Localeykgquf.bat   [90]
[MD5.185CFFA2FC237C52426ACAE650BACFD1] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\YANIS\AppData\Local\sgjvbn.bat   [91]

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



2)Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " parcourir ", cherche un fichier à la fois :

C:\Users\YANIS\AppData\Local
ells.exe   

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant


Poste les rapports au fur et à mesure;merci.

@+

mina2shouman · Answer

Bonjour,
Comme tu me l'as demandé je te fais parvenir le rapport ZHPFix:

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-07-05-2011-17-20-54.txt
Run by YANIS at 07/05/2011 17:20:54
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {ee0aa284-e014-41ce-9a4f-fc3d045fb9dd} Clé orpheline  => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} Clé orpheline  => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {3248f342-70c6-418d-a300-b8e925e95556} Clé orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe  => Valeur absente
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur absente
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur absente
O4 - HKCU\..\Run: [doesidle] . (...) -- C:\ProgramData\start peak peak.95pjbh  => Valeur absente
O4 - HKCU\..\Run: [Second bat creative peak] . (...) -- C:\ProgramData\Less Corn Face.s2ewk  => Valeur absente
O4 - HKCU\..\Run: [Search Protection] . (.Yahoo! Inc - Yahoo! Application.) -- C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe  => Valeur supprimée avec succès

========== Préférences navigateur ==========
C:\Documents and Settings\YANIS\AppData\Roaming\Mozilla\Firefox\Profiles\I: prefs.js [YANIS- twldlz8j.default\prefs.js  => Fichier absent

========== Fichier(s) ==========
c:\programdata\start peak peak.95pjbh  => Supprimé et mis en quarantaine
c:\programdata\less corn face.s2ewk  => Supprimé et mis en quarantaine
c:\users\yanis\appdata\roaming\microsoft\windows\start menu\programs\aide et support - raccourci.lnk  => Supprimé et mis en quarantaine
c:\users\yanis\appdata\roaming\microsoft\internet explorer\quick launch\ebay.lnk  => Supprimé et mis en quarantaine
c:\program files\myplaycity.com  => Fichier absent
c:\users\yanis\appdata\roaming\microsoft\internet explorer\quick launch\skype.lnk  => Supprimé et mis en quarantaine
C:\Users\YANIS\AppData\Local\geyqqac.bat [89]  => Supprimé et mis en quarantaine
C:\Users\YANIS\AppData\Local\reykgquf.bat [90]  => Supprimé et mis en quarantaine
C:\Users\YANIS\AppData\Local\sgjvbn.bat [91]  => Supprimé et mis en quarantaine


Merci pour ta prise en charge. Je continue les autres manip.

A+

Utilisateur anonyme · Answer

Re

Pour afficher tous les dossiers et fichiers cachés : 

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage" 

Coche : 
- afficher les fichiers et dossiers cachés 
- Clic sur "appliquer" puis "ok"


Ensuite fais l'analyse Virus Total demandé;merci.

@+

Virus en pagaille

11 réponses

Discussions similaires

Newsletters