connexion de plus en plus étrange Résolu

Question

Bonjour, 

En fait, j'ai un petit probleme avec mon ordinateur : firefox ne peut plus se connecter à internet, et pareil pour internet explorer. Pourtant la connexion marche très bien car avast continue de se mettre à jour, je peux télécharger des fichiers par P2P... par compte, adieu facebook et tous ces petits plaisirs :'( (comment ca marche aussi d'ailleurs)

Plus serieusement, quelqu'un aurait-il une solution pour "autoriser" firefox à utiliser ma connexion, car le fait que je vole son ordinateur à ma mere ne lui plait pas é&nromément



Configuration: Windows Vista / Internet Explorer 7.0

juju666 · Accepted Answer

Bien bien infecté :

- Ton fichier Hosts est moisi
- Ask Bar
- Rogue
- Proxy néfaste
- Offerbox
- Daelio
- ShoppingReport2
- ..........
- MBR Suspect
=====================

&#9654 &#9654 Rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Program Files\ZHPDiag\MBRDump_Date_Heure_Physical_Drive_x.bin


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée     

======================================================

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d'indiqué dans la fenêtre  
&#9654 &#9654 1. Scan (écrit en vert) 
&#9654 &#9654 2. Delete (écrit en rouge)  
&#9654 &#9654 3. Hosts RAZ (écrit en rouge)  
&#9654 &#9654 4. Proxy RAZ (écrit en rouge) 
&#9654 &#9654 5. DNS RAZ (écrit en rouge) 
&#9654 &#9654 6. Raccourcis RAZ (écrit en rouge) 
&#9654  A ce moment tape 2 et valide   
Note: s'il te demande de supprimer le proxy, tape 4   
&#9654 Un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe 

=======================================================

Relance successivement RogueKiller avec les options 3 et 4 et poste les RKReport2 et 3

gasasaaa · Answer

J'ai vu que mon message a été déplacé dans virus/securité, mais je tiens à préciser que j'ai lancé un scan anti-virus, et que ma base VPS a été mise à jour ce matin. Le probleme ne vient (je pense) de là.

juju666 · Answer

Hello,

On va voir si c est pas viral ^^

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

gasasaaa · Answer

Houlà ! En tout cas merci pour ta réponse très précise, habituellement, j'utilise avast, mais je vais tout de même essayer

gasasaaa · Answer

voilà, donc j'ai eu deux fichiers, car j'ai ouvert tout ce que contenait l'archive. L'un te montre mon systeme d'exploitation, l'autre... j'ai pas compris en fait, mais si t'arrive à t'y retrouver là dedans, bonne chance ! ;)

1 - https://pjjoint.malekal.com/files.php?id=227d2a4e5c886
2 - https://pjjoint.malekal.com/files.php?id=0c8c6615dd1158

gasasaaa · Answer

le fichier MBRDump_date-heure... etc n'existe pas sur mon disque ou dur ou alors il est camouflé

gasasaaa · Answer

je n'ai pas pu faire la premiere etape, mais j'ai quand meme fait le roguekiller.
Je crois avoir fait une petite betise, j'ai lancé le rogue_killer 2 (suppression)

1 -  https://pjjoint.malekal.com/files.php?read=c5f10g9n10u5k14z13g6z14
2 - https://pjjoint.malekal.com/files.php?id=fdc3ecad146107
3 - https://pjjoint.malekal.com/files.php?id=ccee7c65cc7139
4 - https://pjjoint.malekal.com/files.php?id=a43d46c462101010

Je t'envoie tout, comme avant, et, encore une fois, merci beaucoup pour ta precieuse aide.

PS : j'ai fait un scan malware-bytes, et j'ai eu des fichiers infectés (tous ont trojan dans leur prénom) j'ai tout supprimé.  J'ai meme eu un petit rapport ;)

1 - https://pjjoint.malekal.com/files.php?id=14b95ab6a4757

juju666 · Answer

plus besoin de te donner des consignes :P

tu as un pc de marque ? tel asus, acer, ...

gasasaaa · Answer

Je crois que c'est enfin bon !!!!! Pour supprimer tout, malware-bytes m'a fait redémarrer. Apres le redemerrage, j'ai essayé, à tout hasard, de lancer firefox... et là, contre toute attente, google s'est affiché !!!!! 


Mille fois merci juju, je te suis vraiment reconnaissant. Cependant, j'ai vu tout à l'heure que j'avais d'autre fichiers infectés :
- Ton fichier Hosts est moisi 
- Ask Bar 
- Rogue 
- Proxy néfaste 
- Offerbox 
- Daelio 
- ShoppingReport2 
- .......... 
- MBR Suspect 

Si on pouvait finir le scan pour que je ne sois pas obligé de revenir avant longtemps, ce serait cool :D

En tout cas, je te le redis, merci !

juju666 · Answer

https://forums.commentcamarche.net/forum/affich-21916200-connexion-de-plus-en-plus-etrange#11

+

&#9654  Télécharge de AD-Remover sur ton Bureau. (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Scanner » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

gasasaaa · Answer

https://pjjoint.malekal.com/files.php?id=4d66d306967514

et voilà le travail ! :D

gasasaaa · Answer

PS : mon PC est un compaq presario CQ61. Il est pas super perfectionné mais il vaut la peine que je le sauve quand les virus l'attaquent :D

juju666 · Answer

ok

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s'ouvrir : poste son contenu. 
&#9654 S'il ne s'ouvre pas; il se trouve là : C:\AD-Report[CLEAN]1.txt

gasasaaa · Answer

voici le rapport qu'on m'a donné : https://pjjoint.malekal.com/files.php?id=6a35bd074a1156

juju666 · Answer

refais un zhpdiag et héberge le

gasasaaa · Answer

et voilà le petit rapport du matin ! https://pjjoint.malekal.com/files.php?id=2ae3b85e8d869

juju666 · Answer

Hello,

Utilisons un scanner généraliste :

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau.  

&#9654 &#9654 Miroir 1 si inaccessible  

&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

&#9654 &#9654 Si tu n'arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

gasasaaa · Answer

https://pjjoint.malekal.com/files.php?id=b38ff7390a7710
Voilà, j'espere que c'est enfin bon :D

juju666 · Answer

Redémarre le pc

=============

Refais un rapport ZHPDiag pour voir ça :D

gasasaaa · Answer

c'est une blague J'espere ? :D

gasasaaa · Answer

bon, dans le doute :https://pjjoint.malekal.com/files.php?id=982861967512915

juju666 · Answer

y'a encore plein de trucs louches sur ton ordi ...

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


c:\windows\system32\wshext32.exe
c:\windows\system32\kbdlk41a32.exe
c:\windows\system32\xpsrasterservice32.exe
c:\windows\system32\msvcp7132.exe



&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée

juju666 · Answer

Hello désolé pour le retard
Donc lance zhpdiag et clique sur le flèche verte; accepte l'installation de la mise à jour
puis clique sur la loupe laisse le diagnostic s effectuer

héberge le diagnostic sur cijoint et transmet le dans ta prochaine réponse

gasasaaa · Answer

desole moi aussi pour le retard, voilà le rapport que m'a envoyé ZHP https://pjjoint.malekal.com/files.php?id=be2c3776801079

juju666 · Answer

de retour

 Désactive ton antivirus car l''outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s''ouvre:    


c:\windows\system32\wshext32.exe
c:\windows\system32\kbdlk41a32.exe
c:\windows\system32\xpsrasterservice32.exe
c:\windows\system32\msvcp7132.exe


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t''avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s''ouvrira à terme  (s''il ne s''ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

gasasaaa · Answer

de retour moi aussi ! 

J'ai tout éxécuté, et voilà le retour que j'ai eu : 

https://pjjoint.malekal.com/files.php?id=451c5f86ed14126

juju666 · Answer

aaah content de te revoir ^^

va falloir qu'on sorte l'artillerie lourde :p

 /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  

&#9654 /!\ IMPORTANT /!\  
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ 
_______________________________________________________________

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
&#9654 &#9654 Ne touche à rien (souris, clavier) tant que le scan n''est pas terminé, car tu risques de planter ton PC  

&#9654 En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  
&#9654 Une fois le scan achevé, un rapport va s''afficher : Poste son contenu  
&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\  

Notes: 
-> Le rapport se trouve également là : C:\ComboFix.txt   
-> tutoriel combofix

gasasaaa · Answer

Bon, avant qu'on continue, merci beaucoup, parce que ca fait déjà 1 mois que tu m'aides. Aussi, je ne peux que te remercier.

Voilà le rapport du programme Combofix : 



PS : C'est toi qui programme tous ces logiciels de sécurité ? j'ai vu sur celui d'avant qu'il avait était construit par juju666

gasasaaa · Answer

Ah ! J'ai oublié le plus important ! voici le lien : https://pjjoint.malekal.com/files.php?id=ae4ead6b3c61514

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

Folder::

C:\ProgramData\regid.1986-12.com.adobe  

NetSvc::
ezSharedSvc      




&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c''est normal! 
Ne touche à rien tant que le scan n''est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s''afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s''ouvre pas, il se trouve ici > C:\ComboFix.txt 

=================

Désinstalle :

-  Mario Forever Toolbar  
- Max_France Toolbar  
- Softonic France FF Toolbar

gasasaaa · Answer

Bon, j'ai pas forcément bien fait le truc : Au début, je l'ai lancé sans avoir désactivé avast... J'ai donc du l'éteindre et recommencer, mais c'était bizarre, ca a fait un petit bug... 
Le fichier à lire avait disparu, la corbeille était vide, et internet ne marchait plus... 
Je suis allé sur l'ordi de ma mere pour reprendre le code, je l'ai relancé en veillant de bien desactiver avast.

Voilà ce que le logiciel m'a rendu : 
https://pjjoint.malekal.com/files.php?id=89530845fb1377

gasasaaa · Answer

PS : j'ai bien supprimé les deux programmes dont tu m'avais demandé la supression, mais j'ai un petit probleme : Les deux premieres ont disparu, mais la derniere,  softonic france TT toolbar m'affiche un message d'erreur lorsque je veux le désinstaller : 
"Le fichier install.LOG n'a pas pu être ouvert"

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE   

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!!    

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :    


KillAll::   

FireFox::   
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&SearchSource=3&q={searchTerms}      
FF - prefs.js: browser.search.selectedEngine - Ask.com         
FF - prefs.js: network.proxy.type - 0         

DDS::   
uStart Page = hxxp://fr.ask.com?o=14200&l=dis      

Folder::   
c:\program files (x86)\Max_France   
c:\program files (x86)\Max_EN   
c:\program files (x86)\Softonic_France_FF   
c:\program files (x86)\Ask.com   

Registry::   
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]        
"{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}"=-    
"{867dd841-5bf7-44ca-8426-c5a6eda00735}"=-   
"{6d6b212b-2245-4898-8b16-9a11b81ff9e1}"=-    
[-HKEY_CLASSES_ROOT\clsid\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]     
[-HKEY_CLASSES_ROOT\clsid\{867dd841-5bf7-44ca-8426-c5a6eda00735}]       
[-HKEY_CLASSES_ROOT\clsid\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]      
[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]       
[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{867dd841-5bf7-44ca-8426-c5a6eda00735}]         
[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]    
[-HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]        
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]         
"{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}"=-    
"{867dd841-5bf7-44ca-8426-c5a6eda00735}"=-    
"{6d6b212b-2245-4898-8b16-9a11b81ff9e1}"=-   
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-    
[-HKEY_CLASSES_ROOT\clsid\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]       
[-HKEY_CLASSES_ROOT\clsid\{867dd841-5bf7-44ca-8426-c5a6eda00735}]      
[-HKEY_CLASSES_ROOT\clsid\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]     
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]      
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]       
[-HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]    
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]        


&#9654 Enregistre ce fichier sous le nom  CFScript    

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif    

&#9654 Combofix se lance, laisse toi guider..    

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c''est normal!    
Ne touche à rien tant que le scan n''est pas terminé.    
&#9654 Une fois le scan achevé, un rapport va s''afficher: poste son contenu, en précisant où en sont tes soucis    

&#9654 Si le fichier ne s''ouvre pas, il se trouve ici > C:\ComboFix.txt    
 .::. Contributeur Sécurité .::.

gasasaaa · Answer

et voilà le travail ! 
https://pjjoint.malekal.com/files.php?id=39f091a7e181515

juju666 · Answer

bien on avance :)

lance zhpdiag, clique sur la flèche verte et installe la mise à jour
relance le clique sur la loupe. une fois aux 100% ferme le et envoie le rapport ZHPDiag.txt sur pjjoint, colle le lien ici que je puisse consulter

gasasaaa · Answer

Au passage, je me posais une question : Je peux continuer à utiliser mon ordi pendant les rapports de ZHP ? Parce que ca bug souvent à 43%...

Sinon, voilà le lien : 
https://pjjoint.malekal.com/files.php?id=996a8141fe8810

juju666 · Answer

Il vaut mieux laisser ZHP tourner tranquillement....
ça dure 1 à 2 minutes toute façon. ^^

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l''onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivantes une par une dans ton disque dans ton disque :    


c:\windows\system32\kbdlk41a32.exe    
c:\windows\system32\xpsrasterservice32.exe    
c:\windows\system32\wshext32.exe    
c:\windows\system32\msvcp7132.exe    


&#9654 Clique sur Envoyer

&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle les liens de ta barre d''adresse ici au fur et à mesure des scans, après que l''analyse soit terminée  


======================================================

suite:

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


M1 - SPR:Search Page Redirection - C:\Program Files (x86)\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com    => Infection BT (Adware.WidgiToolbar)
M3 - MFPP: Plugins - [Henri D'andria] -- C:\Users\Henri D'andria\AppData\Roaming\Mozilla\Firefox\Profiles\ol6499u3.default\searchplugins\askcom.xml    => Infection BT (AskSBar.Adw)
[HKCU\Software\3]    => Infection Rogue (Rogue.SmartSecurity)
[HKCU\Software\AppDataLow\Software\AskToolbar]    => Infection BT (Adware.AskBarDis)
[HKCU\Software\WideStream]    => Infection BT (Adware.SPointer)
[HKLM\Software\AskToolbar]    => Infection BT (Adware.AskBarDis)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
O43 - CFD: 16/01/2011 - 17:01:10 - [1212336] -SH-D- C:\ProgramData\fc6aaa    => Infection Rogue (Possible)
O43 - CFD: 27/06/2010 - 20:51:28 - [292] ----D- C:\Users\Henri D'andria\AppData\Roaming\widestream    => Infection BT (Adware.SPointer)
O69 - SBI: C:\Users\Henri D'andria\AppData\Roaming\Mozilla\Firefox\Profiles\ol6499u3.default\searchplugins\askcom.xml    => Infection BT (AskSBar.Adw)
C:\ProgramData\fc6aaa    => Infection Rogue (Possible)
[MD5.614C1CEA5742D24415CC84073A262F8A] [SRI] (.Mozilla Foundation - User-Generated Microsoft  C/C++ Runtime Library.) -- C:\ProgramData\fc6aaa\mozcrt19.dll   [719832]    => Infection Rogue
O87 - FAEL: "{3FBF3746-0A0A-4998-A2BB-39AC0C35873E}" |In - Private - P6 - TRUE | .(...) -- C:\programdata\fc6aaa\pifc6_231.exe (.not file.)    => Infection Rogue (Possible)
O87 - FAEL: "{129E7EA4-C808-46D4-A201-39602F641ACE}" |In - Private - P17 - TRUE | .(...) -- C:\programdata\fc6aaa\pifc6_231.exe (.not file.)    => Infection Rogue (Possible)
O87 - FAEL: "TCP Query User{3620893C-0B91-4E09-AF70-A0846EA026F6}C:\programdata\fc6aaa\pifc6_231.exe" |In - Public - P6 - TRUE | .(...) -- C:\programdata\fc6aaa\pifc6_231.exe (.not file.)    => Infection Rogue (Possible)
O87 - FAEL: "UDP Query User{CD81CD25-681C-4AA7-B4A4-236E75B12E20}C:\programdata\fc6aaa\pifc6_231.exe" |In - Public - P17 - TRUE | .(...) -- C:\programdata\fc6aaa\pifc6_231.exe (.not file.)    => Infection Rogue (Possible)
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Classes\AppID\genericasktoolbar.dll]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]    => Infection PUP (PUP.Eorezo)
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]    => Infection PUP (PUP.Eorezo)
[HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Infection BT (Adware.AskTBar)
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}]    => Infection BT (Adware.AskTBar)
[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search)
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search)
[HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    => Infection PUP (PUP.Eorezo)
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    => Infection PUP (PUP.Eorezo)
[HKCR\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Wow6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    => Infection BT (Adware.AskSBar)
[HKLM\Software\Iminent]    => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Iminent]    => Infection PUP (Adware.IMBooster)
[HKCU\Software\AppDataLow\Software\AskToolbar]    => Infection BT (Adware.AskBarDis)
[HKCU\Software\WideStream]    => Infection BT (Adware.SPointer)
C:\Users\Henri D'andria\AppData\Roaming\Widestream    => Infection BT (Adware.SPointer)
C:\Users\Henri D'andria\Appdata\LocalLow\AskToolbar    => Infection BT (Adware.AskTBar)
[MD5.523418B49CBA3417BDF0B2DBF1909E48] [APT] [{BF822017-6C77-479D-A5E4-6EEE4A55C42C}] (.Pas de propriétaire.) -- C:\Program Files (x86)\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe    => 
O42 - Logiciel: Max_EN Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Max_EN Toolbar    => 
[HKCU\Software\AppDataLow\Software\Max_EN]    => 
[HKCU\Software\Mlsqunknug]    => 
[HKLM\Software\Max_EN]    => 
[HKLM\Software\Wow6432Node\Classes\AppID\GenericAskToolbar.DLL]    => 
[HKLM\Software\Wow6432Node\Classes\AppID\genericasktoolbar.dll]    => 
C:\Users\Henri D'andria\Appdata\LocalLow\Softonic_France_FF    => 
O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll    => DAEMON Tools Toolbar
O42 - Logiciel: Softonic France FF Toolbar - (.Softonic France FF.) [HKLM][64Bits] -- Softonic_France_FF Toolbar    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France_FF]    => Toolbar.Conduit
[HKLM\Software\Softonic_France_FF]    => Toolbar.Conduit
O43 - CFD: 02/06/2010 - 21:13:58 - [984639] ----D- C:\Users\Henri D'andria\AppData\Roaming\QuickStoresToolbar    => QuickStoresToolbar
O69 - SBI: prefs.js [Henri D'andria - ol6499u3.default] user_pref("CT2207610.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2207610    => Toolbar.Conduit
O69 - SBI: prefs.js [Henri D'andria - ol6499u3.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&SearchSource=    => Toolbar.Conduit
[HKCR\Interface\{6C434537-053E-486D-B62A-160059D9D456}]    => Toolbar.Ask
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]    => Toolbar.Ask
[HKCR\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]    => Toolbar.Ask
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]    => Toolbar.Ask
[HKCR\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]    => Toolbar.Ask
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]    => Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Conduit]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France_FF]    => Toolbar.Conduit
[HKLM\Software\Softonic_France_FF]    => Toolbar.Conduit
[HKLM\Software\Wow6432Node\Softonic_France_FF]    => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France_FF Toolbar]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DAEMON Tools
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DAEMON Tools
C:\Users\Henri D'andria\Appdata\LocalLow\Conduit    => Toolbar.Conduit
C:\Users\Henri D'andria\Appdata\LocalLow\conduit    => Toolbar.Conduit
EMPTYTEMP
FIREWALLRAZ


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

gasasaaa · Answer

Voilà les liens de l'étape 1 : 

kdblk41a.dll (le fichier kdblk41a32.exe n'existe pas, et pareil pour tous les fichiers qui suivent : j'imagine que windows a changé son system32 dans windows seven, et que le fichier 32.exe ont été remplacés par des fichiers .dll) : http://www.virustotal.com/file-scan/report.html?id=c9e027d113cff1f8d822ec9cd54c7e3d9887f8b234814a6c5559ab2c11f8e432-1306178437

xpsrasterservice.dll : http://www.virustotal.com/file-scan/report.html?id=26ad867b8033616dcc37d1c9a7e7b3ff7577a40b237b85c18ce9cdbde835c3b6-1306178640

wshext.dll : http://www.virustotal.com/file-scan/report.html?id=d7cc1b8975e919c0b91ae877561f0245c8700082470c806618a09d87d1a6923a-1306178794

msvcp71.dll : http://www.virustotal.com/file-scan/report.html?id=df96156f6a548fd6fe5672918de5ae4509d3c810a57bffd2a91de45a3ed5b23b-1306178846

juju666 · Answer

mouais

en attente zhpdiag

gasasaaa · Answer

1 ere partie de l'étape 2 (avant le rédémarrage de l'ordinateur) : 
https://pjjoint.malekal.com/files.php?id=6cc4b9d9ff131513

gasasaaa · Answer

Et voilà enfin le dernier rapport de ZHP : 
https://pjjoint.malekal.com/files.php?id=884f4a3e4b656


PS : juju666 : "? Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )"

Je te remercie 1000 fois pour tout ce que tu fais, mais par pitié, évite-moi l'affront de me dire comment on fait un copier/coller ^^

juju666 · Answer

y'a conduit qui bouge pas ses puces :3

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O69 - SBI: prefs.js [Henri D'andria - ol6499u3.default] user_pref("CT2207610.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2207610    => Toolbar.Conduit
O69 - SBI: prefs.js [Henri D'andria - ol6499u3.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&SearchSource=    => Toolbar.Conduit
O42 - Logiciel: Max_EN Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Max_EN Toolbar    => 
[HKLM\Software\Max_EN]    => 



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l''outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l''encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

gasasaaa · Answer

et voilà le scan de ZHP : (je suis passé à la version du 23/05) :
https://pjjoint.malekal.com/files.php?id=cee4452c3c151015

PS : ca veut dire quoi y a conduit qui bouge pas ses puces ?

juju666 · Answer

quand tu ouvre mozilla tu as toujours search.conduit qui s'ouvre non?

gasasaaa · Answer

search conduit ? kesaco ?

J'ai jamais eu "sarch.conduit" qui s'ouvrait (ou alors c'est un fenêtre cachée)

juju666 · Answer

le moteur de recherche à la place de google

gasasaaa · Answer

euh.... bah j'ai jamais eu ca :D

Ma page d'accueil est google et j'ai rien qui spam

juju666 · Answer

donc c est un bug de zhpdiag que ça revienne tout le temps sur les rapports

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa)

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

&#9654 clique sur "Clean"

&#9654 L''outil va faire son scan puis son nettoyage

&#9654 à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

&#9654 transmets juste cette ligne , le reste importe peu 

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l''installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur » 

&#9654 sur la fenêtre de l''installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j''accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l''icône de Ccleaner pour l''ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l''analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l''application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins

-----

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d''autres questions, je t''écoute avec plaisir :)

@+

gasasaaa · Answer

premiere etape avec PureRa : "Total space cleaned: 329099 bytes".

juju666 · Answer

nickel :)

laisse pour ccleaner :)

gasasaaa · Answer

Les deux topics appartiennent à un même forum, un forum informatique...

Mais c'est quoi exactement (j'ai vu que t'étais admin :D) ?
Un forum pour la programmation, pour la sécurité, pour les 2 ?

gasasaaa · Answer

Oups ! Je viens d'installer un logiciel qui fallait apparement pas 
installer (il est pourtant inscrit dans la liste des logiciels recommandés que tu m'a donné) :

C'est foxit reader, mainteant que je l'ai installé, j'ai la barre ask toolbars qui s'est installé dans firefox, j'arrive pas à l'enlever (elle n'est pas dans la liste des programmes)...

Connexion de plus en plus étrange

52 réponses

Discussions similaires

Newsletters