Virus dans windows installer

Salut

* Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (Lancer le diagnostic)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* N'héberge pas le rapport ZHPDiag.txt sur le forum. Héberge le plutôt sur https://www.cjoint.com/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonjour,
Merci pour ta réponse rapide
Voici le rapport ZHPdiag
http://cjoint.com/?0EjpgWgA7uR

A+

re,

* Copie les lignes suivantes :

------

O64 - Services: CurCS - C:\DOCUME~1\ANNE\LOCALS~1\Temp\efipsk.sys (.not file.) - efipsk (efipsk) .(...) - LEGACY_EFIPSK

------

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur
* Clique sur l'icône représentant la lettre H (coller les lignes Helper)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton GO pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Puis :

* Télécharge sur le bureau https://www.luanagames.com/index.fr.html
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Sinon lance simplement RogueKiller.exe
* Lorsque demandé, tape 2 [DELETE] et valide
* Poste le rapport RKreport.txt présent sur le bureau.
Si RogueKiller ne démarre pas, ne pas hésiter à essayer plusieurs fois

Puis :

* Télècharge http://www.teamxscript.org/adremoverTelechargement.html
* /!\ déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

Puis sans redémarrer après ces deux manip':

* Télècharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
* A la fin de l'installation, veille à ce que l'option mettre a jour Malwarebyte's Anti-Malware soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "exécuter un examen complet" puis "Rechercher"
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Quatre Manip : Zhpfix, roguekiller, Adremover, malwarebytes

+

Merci encore pour tous ces conseils. J'ai l'impression que le pb est résolu.
Voici les différents logs:

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre :
Run by ANNE at 09/05/2011 19:08:44
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O64 - Services: CurCS - C:\DOCUME~1\ANNE\LOCALS~1\Temp\efipsk.sys (.not file.) - efipsk (efipsk) .(...) - LEGACY_EFIPSK => Clé supprimée avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre

End of the scan

RogueKiller V5.1.1 [05/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur: ANNE [Droits d'admin]
Mode: Suppression -- Date : 09/05/2011 19:20:03

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[1].txt >>

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:28:37 le 09/05/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
ANNE@P-ROCHEREAU ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\ANNE\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6539

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

09/05/2011 21:09:07
mbam-log-2011-05-09 (21-09-07).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 264978
Temps écoulé: 1 heure(s), 34 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0

Peux-tu me confirmer que le PC est sain?
Par ailleurs, que dois-je garder parmi les logiciels que j'ai téléchargés?
Je travaille avec AVAST et ZoneALarm

Dernier point, j'ai une clé USB, peut-être à l'origine du pb. Je l'ai scannée avec AVAST qui a trouvé une infection et l'a supprimée. Est-ce suffisant ou ai-je autre chose à faire pour qu'elle soit saine?

Merci beaucoup pour ton aide.
A+

Banche ta clef puis :

* Télécharge http://www.teamxscript.org/usbfixTelechargement.html sur ton Bureau. Si ton antivirus s'affole, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clef USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> [b]exécuter en temps qu'administrateur).
* Clique sur "RECHERCHE"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé à la racine du disque dur)

Puis : refais un zhpdiag et je te dis l'état de ton pc

Zonealarm en parefeu ou antivirus ? Si antivirus, alors tu dois choisir entre les deux.''

+

Re,

J'utilise habituellement AVAST en antivirus et Zonealarm en pare-feu

Voici le rapport USBFIX:
http://cjoint.com/?3EjxQVCctXB

Voici le rapport ZHpdiag
http://cjoint.com/?3EjxOiqU6Cg

A+

Ok y a de l'infection USB

Relance en mode suppression et refais un zhpdiag du coup :p

+

En mode suppression, mon PC plante. Je réessaierai demain.
Bonne nuit!

Bonjour,

Ce matin, j'ai finalement retrouvé le rapport USBfix en mode suppression d'hier soir:
http://cjoint.com/?3Ekixhtr6W

Voici le diag que j'ai fait en rallumant mon PC ce matin:
http://cjoint.com/?3EkizhFdsgX

Par ailleurs, j'ai reçu ce message à l'ouverture de ZHPDiag: "PB de connexion internet (socket error #10061 Connection refused)"

Il faut faire clique droit => Exécuter en tant qu'administrateur

Sinon :

Copie les lignes suivantes :

[HKCU\Software\ImInstaller]
[HKLM\Software\Spyware Vanisher]
[HKCU\Software\ImInstaller]

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Dire si encore des soucis

Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-05-2011-10-50-48.txt
Run by ANNE at 10/05/2011 10:50:48
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\Spyware Vanisher => Clé supprimée avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre

End of the scan

Penses-tu que le PC , la clé USB et le disque dur externe soient maintenant propres?
Y a-t-il un moyen de protéger ma clé si je l'utilise sur des PC partagés (au boulot par exemple?)

Si tu n'as plus de soucis, ton PC est propre ;)

On a vacciné ta clef USB et ton disque dur externe donc ils ne présenteront plus de soucis à l'avenir même si tu les insère dans des ordinateurs infectés, sauf si tu les formates.

Pour éviter de te réinfecter, évite les sites de Crack/P2P/Warez, enfin tout ce qui concerne le téléchargement illégal ;)

Donc as tu encore des soucis quelconques ?

+

Non, tout marche correctement...
Je te remercie vraiment pour ton temps passé sur mes soucis!!!
Je clôture la discussion.
Bonne continuation et bonne journée!

Avec plaisir, si tu souhaites virer nos outils qu'on a utilisé :

* Télécharge http://www.teamxscript.org/too/Xplode/DelFix.exe ( d'Xplode ) sur ton bureau.
* Lance le et appuie sur Suppression
* Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
* [i]Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )/i
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation

Puis prends FileHippo (voir sur google ;) )
= Installe le
= Lance un scan
= télécharge les mise à jour proposé

+

Je pensais garder avast, le firewall ZA , CCcleaner et Malwaresbytes...
Les outils de diagnostique/nettoyage type ZHP, Roguekiller et ADremover me sont inutiles car je ne sais pas les utiliser sans conseils avisés...
Par contre, pourquoi faut-il faire toute cette procédure pour les supprimer?
La désinstallation via le panneau de conf ne suffit pas???

Cette procédure supprime tous les logiciels de désinfections d'un coup + les rapports ;)

Bonjour
Après la désinfection d'il y a une semaine, Avast redétecte à nouveau le virus
WIN32 malware-gen sous C:\Systeme volume information_restore.....etc!!!
Il semblerait que mon pb ne soit donc pas résolu...!!!

Voici le rapport USB fix:
http://cjoint.com/?3ErpRHY01Py

et le rapport ZHPDiag:
http://cjoint.com/?3ErpToOgOxk

Bonjour,

Le travail de Mysterioh n'a pas été fait correctement, il à peut être désinfecter ton Pc, mais n'a pas fait l'optimisation du Pc, les mises à jour etles mises en garde c'est pour ça qu'avast détecte toujours quelque chose.

Déjà 1ère chose que je constate, c'est que tu as plusieurs antivirus sur ton PC :

Avira AntiVir PersonalEdition

Avast®Antivirus

Symantec®Norton Antivirus.

Le meilleur des trois c'est avira, mai on va faire tout le nettoyage de ça maintenant :

ensuite tu n'auras plus de problème :

On peut passer au nettoyage et mise à jour de l'ordinateur :

1ère chose à faire supprimer les antivirus en trop :

Pour désinstaller correctement Symantec:

Aller dans ajout et suppression de programme,
Désinstaller Symantec

Ensuite, passer ceci pour bien supprimer symantec entièrement.

Et bien suivre les instruction.

Ensuite tu as Avast comme antivirus, ce que je te propose, c'est de le désinstaller pour mettre à la place AVIRA/ANTIVIR, car AVIRA/ANTIVR détecte plus de virus qu'Avast donc plus performant.

Ce que tu vas faire :

Aller dans ajout et suppression de programme,
Désinstaller Avast

Ensuite, passer ceci pour bien supprimer Avast entièrement.

Puis Installer AVIRA/ANTIVIR

Tuto de configuration en vidéo

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici

* Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

*Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :
----------------------------------------------------------

O52 - TDSD: \Drivers32\"vidc.3ivx"="" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Fichier absent
O64 - Services: CurCS - (.not file.) - Norton Internet Security Accounts Manager (NISUM) .(...) - LEGACY_NISUM => Fichier absent

OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-4282467382-3310777527-1641595292-1008\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

[HKLM\Software\BrowserChoice]

----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
* où télécharge le ici

* Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.

* Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez
'Exécuter en tant qu'administrateur'.

* Cliquez sur le A rouge (Nettoyeur de Tools).

* Cliquez sur Nettoyer.

* Faîtes redémarrer l'ordinateur pour terminer le nettoyage.

Pour mettre à jour les logiciels sur ton PC :

Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité pour ne pas que des virus puisse s'introduire dans le PC

- Internet explorer n'est pas à jour

- Adobe reader n'est pas à jour

- Java n'est pas à jour

- Open office n'est pas à jour

Avant de faire les mises à jour, faire ceci pour supprimer toute les anciennes versions de Java :

Supprimer les anciennes versions de Java avec JavaRa

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

==> Télécharge Update Checker

==> Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

==> Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

==> Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

==> Un conseil : n'installe pas les BETA qui sont listées en dessous.

==> Tu installes les mises à jour que tu désires, les plus importantes sont :

==> Java

==> Adobe Reader

==> Adobe Flash Player

==> Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)

Voici un tuto

Enfin un petit nettoyage de l'ordi :

==> Télécharge Ccleaner

==> Tutoriel pour l'installer et l'utiliser correctement CCleaner

==> Installe le puis lance le.

==> Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

==> Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

==> Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

Enfin Purge de la restauration système :

Désactivation de la restauration :

==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et cochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC

Réactivation de la restauration :

==> Cliquez droit sur poste de travail
==> Ensuite aller sur propriétés
==> Puis restauration système
==> Et décochez la case désactiver la restauration
==> Cliquez ensuite sur appliquez, puis OK
==> Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit :

==> Allez dans le Menu Démarrer
==> Puis dans Programmes
==> Ensuite dans Accessoires
==> Et enfin dans Outils système
==> Choisir Restauration du système
==> Sélectionnez créer un point de restauration
==> Cliquez sur Suivant
==> Entrez un nom pour le point de restauration
==> Cliquez sur créer et le point de restauration se créé automatiquement.

Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:

==> Ccleaner à garder absolument et faire le nettoyage souvent

==> Malware à garder absolument (faire scan de temps en temps)

==> Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres s'il en reste encore, sont à supprimer dans ajout et suppression de programmes pour certains et pour d'autres manuellement

Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

==> Pour Windows XP et pour les autres versions, la procédure est quasiment la même

==> Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

==> Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant

Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser

==> Pensez aussi à vider le cache des mises à jour : voir le Tuto

Vider le cache des mises à jour

Un peu de prévention, je te conseille :

De remplacer IE par Firefox (si cela est déjà fait voir les extensions à installer) :

==> Télécharge Firefox, car il est plus sûr et plus rapide que IE.

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

==> IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

==> AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

==> Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

==> NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités...

==> PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet.

Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

Les arnaques sur Internet

L'importance de maintenir à jour son PC pour éviter les failles de sécurité, et d'éviter certains comportements à risque

Antispyware gratuit : ça sert à rien!

/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

OK! un grand merci pour tes instructions et les conseils...Je vais essayer de faire tout ça dans l'ordre demain.
Je te tiens au courant ...

De rien à demain.