Gros probleme avec l'essential Cleaner

Salut

Renomme RogueKiller en winlogon.exe

merci pour l'info mais impossible pour moi de la mettre en pratique ! je suis pas très fort en informatique de plus mon anglais est vraiment limite.

il n'y a vraiment pas d'autre solution plus simple ????

par avance merci

bonjour Tigzy.

j'ai réussi hier soir tard à relancer un scan avec avira antivir qui m'a trouvé virus bien entendu, du coup Monsieur Essentiel Cleaner n'apparait plus et j'ai pu télécharger Roguekiller et une fenêtre c'est affiché j'ai fait une recherche en tapant 1 et une 2ème fenêtre c'est ouverte dans lequel il est écrit :

RogueKiller V5.1.2 [13/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Cerise [Droits d'admin]
Mode: Recherche -- Date : 19/05/2011 09:20:17

Processus malicieux: 1
[APPDT/TMP/DESKTOP] cacaoweb.exe -- c:\users\cerise\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED

Entrees de registre: 4
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-374449998-4288335897-3060072155-1000[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-374449998-4288335897-3060072155-1000[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> FOUND

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[1].txt >>
RKreport[1].txt

que dois-je faire maintenant stp ?

un grand merci pour ton aide !

désolé !! lol je répondais à un autre message en fait et je ne l'ai pas posté au bon endroit et oui je sais renommé un fichier , enfin je crois ;-)

ça y est je suis passé à l'étape 2 supprimer et voici le rapport :

RogueKiller V5.1.2 [13/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Cerise [Droits d'admin]
Mode: Suppression -- Date : 19/05/2011 09:25:10

Processus malicieux: 0

Entrees de registre: 2
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED
[APPDT/TMP/DESKTOP] HKCU\[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

ensuite que dois-je faire ?

Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

voici le rapport apres avoir taper 6

RogueKiller V5.1.2 [13/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Cerise [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 19/05/2011 09:31:00

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 1 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 2 / Fail 0
Dossier utilisateur: Success 23 / Fail 0
Mes documents: Success 29 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 61 / Fail 0

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

c'est ok j'ai téléchargé Malwarebeyte's Anti-Malware et j'ai lancé la recherche une fois terminé je t'enverrai le rapport.

merci encore pour ta réactivité ;-)

j'ai encore une question stp : une fois le problème réglé est-ce qu'il y a un risque d'une nouvelle contamination ? et dois-je lancer régulièrement Malwarebyte's Anti-Malware ?

me voilà de retour ! voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6614

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

19/05/2011 11:23:36
mbam-log-2011-05-19 (11-23-36).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 339536
Temps écoulé: 1 heure(s), 40 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\h4777fknlocm6637.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Cerise\AppData\Local\thinstall\Cache\Stubs\b7fa5d8dda3ab32e63bfcc556bbbe4baa2253\drivergenius.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\Users\Cerise\AppData\LocalLow\Sun\Java\deployment\cache\6.0\11\38bf47cb-4af79e0e (Trojan.FakeAlert) -> Quarantined and deleted successfully.

alors Docteur ? :-)

ça doit être bon

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse

ok je vais ça tout de suite ;-)

je viens de télécharger et installer ZHPDiag mais je ne vois pas l'îcone représentant la loupe pour "lancer le diagnostic"

lorsque j'ouvre l'application ZHPDiag je tombe sur ZHPFix. Est-ce que c'est normal ?

ça y est j'ai trouvé désolée en fait je me suis trompé d'appliq

je viens de lancer le scan et reviens vers toi pour le rapport

une question stp ! à quoi consiste exactement ZHPDiag vu que les infections ont été supprimées ?

voici : http://pjjoint.malekal.com/files.php?read=s7g12i7w9t15g15d13q11m7

alors Docteur ! le verdict ?

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
Ensuite clique sur le H "Coller les lignes Helper"
Copie colle ces lignes dans la fenêtre


[HKLM\Software\Classes\AppID\SoftwareUpdate.exe] =>PUP.Eorezo
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}] =>Toolbar.Babylon
[HKCR\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] =>Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}] =>Toolbar.SweetIM
[HKCR\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}] =>Toolbar.SweetIM
[HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}] =>Toolbar.SweetIM
[HKCU\Software\cacaoweb] =>Adware.Agent
[HKCU\Software\SweetIM] =>Toolbar.SweetIM
[HKLM\Software\SweetIM] =>Toolbar.SweetIM
C:\Program Files\SweetIM =>Toolbar.SweetIM
C:\Users\Cerise\AppData\Roaming\cacaoweb =>Adware.Agent


Tu cliques ensuite sur "Tous" (ou tu coches la ligne), "Commentaire", puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.

RIP Jaxryley....
Contributeur SECURITE *** Développeur de RogueKiller ***
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

voici le rapport ;

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-14-20-43.txt
Run by Cerise at 19/05/2011 14:20:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5} => Clé supprimée avec succès
HKCR\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19} => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19} => Clé absente
HKCR\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a} => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a} => Clé absente
HKCU\Software\cacaoweb => Clé supprimée avec succès
HKCU\Software\SweetIM => Clé supprimée avec succès
HKLM\Software\SweetIM => Clé supprimée avec succès

========== Dossier(s) ==========
c:\program files\sweetim => Fichier supprimé au reboot
C:\Users\Cerise\AppData\Roaming\cacaoweb => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\sweetim => Fichier absent

========== Récapitulatif ==========
9 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)

End of the scan

alors ? c'est bon signe ou pas ?

oui c'est ok.
plus de soucis?

un très GRAND merci à toi !!!! tu as sauvé mon ordi !

je te souhaite une bonne continuation