gros probleme avec l'essential Cleaner Résolu

Question

Bonjour, 

s'il vous plait UN GRAND HELP !!!!! j'ai moi aussi fait connaissance avec Monsieur "Essential Cleaner" qui me prend vraiment la tête et là je suis à la limite de la crise de nerf !!! 

j'essaie par tous les moyens de télécharger RogueKiller sur mon bureau mais impossible, cet imbécile de rogue m'empêche d'utiliser toutes mes applications et même internet et sans compter que l'ordi s'éteint tout seul, pour le coup je suis obligé d'utiliser un autre ordi pour pouvoir demander de l'aide.

pour info j'ai vista.

je suis allé sur plusieurs forum et sites expliquant la marche à suivre pour me débarrasser de cet ennemi mais impossible je n'y arrive pas et j'ai vraiment besoin de mon ordi.

je sais que je vais certainement vous faire répéter vos explications mais svp à l'aide !!!

ça fait 2 fois que ce rogue réapparait sur mon ordi , la 1ere fois j'ai eu le temps de lancer un scan avec Avira Antivir et le probleme semblait avoir disparu car durant 2 jours plus de rogue et aujourd'hui il m'a de nouveau rendu visite mais cette fois-ci pas  moyen de lancer quoique ce soit tout est bloqué.

je vous remercie d'avance pour vos explications !!!



Configuration: Windows 7 / Firefox 3.0.19

Tigzy · Answer

Salut

Renomme RogueKiller en winlogon.exe

Othmane · Answer

merci pour l'info mais impossible pour moi de la mettre en pratique ! je suis pas très fort en informatique de plus mon anglais est vraiment limite.

il n'y a vraiment pas d'autre solution plus simple ????

par avance merci

Othmane · Answer

bonjour Tigzy. j'ai réussi hier soir tard à relancer un scan avec avira antivir qui m'a trouvé virus bien entendu, du coup Monsieur Essentiel Cleaner n'apparait plus et j'ai pu télécharger Roguekiller et une fenêtre c'est affiché j'ai fait une recherche en tapant 1 et une 2ème fenêtre c'est ouverte dans lequel il est écrit : RogueKiller V5.1.2 [13/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Cerise [Droits d'admin] Mode: Recherche -- Date : 19/05/2011 09:20:17 Processus malicieux: 1 [APPDT/TMP/DESKTOP] cacaoweb.exe -- c:\users\cerise\appdata\roaming\cacaoweb\cacaoweb.exe -> KILLED Entrees de registre: 4 [APPDT/TMP/DESKTOP] HKCU\[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [APPDT/TMP/DESKTOP] HKCU\[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> FOUND [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-374449998-4288335897-3060072155-1000[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-374449998-4288335897-3060072155-1000[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> FOUND Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt que dois-je faire maintenant stp ? un grand merci pour ton aide !

Othmane · Answer

désolé !! lol je répondais à un autre message en fait et je ne l'ai pas posté au bon endroit et oui je sais renommé un fichier , enfin je crois ;-) ça y est je suis passé à l'étape 2 supprimer et voici le rapport : RogueKiller V5.1.2 [13/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Cerise [Droits d'admin] Mode: Suppression -- Date : 19/05/2011 09:25:10 Processus malicieux: 0 Entrees de registre: 2 [APPDT/TMP/DESKTOP] HKCU\[...]\Run : cacaoweb ("C:\Users\Cerise\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED [APPDT/TMP/DESKTOP] HKCU\[...]\Run : {04B27ABE-04BE-164C-825E-80A7430A7E06} (C:\Users\Cerise\AppData\Roaming\Ybycbo\waka.exe) -> DELETED Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt ensuite que dois-je faire ?

Tigzy · Answer

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Othmane · Answer

voici le rapport apres avoir taper 6 RogueKiller V5.1.2 [13/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Cerise [Droits d'admin] Mode: Raccourcis RAZ -- Date : 19/05/2011 09:31:00 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 1 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 1 / Fail 0 Menu demarrer: Success 2 / Fail 0 Dossier utilisateur: Success 23 / Fail 0 Mes documents: Success 29 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 61 / Fail 0 Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Othmane · Answer

c'est ok j'ai téléchargé Malwarebeyte's Anti-Malware  et j'ai lancé la recherche une fois terminé je t'enverrai le rapport.

merci encore pour ta réactivité ;-)

j'ai encore une question stp : une fois le problème réglé est-ce qu'il y a un risque d'une nouvelle contamination ? et dois-je lancer régulièrement Malwarebyte's Anti-Malware ?

Othmane · Answer

me voilà de retour ! voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6614

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

19/05/2011 11:23:36
mbam-log-2011-05-19 (11-23-36).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 339536
Temps écoulé: 1 heure(s), 40 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\h4777fknlocm6637.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Cerise\AppData\Local	hinstall\Cache\Stubs\b7fa5d8dda3ab32e63bfcc556bbbe4baa2253\drivergenius.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\Users\Cerise\AppData\LocalLow\Sun\Java\deployment\cache\6.0\11\38bf47cb-4af79e0e (Trojan.FakeAlert) -> Quarantined and deleted successfully.


alors Docteur ? :-)

Tigzy · Answer

ça doit être bon

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse

Othmane · Answer

ok je vais ça tout de suite ;-)

Othmane · Answer

je viens de télécharger et installer ZHPDiag  mais je ne vois pas l'îcone représentant la loupe pour "lancer le diagnostic"

lorsque j'ouvre l'application ZHPDiag je tombe sur ZHPFix. Est-ce que c'est normal ?

Othmane · Answer

ça y est j'ai trouvé désolée en fait je me suis trompé d'appliq

je viens de lancer le scan et reviens vers toi pour le rapport

Othmane · Answer

une question stp ! à quoi consiste exactement ZHPDiag vu que les infections ont été supprimées ?

Othmane · Answer

voici : http://pjjoint.malekal.com/files.php?read=s7g12i7w9t15g15d13q11m7

Othmane · Answer

alors Docteur ! le verdict ?

Tigzy · Answer

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.  
Ensuite clique sur le H "Coller les lignes Helper"  
Copie colle ces lignes dans la fenêtre 


[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]   =>PUP.Eorezo 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]   =>Toolbar.Babylon 
[HKCR\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}]   =>Toolbar.SweetIM 
[HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}]   =>Toolbar.SweetIM 
[HKCR\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}]   =>Toolbar.SweetIM 
[HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}]   =>Toolbar.SweetIM 
[HKCU\Software\cacaoweb]   =>Adware.Agent 
[HKCU\Software\SweetIM]   =>Toolbar.SweetIM 
[HKLM\Software\SweetIM]   =>Toolbar.SweetIM 
C:\Program Files\SweetIM   =>Toolbar.SweetIM 
C:\Users\Cerise\AppData\Roaming\cacaoweb   =>Adware.Agent 


Tu cliques ensuite sur "Tous" (ou tu coches la ligne), "Commentaire", puis sur "Nettoyer"  
ZHPFix va générer un rapport, envoie le pour vérification. 


RIP Jaxryley.... 
Contributeur SECURITE *** Développeur de RogueKiller *** 
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

Othmane · Answer

voici le rapport ;

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-14-20-43.txt
Run by Cerise at 19/05/2011 14:20:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}  => Clé supprimée avec succès
HKCR\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}  => Clé absente
HKCR\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{82ac53b4-164c-4b07-a016-437a8388b81a}  => Clé absente
HKCU\Software\cacaoweb  => Clé supprimée avec succès
HKCU\Software\SweetIM  => Clé supprimée avec succès
HKLM\Software\SweetIM  => Clé supprimée avec succès

========== Dossier(s) ==========
c:\program files\sweetim  => Fichier supprimé au reboot
C:\Users\Cerise\AppData\Roaming\cacaoweb  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\sweetim  => Fichier absent


========== Récapitulatif ==========
9 : Clé(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


End of the scan

Othmane · Answer

alors ? c'est bon signe ou pas ?

Tigzy · Answer

oui c'est ok.
plus de soucis?

Othmane · Answer

un très GRAND merci à toi !!!! tu as sauvé mon ordi !

je te souhaite une bonne continuation

Tigzy · Answer

ok

* Télécharge DELFix de Xplode
* Lance le.
* A l'invite, tape 2 (suppression)
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

----------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------

Tu peux garder Malwarebytes pour un scan de temps à autres


-----

Pense à marquer le fil comme résolu

Gros probleme avec l'essential Cleaner - Page 2

Newsletters