Avira scane depuis 12heures avec tn/kazy.1968

Désolé, je n'y ai pas pensé à ce tout simple copier-coller.
A la place d'Avira Antivir, j'ai lancé un scan avec Emisoft Antimalware.
Il m'a détecté, à 30%, "Trojan.Win32.Vapsup.aceg" dans le fichier C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}-\RP21\A0004230.dll.

Il vient de m'en dégoter un autre : Virus.Win32.Heur QI
Fichier : C\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP35\A0010609.icd

Ok.

Fais analyser le(s) fichier(s) suivant(s) sur Virustotal : Virus Total

Clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}-\RP21\A0004230.dll
C\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP35\A0010609.icd

* Clique maintenant sur Envoyer le fichier, et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

@+

Gabriel.

Avant de faire la maneouvre, un nouveau virus : Virus.Win32.Heri
C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP41\A0012923.exe.

Rajoute le à la liste alors^^

@+

Gabriel.

Comment atteindre le "System Volume Information?". Je ne l'ai pas quand je parcours C.

Re,

Tu vas purger les points restauration de ton système, pour ce, regarde ces toturiels :

>>Windows XP<<

>>Vista/7<<

/!\Pense à refaire un nouveau à la fin !!!/!\

>>Tutoriel Windows XP<<

>>Tutoriel Windows Vista/Windows 7<<

Merci,

Gabriel.

Voilà pour le premier : http://www.virustotal.com/file-scan/reanalysis.html?id=cc774f218a9fabf7332430d31c19e9bd35039343b86f715d1cc65474bcff213c-1312664184.
Pour le second : http://www.virustotal.com/file-scan/reanalysis.html?id=434670bd1255ae844bf401ff7b3f04f71abbb0bb5ef340e7ea44159d7a8a6f95-1312664547.
Avant de faire la même chose au troisième, j'attends ton feu vert.

Voilà le dernier : http://www.virustotal.com/file-scan/reanalysis.html?id=f9d686c071214eb30b255d3964303cb25bb7809e077158f892c92c7440b7eb6a-1312664807

Purge la restauration puis refais moi un ZHPdiag ;)

@+

Gabriel.

Purge des points de restauration effectuée.

Oui.
Tu metteras en quarantaine tout de même ;)

@+

Gabriel.

Oui juste en quarantaine pour l'instant ;)

@+

Gabriel.

Quand je veux les mettre en quarantaine, j'ai le message : Alerte d'Anti-Malware Les objects suivant ne peuvent être supprimés.
C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP21\A0004230.dll - File not found
C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP35\A0010609.icd - File not found
C:\System Volume Information\_restore{82730EC6-260A-4918-821D-440DE9659A5B}\RP41\A0012923.exe - File not found.

C'est normal, on vient de les virer^^

On finalise :

Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau.
▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe.
▶ Clique sur "Search For Updates".
▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok".
▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\

2ème étape : Adobe Reader

▶ Si tu utilises adobe reader, il est important qu'il soit à jour.
▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour.

3ème étape : Mise à jour des logiciels

▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
▶ Télécharge le Ici
▶ Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
▶ Appuie sur Ok au message de confirmation.
▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

▶ Télécharge DelFix sur ton bureau.
▶ Lance le, clique sur Suppression
▶ Patiente pendant le scan jusqu'à l'ouverture du rapport.
▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

WOT :

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT


4- Optimisation

1ère étape : Suppression des fichiers inutiles

▶ Télécharge CCleaner.
▶ Installe le, puis lance le.
▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser<gras>. A la fin de l'analyse, clique sur <gras>Nettoyer.
▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées.
▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2
▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
▶ Tu peux renouveler ces opérations tous les jours./list
2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler].
▶ Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
▶ Clique sur Propriété puis sur l'onglet Outils
▶ Clique sur Vérifier maintenant puis coche les deux cases présentes.
▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage).

4ème étape : Désactivation des programmes au démarrage

▶ Clique sur Démarrer puis Exécuter.
▶ Tape msconfig et valide par ok.
▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
▶ Clique sur Appliquer puis ok et redémarre ton PC./list


4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

▶ Tutoriels :

- Windows XP
- Windows Vista
- Windows 7


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

▶ Télécharge Security Check (de Screen317) sur ton bureau.
▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
▶ Une fois le rapport posté, tu peux supprimer Security Check./list

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi ?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

8-Glary Utilities

Passe Glary Utilities en le téléchargeant ici.

Voilà.
► Donc pour les conseils en général :

1-Utilise toujours une session utilisateur et non administrateur.

2-Tiens tout tes logiciels à jour.

3-Ne crack pas (Emule, BiTorrent, etc...)

4-Surveille les sites où tu vas avec WoT.

5-Ne clique pas n'importe où.

@+

Gabriel.

Quant au rapport, le voilà : http://www.cijoint.fr/cjlink.php?file=cj201108/cij3W079yb.txt

Pas de soucis ;)

Finalise.

Bonne soirée,

Gabriel.

Voilà le dernier rapport : https://www.cjoint.com/?AHhalwwctsI pour ZHPDiag. Bonne nuit.

On s'est embrouillé^^

Pas grave.

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) (No version) -- (.not file.) => Yahoo Companion!
[HKCU\Software\Ask.com.tmp] => Toolbar.Ask
O43 - CFD: 06/08/2011 - 17:15:54 - [0] ----D- C:\Program Files\Freecorder => Toolbar.Conduit
[HKCU\Software\Ask.com.tmp] => Toolbar.Ask
C:\Program Files\Freecorder => Toolbar.Conduit
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Maintenant finalise ;)

Gabriel.

Salut!
pour démarrer la journée, j'ai eu un bug (blocage plus bruit) et un écran bleu.
Cf https://forums.commentcamarche.net/forum/affich-22822554-probleme-ecran-bleu-nv4-disp-dll#p22822554

Pour les lignes helpers, je m'en occupe dans l'instant.