Bureau noir et 19 trojans !

Salut,

Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement surtout en respectant l'ordre des étapes et attendre d'avoir fini chaque étape pour passer à la suivante.
Bien poster les rapports comme demandés afin de pouvoir les analyser.

Les étapes de la procédure doivent être suivies l'une après l'autre et pas à faire en même temps.

ETAPE 1:
Télécharge RogueKiller : https://www.luanagames.com/index.fr.html
Lances en option 2 (Suppression).
Poste le rapport ici.

Si RogueKiller est bloqué - tente de le renommer en iexplore ou winlogon
Si tjrs pas - affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
Renomme RogueKiller.exe en RogueKiller.com

Relance RogueKiller avec l'option 6 et poste le rapport ici.

ETAPE 2:

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.

ETAPE 3:

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

J'écrit ce message d'un autre ordinateur car celui infecté m'a indiqué à la suite : erreur des disques durs, de la mémoire ram et encore un troisième dont j'ai oublié le nom et qui indiquait que les données privées étaient en danger. Je l'ai donc éteint.
Est-ce quand même raisonnable de le rallumer et d'effectuer ces procédures malgré les alertes de plus en plus inquiétantes ?

Bonjour
il vient de m'arriver exactement la même chose à peu près au même moment.
Je viens de lancer rogue killer en option 2 et 6.
La dernière m'a permis de recuperer mon fond d'ecran et, j'ai l'impression, l'affichage des programmes sur le disque...
Voici le rapport en option 2:

RogueKiller V5.3.1 [06/08/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Twisted [Droits d'admin]
Mode: Suppression -- Date : 25/08/2011 14:59:42

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:
127.0.0.1 localhost
127.0.0.1 activate.adobe.com

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Et le rapport en option 6:

RogueKiller V5.3.1 [06/08/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Twisted [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 25/08/2011 15:04:25

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 526 / Fail 0
Lancement rapide: Success 18 / Fail 0
Programmes: Success 92530 / Fail 0
Menu demarrer: Success 478 / Fail 0
Dossier utilisateur: Success 40946 / Fail 0
Mes documents: Success 25957 / Fail 0
Mes favoris: Success 11 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 42270 / Fail 0
Sauvegarde: [FOUND] Success 338 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[E:] \Device\Harddisk1\DP(1)0-0+7 -- 0x2 --> Restored
[G:] \Device\Harddisk2\DP(1)0-0+8 -- 0x2 --> Restored
[H:] \Device\Harddisk3\DP(1)0-0+9 -- 0x2 --> Restored
[I:] \Device\Harddisk4\DP(1)0-0+a -- 0x2 --> Restored
[J:] \Device\Harddisk5\DP(1)0-0+b -- 0x2 --> Restored

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

mais j'ai encore un problème, sur internet, il me transfère vers maltasong.com dès que j'ouvre n'importe quelle page et me propose d'enregistrer soit le fichier "s" ou "search" (avec un logo windows a côté)

Tu clics sur un lien et ça va sur cette page ?
Ca le fait sur tous les navigateurs WEB ?

Tu peux scanner C:\Windows\SysNative\drivers\assd.sys sur https://www.virustotal.com/gui/ et donner le lien ici stp;

@JHKarting
J'avais 15 logiciels malveillants détéctés par Antivir.

'JAVA/Tharra.A' [virus] qui revient 14 fois

et

EXP/Pidief.hdi' [exploit] une seule fois

Bon je mets à jour mes plug-ins et un grand merci à Malekal-Morte !

Salut
je vois que tes problèmes ne sont pas terminés.
Moi je n'ai pas ce problème de lien mais par contre je constate une utilisation anormale de la mémoire et de l'UC.
Avec juste firefox ouvert, j'oscille entre 10 et 50 pour cent de l'utilisation de l'UC.
De plus j'ai l'impression que des processus s'activent tous seuls même si je les arrête via le gestionnaire de tâches: j'ai repéré applemobiledeviceservice.exe et iexplore.exe (alors que ni itunes ni internet exporer ne sont ouverts).
Quelqu'un aurait une idée?

donc JHKarting, c'est OK ?

Poupoukeko, t'en es où ?

Quelle version de Windows ?

Bonjour
je reviens un peu tard, mais en ce qui me concerne tout est revenu à la normale.
Je me suis débarrassé des redirections de site grâce au fix symantec (tdskiller ne se lançait pas avant ça), puis tdskiller.
Depuis l'ordi tourne comme avant, les processus qui semblaient suspects ont disparus, pas de gomeo à l'horizon.
Merci encore.