PC Malade :-(

Question

Bonsoir,
j'ai des soucis avec mon pc depuis un certain temps, j'aimerais que l'on m'aide, je crois que j'ai attrapé le virus!
Merci d'avance 



Configuration: Windows XP / Firefox 7.0.1

g3n-h@ckm@n · Answer

salut precise tes soucis :)

Gallega · Answer

ben il est très lent!, j'ai plein de choses qui se mettent en route! il rame rame!, j'ai des icones en noir, je n'arrive plus à me servir du clic droit de la souris! ça ne marche plus!!! enfin rien ne va :-(

g3n-h@ckm@n · Answer

ok

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

g3n-h@ckm@n · Answer

oui s'il te plait je dois voir le maximum d'infos pour la bienséance de la desinfection :)

héberge-le sur https://www.cjoint.com/ et donne le lien obtenu en echange

Gallega · Answer

http://cjoint.com/?AJilKnfToDF 

Ok, voilà, Merci

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Gallega · Answer

Voilà, c'est fait : 

	http://cjoint.com/?AJioXDakcBw

g3n-h@ckm@n · Answer

tu installes vraiment n'importe quoi dans ton ordi !!

j'ai jamais vu autant de n'importe quoi ... un vrai carnage

faut pas cliquer sur tout ce qui bouge sur le net et lire les consignes generales d'utilisation (CGU) avant d'installer un programme et ne pas installer les trucs qui n'ont rien à voir proposés discretement

================================

desinstalle offerbox => adware
desinstalle xp-antispy il sert à rien
desinstalle Iobit Toolbat
desinstalle fissa => adware
desinstalle search settings => adware
desinstalle opencandy => adware
desinstalle TrojanHunter
desinstalle widestream => adware
desinstalle Ask.com => adware

================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-
"nwiz"=-
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]  
""=-      
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eefxafdvt]
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\xp-AntiSpy.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]   
"AppInit_DLLS"=""
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\48c5338c658]      
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{099EF85B-3260-4b87-9239-33355EE6A548}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{10EDAC71-1851-473a-BE8E-5D77C8FE5129}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C21-4689-8DBE-D226CF777FE9}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\8de11cd1-070c-459a-ad7d-7945208f0d03]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKEY_CURRENT_USER\Software\148f5cb8-b3fc-3167-0d5b-741c238d4bde]      
[-HKEY_CURRENT_USER\Software\Conduit] 
[-HKEY_CURRENT_USER\Software\Ask.com]  
[-HKEY_CURRENT_USER\Software\AskToolbar] 
[-HKEY_CURRENT_USER\Software\FissaSearch] 
[-HKEY_CURRENT_USER\Software\IObitBar]
[-HKEY_CURRENT_USER\Software\OfferBox] 
[-HKEY_CURRENT_USER\Software\TrojanHunter] 
[-HKEY_CURRENT_USER\Software\WideStream] 
[-HKEY_LOCAL_MACHINE\Software\Application Updater]  
[-HKEY_LOCAL_MACHINE\Software\AskToolbar] 
[-HKEY_LOCAL_MACHINE\Software\FissaSearch]   
[-HKEY_LOCAL_MACHINE\Software\IObitBar] 
[-HKEY_LOCAL_MACHINE\Software\OfferBox]
[-HKEY_LOCAL_MACHINE\Software\Search settings]
[-HKEY_CLASSES_ROOT\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] 

file::
C:\Documents and Settings\Marie-Christine\Application Data\WinssCookie.txt                   
C:\Documents and Settings\All Users\Application Data\118300.34 
C:\Documents and Settings\All Users\Application Data\addr_file.html   
   
folder::
C:\Documents and Settings\Marie-Christine\Application Data\Mozilla\Firefox\Profiles\417v92z6.default\extensions\engine@conduit.com
C:\Documents and Settings\Marie-Christine\Application Data\Mozilla\Firefox\Profiles\417v92z6.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}   
C:\Documents and Settings\Marie-Christine\Application Data\Mozilla\Firefox\Profiles\417v92z6.default\extensions\{e84cc2c1-b722-48fc-a39c-edb8b525c777}  
C:\Documents and Settings\Marie-Christine\Application Data\AskToolbar    
C:\Documents and Settings\Marie-Christine\Application Data\FissaSearch    
C:\Documents and Settings\Marie-Christine\Application Data\OfferBox
C:\Documents and Settings\Marie-Christine\Application Data\OpenCandy  
C:\Documents and Settings\Marie-Christine\Application Data\Search Settings    
C:\Documents and Settings\Marie-Christine\Application Data\TrojanHunter      
C:\Documents and Settings\Marie-Christine\Application Data\widestream  
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    
C:\Documents and Settings\Marie-Christine\Local Settings\Application Data\AskToolbar    
C:\Documents and Settings\Marie-Christine\Local Settings\Application Data\Conduit    
C:\Documents and Settings\Marie-Christine\Local Settings\Application Data\OpenCandy
C:\Documents and Settings\Marie-Christine\Local Settings\Application Data\widestream6 Air    
C:\Program Files\Application Updater    
C:\Program Files\Ask.com    
C:\Program Files\Conduit    
C:\Program Files\IObit Toolbar    
C:\Program Files\OfferBox    
C:\Program Files\Widestream6    
C:\Program Files\Fichiers communs\Spigot    

Driver::
Application Updater

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

====================================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

==============================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

====================================


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Gallega · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/ciji36MJbC.txt

ça  a été super long! dis moi quand tu me dis : 

desinstalle offerbox => adware
desinstalle xp-antispy il sert à rien
desinstalle Iobit Toolbat
desinstalle fissa => adware
desinstalle search settings => adware
desinstalle opencandy => adware
desinstalle TrojanHunter
desinstalle widestream => adware
desinstalle Ask.com => adware 

Je dois les désinstaller un par un?

Gallega · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cij0IjgGoQ.txt

Gallega · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7902

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/10/2011 20:20:56
mbam-log-2011-10-08 (20-20-55).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|I:\|J:\|L:\|)
Elément(s) analysé(s): 400235
Temps écoulé: 1 heure(s), 34 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Malwarebytes n'a rien trouvé

g3n-h@ckm@n · Answer

re

oui il fallait tous les desinstaller un par un

=======================

le rapport Pre_Script ?

CHRYSY · Answer

C'est bien moi Gallega, depuis hier je bataille pour t'envoyer un message

g3n-h@ckm@n · Answer

bien dis un peu les soucis persistants

CHRYSY · Answer

Bonsoir, désolée j'étais absente!
Alors : 
1/j'ai toujours un autorun que est bloqué D:\ Autorun.inf' Bloqué
2 J'ai un souci avec un composant, cette fenêtre s'ouvre régulièrement
Le composant que vous essayez d'utiliser se trouve sur un cd rom ou autre disque non disponible.
Insérer le disque Microsoft word 202???
3/ j'ai une mise à jour de Microsoft qui ne s'installe pas
: mise à jour Microsoft office XP KB2509461 échec!

Sinon, ça va beaucoup mieux qd même, il est plus rapide, les fenêtres se bloquent moins, et ils travailles moins sur n'importe quoi.
Merci encore à toi pour ton aide

g3n-h@ckm@n · Answer

telecharge winupdateFix d'Xplode

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/4-winupdatefix

clique sur tous , puis executer

ensuite reessaie l'installe de la mise à jour qui bloque

CHRYSY · Answer

ça marche toujours pas, :-(

g3n-h@ckm@n · Answer

Le composant que vous essayez d'utiliser se trouve sur un cd rom ou autre disque non disponible.
Insérer le disque Microsoft word 202???

c'est quel composant qu'il te manque ?

CHRYSY · Answer

je ne sais pas, ça fait quelque temps qu'il me mets ça et je ne sais pas pourquoi!

g3n-h@ckm@n · Answer

tu voualis bien dire Word 2002 je presume ?

CHRYSY · Answer

oui, désolée, c'était bien ça

CHRYSY · Answer

je ne l'ai pas non, le pc était déjà équipé, j'avais aucun cd avec!

g3n-h@ckm@n · Answer

alors tu devrais le virer et utiliser open office qui est gratuit

CHRYSY · Answer

ok, je vais voir, et c'est quoi l'histoire de Autorun bloqué?

g3n-h@ckm@n · Answer

pour éviter les alertes @ autorun.inf , il suffit de désactiver le bloquage par Antivir:
Configuration > cocher mode expert > Guard > recherche > actions si resultat positif et décocher la case bloquer la fonction d'autodémarrage.

CHRYSY · Answer

Merci, ça c'est fait!
Je te souhaite une bonne soirée!et merci encore

g3n-h@ckm@n · Answer

ok hello il nous reste ce probleme de mise à jour qui est important

vide le contenu du dossier C:\Windows\Downloaded program Files et reessaie son installation après redemarrage

CHRYSY · Answer

Bonsoir, je viens de réessayer et voilà: 

Installation de Mise à jour de sécurité pour Microsoft Office XP (KB2509461) (mise à jour 1 sur 12)... Échec !

g3n-h@ckm@n · Answer

les 11 autres s installent ?

CHRYSY · Answer

Bonsoir, oui toutes se sont installées, sauf celle-ci!

g3n-h@ckm@n · Answer

salut

il te dit qu' il te manque un fichier quelconque ?

Gallega · Answer

Bonjour,
il me demande le cd de word 2000

g3n-h@ckm@n · Answer

bah vois avec open office....ou retrouve ton cd de word 2000

Gallega · Answer

oui, certes, sauf que avant j'avais pas ce souci de mise à jour, je comprends pas!

g3n-h@ckm@n · Answer

bah forcement elle existait pas cette mise à jour avant :)

PC Malade :-(

36 réponses

Newsletters