McAfee - Plus d'analyse ? Résolu

Question

Bonjour,  
J'avais le logiciel McAfee, en tant qu'antivirus, (version payante) . Puis il s'est mis à ne plus marcher, plus exactement, il y a eu plusieurs problèmes, et ce, suite à l'installation d'un logiciel qui était visiblement piraté. Je souhaite a présent retirer tous les virus que j'ai pu me prendre, ainsi que les cheval de troie ( j'ai eu déjà pas mal d'alerte, et minium 20 déjà détruit par l'antivirus) Mais revenons en au faits : 

- Si je fait une recherche google ( Je suis sur google chrome, mais c'est sur tout logiciel internet ) et que je tape quelque chose comme... disons chien, et que je veux aller sur le premier site indiqué, je tombe sur une page de pub pour un soi-disant site d'antivirus, alors que je n'ai absolument pas cliqué dessus ! 
Il faut en fait que je regarde au dessus de la barre de navigation, le "titre" de ma page, et si il est le même que celui que j'ai tapé dans google, eh bien c'est que je vais tomber sur ces pubs, si j'actualise directement, ça marche correctement. 

- Mon antivirus me dit qu'il faut faire une analyse complète, ce que j'accepte, mais dès qu'elle est sensé commencer, je tombe sur ça  

Et impossible de recommencer, j'ai déjà redémarré et tout... 

Dès fois, il me dit qu'il y a une erreur, je lui demande une précision, il dit que c'est "Explorer.EXE" que bien sûr, je ne peux pas supprimer. 

J'ai donc installé d'autres antivirus en "aide" ^^ Avira Antivir, Panda... 
Rien ne peut tout vérifier jusqu'au bout, ils s'arrêtent avant, ou pire, l'ordi s'éteint tout seul... 

Pouvez-vous m'aider ?

jujukyra · Answer

Désolé, voila l'image : 

http://www.gilawhost.com/images/50po0z7k.bmp

tutur92 · Answer

le meilleur anti virus c avira

tutur92 · Answer

FAUT PAS AVOIR PLUSIEURS ANTIVIRUS SINON IL VONT SE CONTREDIRE ET D2T2CTER DES VIRUS IN2XISTANT ETC.!!!!!

Jeje321 · Answer

) redémarres le pc en mode sans echec avec prise en charge du réseau 

.Cliques sur Démarrer 
.Cliques sur Arrêter 
.Sélectionnes Redémarrer et au redémarrage 
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît 
.Utilises les touches de direction pour sélectionner mode sans échec avec prise en charge reseau 
.puis appuis sur ENTRÉE 
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 


2) une fois dans ce mode tu fais roguekiller option 2 

Télécharger sur le bureau RogueKiller (par Tigzy) 
- Quitter tous les programmes en cours 
- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
- Sinon lancer simplement RogueKiller.exe 
- Lorsque demandé, taper 2 et valider 
- Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide 
- Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

jujukyra · Answer

Jeje321 : Le logiciel s'installe, mais aucun scan ne se lance, il est mis à jour et tou.t. ça ne marche juste pas...

Après avoir fait des recherches sur le net ( avec un ordi qui plante toutes les 10mn), je suis cette méthode : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Et vous poste les rapports :
ZHP Diag :

Rapport de ZHPScan 1.28.2153 par Nicolas Coolman, Update du 26/10/2011
Run by Justine at 27.10.2011 08:13:53
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Clés de Registre trouvées (Registry Keys found)
[HKLM\Software\Classes\Conduit.Engine]   =>Toolbar.Conduit
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]   =>Adware.Bandoo
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]   =>Adware.Bandoo
[HKLM\Software\Classes\Toolbar.CT2542115]   =>Adware.Hotbar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]   =>PUP.Dealio
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]   =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}]   =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]   =>Toolbar.AskTBar
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]   =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]   =>Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]   =>Adware.Bandoo

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]   =>Toolbar.Agent
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]   =>Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]   =>Toolbar.Babylon
[HKLM\SYSTEM\CurrentControlSet\Services\Application Updater]   =>PUP.Dealio
[HKLM\Software\Application Updater]   =>PUP.Dealio
[HKCU\Software\DataMngr]   =>Adware.Bandoo
[HKLM\Software\DataMngr]   =>Adware.Bandoo
[HKCU\Software\pdfforge]   =>PUP.Dealio
[HKLM\Software\pdfforge]   =>PUP.Dealio
[HKCU\Software\PriceGong]   =>Adware.PriceGong
[HKCU\Software\Search Settings]   =>PUP.Dealio
[HKLM\Software\Search Settings]   =>PUP.Dealio
[HKCU\Software\Toolbar]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 0 MediaBar]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar]   =>Adware.Bandoo

---\ Valeurs de clé de Registre trouvées (Registry Values found)
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{99079A25-328F-4BD4-BE04-00955ACAA0A7}   =>Adware.Bandoo
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402}   =>PUP.Dealio
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402}   =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:SearchSettings   =>PUP.Dealio

---\ Dossiers trouvés (Directories found)
C:\Program Files\Application Updater   =>PUP.Dealio
C:\Program Files\pdfforge Toolbar   =>PUP.Dealio
C:\Program Files\Windows iLivid Toolbar   =>Adware.Bandoo
C:\Program Files\Windows Searchqu Toolbar   =>Adware.Bandoo
C:\Documents and Settings\Justine.NEPTUNE\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Justine.NEPTUNE\Application Data\pdfforge   =>PUP.Dealio
C:\Documents and Settings\Justine.NEPTUNE\Application Data\PriceGong   =>Adware.PriceGong
C:\Documents and Settings\Justine.NEPTUNE\Application Data\Search Settings   =>PUP.Dealio
C:\Documents and Settings\Justine.NEPTUNE\Local Settings\Application Data\Babylon   =>Toolbar.Babylon
C:\Documents and Settings\Justine.NEPTUNE\Local Settings\Application Data\Conduit   =>Toolbar.Conduit
C:\Documents and Settings\Justine.NEPTUNE\Local Settings\Application Data\Media Get LLC   =>PUP.MediaGet
C:\Documents and Settings\Justine.NEPTUNE\Local Settings\Application Data\MediaGet2   =>PUP.MediaGet





---\ Fichiers trouvés (Files found)
*** None ***

---\ Bilan de la recherche (Scan Result)
Database Version : 8781 - (26/10/2011)
Clés trouvées (Keys found) : 33
Valeurs de clé trouvées (Values found) : 4
Dossiers trouvés (Folders found) : 16
Fichiers trouvés (Files found) : 0

End of the scan in 00mn 22s

jujukyra · Answer

CCleaner à bien fait son boulot, mais une fois MBAM lancé, demande d'analyse rapide, il "beugge" et s'arrête, et se ferme. Puis lorsque je reclique sur l'icône du bureau, l'ordi me dit : "

Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément

Kapersky est indisponible pour l'instant.

moment de grace · Answer

hello

pas terrible tout ca....

fais ceci stp

1)

relance roguekiller 
option 2
poste le rapport

.............

2)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

....................

3)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

jujukyra · Answer

Rapport 1 : RogueKiller V6.1.4 [22/10/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: Justine [Droits d'admin] Mode: Suppression -- Date : 27/10/2011 08:54:10 Processus malicieux: 2 [SUSP PATH] 2334002502:3119702388.exe -- c:\windows\2334002502:3119702388.exe -> KILLED [TermProc] [RESIDUE] 2334002502:3119702388.exe -- c:\windows\2334002502:3119702388.exe -> KILLED [TermProc] Entrees de registre: 5 [SUSP PATH] GoogleUpdateTaskUserS-1-5-21-4105421822-1068287823-4229600185-1010UA.job : C:\Documents and Settings\Justine.NEPTUNE\Local -> DELETED [SUSP PATH] GoogleUpdateTaskUserS-1-5-21-4105421822-1068287823-4229600185-1010Core.job : C:\Documents and Settings\Justine.NEPTUNE\Local -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () Fichiers / Dossiers particuliers: Driver: [LOADED] Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

jujukyra · Answer

2
# AdwCleaner v1.314 - Rapport créé le 27/10/2011 à 09:10:31
# Mis à jour le 25/10/11 à 21h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Justine - LEPTOP (Droits Limités)
# Exécuté depuis : C:\Documents and Settings\Justine.NEPTUNE\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:6028] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v7.0.1 (fr)

Profil : f4az4q09.default
Fichier : C:\Documents and Settings\Justine.NEPTUNE\Application Data\Mozilla\Firefox\Profiles\f4az4q09.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : C:\Documents and Settings\Justine.NEPTUNE\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [1175 octets] - [27/10/2011 09:10:31]

*************************

Dossier Temporaire : 0 dossier(s)et 2 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1394 octets] ##########

jujukyra · Answer

Pour ce qui est de ZHP... il ne marche plus non plus.... Toujours ce même problème Windows

moment de grace · Answer

pour roguekiller faudrait faire l'option 2 et l'option 4

jujukyra · Answer

Donc je fais RK, poste le rapport et fait 4 ?

moment de grace · Answer

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse.

jujukyra · Answer

Je vais le faire tout de suite :) en tout cas, merci beaucoup pour ton aide !

jujukyra · Answer

Voila le rapport :
https://pjjoint.malekal.com/files.php?id=l14j15b12h8s9k15l7b13y8d12c11s5k5j13h13f7e10c11z5b15

moment de grace · Answer

bien

on va voir si c'est bon

apres redemarrage

Téléchargeable depuis ce lien : http://anywhere.webrootcloudav.com/antizeroaccess.exe

lance le
Répondre Yes (oui) à la question, en tapant sur Y puis Entrée
Si le fix trouve l'infection, des lignes rouges doivent apparaître.
Le fix vous informe qu'un des fichiers systèmes a été patché et vous propose de le nettoyer.
Tapez Y (oui) et Entrée pour lancer le nettoyage.
Si l'opération a réussi, vous devez avoir le message Cleaned en vert.
Appuyez sur une touche et redémarrer l'ordinateur.
(Merci à Malekal pour ce tutoriel)

jujukyra · Answer

C'est en cours la, il y a énormément de fichiers qui sont pas clean !
Mais ce n'est pas infecté !

jujukyra · Answer

j'ai relancé ZHP diag, le diagnostique :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_d6x9w13u14s14m13e15l15p8n7q15o10t6c12h15j12x11h11f13d10

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

jujukyra · Answer

Et voila ! :)
https://pjjoint.malekal.com/files.php?id=n14h6y8b5c8g5t7u5l7u9c13u6k12o10r13r6z5s13t11d9

moment de grace · Answer

ok

1)

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::

Folder::
c:\documents and settings\Justine.NEPTUNE\Local Settings\Application Data\460d1e8b    
c:\program files\iLivid    
c:\documents and settings\All Users\Application Data\BabylonUpdater    
c:\program files\Application Updater    
c:\documents and settings\Justine.NEPTUNE\Local Settings\Application Data\MediaGet2
c:\documents and settings\Justine.NEPTUNE\Local Settings\Application Data\Media Get LLC


* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

..........................

2)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\wuauclt.exe.tmp     


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.........................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jujukyra · Answer

Voila le rapport Combofix :
https://pjjoint.malekal.com/files.php?id=g8o7y15l6k10e10g6s5l14m8z5k5g12h12s6d15y1313u10l8

jujukyra · Answer

Pour ce qui est de https://www.virustotal.com/gui/ , j'ai trouvé le fichier et envoyé, mais je ne comprends pas tellement ce qu'il faut que je fasse...

jujukyra · Answer

Je tombe sur ça : 

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5:	12e5308bceeeea19383134cd36fd6942
Date first seen:	2011-06-04 22:20:13 (UTC)
Date last seen:	2011-09-23 05:42:39 (UTC)
Detection ratio:	0/44

Mais ne sais pas aller plus loin...

moment de grace · Answer

pour les 1) et 2) c'est ok

=>  Malwarebytes' Anti-Malware

jujukyra · Answer

15 minutes d'analys la, pour l'instant rien! :P

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jujukyra · Answer

Je l'ai déja tenté 2 fois, mais au bout  de 2h, il a fallu que j'utilises l'ordi, donc j'ai du arrêter. Je laisse cette analys durant la nuit

jujukyra · Answer

Voila !

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8041

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

30.10.2011 05:26:37
mbam-log-2011-10-30 (05-26-37).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 332126
Temps écoulé: 2 heure(s), 40 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\Thinkpad\application data	hinstall
ewsleecher v3.9 beta 15\300000003400002i\dwwin.exe (Trojan.IRCBot) -> Quarantined and deleted successfully.
c:\documents and settings\Thinkpad\application data	hinstall	uneup utilities 2007\4000002900002h\updatewizard.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\Thinkpad\Bureau\papa\programme\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
c:\documents and settings\Thinkpad\local settings\Temp\is-USD50.tmp\dealiotoolbar-stub-1.exe (PUP.Dealio.TB) -> Not selected for removal.
c:\system volume information\_restore{d44870f8-bb07-46f8-a47d-4caf911022a6}\RP13\A0042262.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

moment de grace · Answer

ok

encore des soucis ?

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

jujukyra · Answer

Hello ! Non, rien pour l'instant, sauf le fait que McAfee refuse toujours encore de me faire une analyse complète...

Le rapport :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_w8e10d7i8g12q11u12d88y15m15u15k10h11g8y9g12y14m14b14

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchnu.com/     
O42 - Logiciel: pdfforge Toolbar v4.7 - (.Spigot, Inc..) [HKLM] -- {22CFB202-3D2D-44E2-BB7C-6F703B99919B}     
O43 - CFD: 03.09.2011 - 16:33:06 - [6876] ----D- C:\Documents and Settings\Justine.NEPTUNE\Application Data\pdfforge     
O69 - SBI: SearchScopes [HKCU] {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} [DefaultScope] - (Yahoo! Search) - https://search.yahoo.com/     
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
[HKLM\Software\Classes\Toolbar.CT2542115]     
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
C:\Documents and Settings\Justine.NEPTUNE\Application Data\pdfforge    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]     
[HKLM\Software\Classes\CLSID\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]    
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) . (.Avira GmbH - AntiVir WebGuard Service.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Avira\AntiVir Desktop\avnotify.exe" [Enabled] .(.Avira GmbH - Notification Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Avira\AntiVir Desktop\apnstub.exe" [Enabled] .(.Ask.com - AskStub Application.) -- C:\Program Files\Avira\AntiVir Desktop\apnstub.exe
O64 - Services: CurCS - 30.12.1899 - C:\Program Files\Avira\AntiVir Desktop\avguard.exe - Avira AntiVir Guard (AntiVirService)  .(...) - LEGACY_ANTIVIRSERVICE
O64 - Services: CurCS - 17.06.2010 - C:\Program Files\Avira\AntiVir Desktop\avgio.sys - avgio(avgio)  .(.Avira GmbH - Avira AntiVir Support for Minifilter.) - LEGACY_AVGIO
O64 - Services: CurCS - 17.08.2010 - C:\WINDOWS\system32\DRIVERS\avgntflt.sys - avgntflt(avgntflt)  .(.Avira GmbH - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
SS - | Auto  0 |  (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 01.11.2011 428200 |  (AntiVirWebService) . (.Avira GmbH.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

..........................

2)

Redemarre le pc et dis moi si tu as encore des soucis

jujukyra · Answer

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02.11.2011-19-32-47.txt
Run by Justine at 02.11.2011 19:32:44
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: pdfforge Toolbar v4.7 - (.Spigot, Inc..) [HKLM] -- {22CFB202-3D2D-44E2-BB7C-6F703B99919B}

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2542115
SUPPRIME Key: HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}
ERREUR Key****: Service: AntiVirWebService
ABSENT Key: Service Legacy: LEGACY_ANTIVIRSERVICE
ABSENT Key: Service Legacy: LEGACY_AVGIO
ABSENT Key: Service Legacy: LEGACY_AVGNTFLT
ERREUR Key****: Service: AntiVirSchedulerService

========== Valeur(s) du Registre ==========
SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
SUPPRIME AAKE KeyValue: C:\Program Files\Avira\AntiVir Desktop\apnstub.exe

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride :   Good (0) - Bad (1)
SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Justine.NEPTUNE\Application Data\pdfforge
SUPPRIME Temporaires Windows: : 78
SUPPRIME Flash Cookies: 20

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\justine.neptune\application data\pdfforge
SUPPRIME Reboot c:\program files\avira\antivir desktop\avwebgrd.exe
SUPPRIME Reboot c:\program files\avira\antivir desktop\avnotify.exe
SUPPRIME Reboot c:\program files\avira\antivir desktop\apnstub.exe
ABSENT File: c:\program files\avira\antivir desktop\sched.exe
SUPPRIME Temporaires Windows: : 127
SUPPRIME Flash Cookies: 9


========== Récapitulatif ==========
13 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)


End of clean in 01mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02.11.2011 19:32:44 [2817]

moment de grace · Answer

Redemarre le pc et dis moi si tu as encore des soucis

jujukyra · Answer

fait. L'analyse ne marche toujours pas...

jujukyra · Answer

Par contre, les pubs qui venaient toutes seules lors de recherches internet sont Parties !

moment de grace · Answer

desactive tes protections puis enregistre ceci sur ton bureau 

Pre_Scan 
http://dl.dropbox.com/u/21363431/Pre_scan.exe

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau 

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt). 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

Copie ce lien dans ta réponse.

jujukyra · Answer

Voila.
http://www.cijoint.fr/cjlink.php?file=cj201111/cijlC7MW5S.txt

moment de grace · Answer

bon

il reste trop de traces d'antivirus

on désinstalle tout proprement et on réinstalle MacAfee

pour desinstaller

antivir
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir

MacAfee
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010

panda
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#panda-antivirus

et je pense que tu peux virer ca aussi

"C:\Program Files\Lenovo\Client Security Solution	vttcsd.exe

apres ca tu réinstalle MacAfee ou un autre, un seul, et tu me dis stp

jujukyra · Answer

Le fichier est impossible à supprimer. tout comme Antivir...

jujukyra · Answer

Bon, maintenant, encore un petit ..."souci" :PP
On a 2 ordinateurs, et on travail sur le même disque dur externe, ce qui veut dire que, les virus se sont transmis d'un ordi, vers l'autre.
Et il a donc les mêmes "symptomes"... 
Va falloir tout recommencer à 0 une 2ème fois ^^

jujukyra · Answer

Alors, passons à l'ordi 2.
Lors de l'analys de Roguekiller, il dit  que je suis infecté par ZeroAccess et que c'est "grave"...

jujukyra · Answer

Rapport RogueKiller:  https://www.cjoint.com/?AKfnAu07DS9 
CCLeaner a aussi tout nettoyé.

jujukyra · Answer

Adw Cleaner : https://www.cjoint.com/?AKfnHsVx0sX

moment de grace · Answer

Téléchargeable depuis ce lien : http://anywhere.webrootcloudav.com/antizeroaccess.exe

lance le
Répondre Yes (oui) à la question, en tapant sur Y puis Entrée
Si le fix trouve l'infection, des lignes rouges doivent apparaître.
Le fix vous informe qu'un des fichiers systèmes a été patché et vous propose de le nettoyer.
Tapez Y (oui) et Entrée pour lancer le nettoyage.
Si l'opération a réussi, vous devez avoir le message Cleaned en vert.
Appuyez sur une touche et redémarrer l'ordinateur.
(Merci à Malekal pour ce tutoriel)

jujukyra · Answer

il m'indique : Your system is not infected by ZeroAccess/Max++ Rootkit

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

jujukyra · Answer

Voila :
  https://www.cjoint.com/?AKhqwuSJ9h0

Comme tu as pu le lire, l'ordi à perdu la connexion internet, d'ou le temps que ça a pris.

moment de grace · Answer

si c'est apres le passage de combofix, ca s'explique par le fait que ta version windows est crackée 


/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::



File::
c:\windows\Tasks\At1.job    


Folder::
c:\documents and settings\Justin.JUSTINE\Local Settings\Application Data\75b05b93

DDS::
uInternet Settings,ProxyOverride = *.local;<local>     



* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

jujukyra · Answer

si c'est apres le passage de combofix, ca s'explique par le fait que ta version windows est crackée 

Oui, elle l'est. Un ami m'a construit cette ordi de pièces en pièces. 
Je lance Combofix.

jujukyra · Answer

https://www.cjoint.com/?AKhvtNWsHtG

moment de grace · Answer

pour internet as tu tenté cette réparation

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore

regarde aussi si il ne reste pas un proxy

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

jujukyra · Answer

Internet est ok maintenant, tout baigne, j'ai réinstallé le service pack 3 et ça a marché.

moment de grace · Answer

ok

on va continuer sur le pc 2  mais on reviendra finaliser le pc 1 ensuite

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

jujukyra · Answer

Ordi 2 : 
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_m13g14j15r7z9k11q9f12l9q14q8y12s11q10o11g9o12d15f12s12

Tu veux que je le fasse avec l'ordi 1 aussi ?

moment de grace · Answer

Tu veux que je le fasse avec l'ordi 1 aussi ?

non, je vais me perdre

+ tard

.....................

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 


texte ici :   https://www.cjoint.com/?AKhxmsGCcig

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

..............................

2)
lances MalwareByte's Anti-Malware que tu possèdes déjà

 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

...........................

3)

Redemarre le pc et dis moi si tu as encore des soucis

jujukyra · Answer

https://www.cjoint.com/?AKiqhlIKqRH

jujukyra · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8114

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

08.11.2011 16:12:18
mbam-log-2011-11-08 (16-12-18).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 196259
Temps écoulé: 4 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jujukyra · Answer

L'analys mcafee est toujours indéquée comme "erreur", enfin... ne marche pas.
Je réinstalle ?

jujukyra · Answer

Fait, tout marche ! :)

moment de grace · Answer

ok

si les pc1 et 2 fonctionnent bien

refais moi un nouveau zhp pour chacun d'entre eux stp

jujukyra · Answer

Ordi 1 : https://www.cjoint.com/?3Kjv1JcT5MD

moment de grace · Answer

Ok

C'est toi qui modifie ton centre de sécurité à chaque fois ?

Pour finir

PC 1

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified   
 [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

.........................

2)

mettre à jour  internet explorer  (même si tu ne l'utilises pas)

Par internet explorer

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

..................

3)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

4)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


....................

5)
IMPORTANT

Purger les points de restauration système:

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

.................

6)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite


...................................

PC 2

1)

Copie  tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified    
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified  
[HKCU\Software	oolbar]    
[HKCU\Software\Toolbar]
EMPTYTEMP
EMPTYFLASH   

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  


......................

2)

mettre à jour  internet explorer  (même si tu ne l'utilises pas)

Par internet explorer

http://www.windowsupdate.com/windowsupdate/v6/default.aspx

..................

3)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


....................

4)
IMPORTANT

Purger les points de restauration système:

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

.................

5)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


choisis SUPPRESSION 

poste son rapport

jujukyra · Answer

D'accord, je fais tout ça demain. 
Que veux tu dire par : C'est toi qui modifie ton centre de sécurité à chaque fois ?

moment de grace · Answer

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified

jujukyra · Answer

Heu non non, je n'ai jamais touché à ça ;)

moment de grace · Answer

ok

zhpfix va remettre dans l'ordre tout ca

jujukyra · Answer

Je suis sur l'ordi 2.
ZHP : Ok
Internet explorer : Le lien de téléchargement ne marche pas, il dit "internal error".
Adobe reader : ok
Purger  XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme : Le lien ne marche pas...

Delfix

# DelFix v8.6 - Rapport créé le 10/11/2011 à 18:30:36
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Justin - JUSTINE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\adwcleaner0.exe
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\antizeroaccess.exe
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\AntiZeroAccess_Log.txt
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\RogueKiller.exe
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Documents and Settings\Justin.JUSTINE\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

moment de grace · Answer

https://support.microsoft.com/fr-fr/allproducts

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

jujukyra · Answer

L'ordi 2 est ok. L'ordi 1 plante complètement, il est "mort"...
Ne s'allume plus, même en mode sans échec et fait une erreur fatale a chaque fois.

moment de grace · Answer

et ca ?

Au démarrage du PC a la place de MSE, choisir Invite de commandes en mode sans échec et voir pour une restauration avec cette commande : 
%windir%\system32\restore\rstrui.exe

jujukyra · Answer

même message d'erreur comme quoi, ça ne peut pas être activé en mode sans echec.

moment de grace · Answer

que s'est il passé entre le moment où le pc fonctionnait et sa panne ?

jujukyra · Answer

Aucune idée, a part installer les logiciels que tu m'avais conseillé....

moment de grace · Answer

t 'as le cd de XP ?

moment de grace · Answer

c'est pas terrible

Télécharge la console de récupération XP (image iso) à cette adresse 

http://www.vista-xp.fr/forum/topic240.html 

Tu graves un CD et boot dessus 

Une fois que tu as la main, tape les commandes suivantes 

chkdsk /p /r 

pour réparer éventuellement les erreurs disque 
une fois l'analyse terminée (cela peut être assez long)

jujukyra · Answer

Merci énormément pour ton aide ! je vais faire ça. Que signifie "boot" ?

Utilisateur anonyme · Answer

salut,

au sujet de Stop : 0x000000F7 j ai recupéré cette info sur ce site/http://www.docmemo.com/windows/erreurscodes.php

Code 0x000000F7

Logiciel : Erreur STOP Windows
Intitulé : DRIVER_OVERRAN_STACK_BUFFER
Solution
[1] Un pilote de périphérique perturbe la mémoire. Contrôlez et mettez à jour les pilotes installés.
[2] La mémoire vive est endommagée. Avez-vous remplacé ou ajouté une barrette ? Elle n'est peut-être pas compatible avec la carte mère.

si ca peut aider ici ;)

moment de grace · Answer

as tu une partition cachée ou un cd de sauvegarde ou cd de windows ?

jujukyra · Answer

Aux dernières nouvelles, l'ordi est mort. Il s'allume même plus. Rien à voir avec un virus, mais le ventilateur est pété et il a tellement surchauffé qu'il est dead maintenant. (Le portable)
L'autre ordi se porte à merveille !

McAfee - Plus d'analyse ?

80 réponses

Discussions similaires

Newsletters