Problème avec questscan Fermé

Question

Bonjour,

Il me semble que mon PC est infecté par le virus questscan. En fait, je n'ai plus rien sur le bureau (juste mon fond d'écran), le gestionnaire des tâches est bloqué, je ne peux pas aller dans regedit car pas d'accès à Démarrer - Exécuter, et pas d'accès au poste de travail, panneau de configuration, mes documents, etc.

Par contre, j'ai accès à Internet (une fois sur deux car parfois il me redirige vers des pages inconnues) et Avast fonctionne. J'ai donc lancé un scan minutieux avec Avast et il a détecté 2 erreurs et 1 menace qu'il a soit disant supprimé. J'ai ensuite redémarré mon ordinateur en demandant un scan au démarrage. Le fichier C:\Documents and Settings\LocalService\LocalSettings\TemporaryInternetFiles...questcan.exe est infecté par Win32: Zwangi - Bw[PUP].

Je n'ai pas suivi la fin du scan mais lorsqu'il a terminé j'ai ouvert ma session et rien n'a changé. J'ai regardé le rapport du scan au démarrage, et il a apparemment supprimé les 3 éléments suivants :

Etat
LPI : Win32:Zwangi-BW [PUP]
Menace : Java:CVE-2010-0094-C[Expl]
LPI : Win32:Adware-PJ [PUP]

Désolée je ne sais pas si j'ai été claire, je n'y connais rien et la situation est toujours la même. Est-ce que quelqu'un saurait m'aider...?

PS: Par contre le bureau de la session invité s'affiche correctement (icônes sur le bureau, accès à mes documents) mais je ne peux pas lancer les programmes.

Merci d'avance

Configuration: Windows XP / Internet Explorer 8.0

Malekal_morte- · Accepted Answer

Salut,   

Tu as lancé un installation d'un faux vlc qui installe tous ces programmes pourris que tu as accepté...     

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.     
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).     
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.     
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.     

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).     
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).     

Tu as la même chose avec les barres d'outils :      
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.      
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.     
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.      
Au final, il est pas conseillé d'en utiliser.      

Lire :     
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/     
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=     
Pour les barres d'outils : Les toolbars c'est pas obligatoire!      

~~     

A Désinstaller, pour cela :
* Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités,
* Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes,
puis désinstallez :
Brightbreezesa
Questscan      
ShopperReports      
ClickPotatoLite      
FREEzeFrog      

~~


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


~~ 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  

* Lance OTL  
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :  
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%temp%\.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
consrv.dll
explorer.exe
winlogon.exe 
wininit.exe 
/md5stop 
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s 
CREATERESTOREPOINT 
nslookup www.google.fr /c 
SAVEMBR:0 
hklm\software\clients\startmenuinternet|command /rs 
hklm\software\clients\startmenuinternet|command /64 /rs  
* Clique sur le bouton Analyse.  
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Malekal_morte- · Answer

A priori rien d'anormal.
A part que le gestionnaire de tâches a été interdit.

Il y avait un rapport Extra.txt ?
Tu peux le fournir ?

Malekal_morte- · Answer

tente une restauration du système à une date où ça fonctionnait : https://www.malekal.com/la-restauration-du-systeme-sous-windows-xp-2/

Malekal_morte- · Answer

Pour les pubs, faut utiliser AdwCleaner.
T'as peut-être retélécharger un truc pourri après la restauration.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Malekal_morte- · Answer

Rien d'anormal.
C'est quoi les pubs qui s'ouvrent ? Adresse etc.

C'est des pubs qui s'ouvrent mm quand tu surfs pas ?
Ou tu as des popups même quand tu fais autre chose (traitement de texte etc).

Tu es sûr que ce sont pas des popups qui s'ouvrent sur des sites en particulier ?

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

Malekal_morte- · Answer

yep possible, c'est soit ZAccess soit TDSS.
Passe ça pour voir : https://forum.malekal.com/viewtopic.php?t=33630&start=


Si c'est ZeroAccess et que Combofix marche pas, on est mal.
Sachant qu'en plus Combofix avec ZeroAccess, c'est pas dit que tu récupères un Windows fonctionnel.
Faut faire des sauvegardes avant.

Tu peux essayer Combofix en mode sans échec pour voir ?

Malekal_morte- · Answer

oula.

Pour le menu Démarrer, désolé mais je ne peux rien.
Au mieux faut créer une nouvelle session, tu auras un menu Démarrer un peu garni.

Pour le téléchargement, ça me paraît bizarre...
Tu télécharges un .doc, ça reste un .doc à moins de changer son nom.
Ca se fait pas tout seul.

Pour l'assistant de scanner, je connais pas trop, peut-être le réinstaller sinon créer un sujet dans la partie Logiciel.
ou peut-être que y avait un autorun sur ta carte qui lançait un programme.

Faudrait trouver quelqu'un qui a le même pour demander.