Choice guard / systeme 32

Salut,

Tu t'es fais berné par des sites pourries te demandant d'installer un Flash player vérolé... Les sites de chat et autres sont bien généralement des nies à pirates..

1/ Pour commencer, désinstalle Flash player et supprime toutes les versions de celui-ci.
(Tu peux aussi en passant, désinstaller tous les programmes dont tu ne te sers pas).

2/ Cet utilitaire va vérifier ton système à la recherche de logiciels malveillants.

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

3/ On va regarder les "entrailles du pc", afin de distinguer si oui ou non tu as bien des problèmes :

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : https://www.cjoint.com/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\), ou alors sur ton bureau.
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Ouvrir".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.

Du nouveau,
en démarant mon pc, mon nouveau anti-virus avast m'a conseillé d'effectuer un scan au démarage, chose que j'ai faite. Cela m'a bien pris 2h00 environ!
J'ai supprimé les menaces, et tout refonctionne correctement (^^), les accents circonflexes, j'ai même pu retélécharger windows live messenger sans problème!
Internet ne beugue plus! Tout est-il términé ou je cris victoire trop vite?
Dois-je quand même faire les manip que tu m'as demandé?

Bonsoir,

Oui s'il te plaît. Avast n'enlève pas tout, mais il se peut qu'il ait tout enlevé, nous allons vérifier cela.

De plus, une fois le nettoyage finit je te donnerai les outils et les conseils nécessaires pour ne plus (ou presque) avoir de problème avec ton ordinateur :-).

Partant ?

Bonne soirée.

Ps: On attaque quand tu veux.

Re,
Avant tout, merci beaucoup pour ton aide, c'est génial ce que tu fais!
j'ai bien suivi tes instructions!
Voici le rappor MBAM:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8318

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

05/12/2011 23:04:38
mbam-log-2011-12-05 (23-04-38).txt

Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
Elément(s) analysé(s): 271168
Temps écoulé: 1 heure(s), 30 minute(s), 52 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MICORSOFT_WINDOWS_SERVICE (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et voici le lien :
https://www.cjoint.com/?ALfxvAUMQht

J'espère que j'ai bien fait, merci beaucoup.

Salut,

On va faire un peu de ménage :-)

1/
Attention avec ce genre de Soft, si tu ne les utilises pas, je te demande de les désintaller :

- Facebook Photo Uploader
- LimeWire
- Emule (semble désinstallé)

2/
Désinstalle aussi :

- Flash player
- Avg si présent

3/
Télécharge AdwCleaner (Merci au biscuit)
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance le en mode [Suppression], et poste le moi le rapport obtenue à la racine de disque dur AdwCleaner[R1].txt

4/
> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.


O4 - HKUS\S-1-5-21-373967797-1506221982-4021887097-1003\..\Run: [BkvEitby] C:\Users\stephane\AppData\Local\sehoxqri\bkveitby.exe (.not file.)
O4 - HKCU\..\Run: [BkvEitby] C:\Users\stephane\AppData\Local\sehoxqri\bkveitby.exe (.not file.)
[HKCU\Software\AppDataLow\Avg]
[HKCU\Software\Avg]
[HKLM\Software\Avg]
O43 - CFD: 14/11/2010 - 23:22:46 - [4,506] ----D- C:\Program Files\AVG
O43 - CFD: 14/11/2010 - 23:24:00 - [61,199] ----D- C:\ProgramData\avg9
O43 - CFD: 02/07/2010 - 10:49:08 - [0,002] ----D- C:\ProgramData\McAfee
O43 - CFD: 04/12/2011 - 18:10:28 - [0] ----D- C:\ProgramData\Symantec
O51 - MPSK:{10bc5c13-e5f9-11dd-b59d-806e6f6e6963}\AutoRun\command. (...) -- E:\setup.exe (.not file.)
O51 - MPSK:{ed7373cd-1e18-11de-9cf8-001377d58bc4}\AutoRun\command. (...) -- G:\setupSNK.exe (.not file.)
[HKLM\Software\Iminent]
[HKLM\Software\Orbit\OpenCandy]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\MediaInfo\OpenCandy

FirewallRaz
Emptytemp
Enptyflash


> Clique sur Go.
> Poste le rapport qui s'affiche.

Salut,
Impossible de dessinstaller facebook photo uploader: j'ignorais son existance et je ne le trouve pas!

rapport adwcleaner:

# AdwCleaner v1.401 - Rapport créé le 06/12/2011 à 19:41:23
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : stephane - PC-DE-STEPHANE (Administrateur)
# Exécuté depuis : C:\Users\stephane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8MLPN7SX\28-adwcleaner[1].exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\stephane\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1216 octets] - [06/12/2011 19:36:40]
AdwCleaner[S2].txt - [908 octets] - [06/12/2011 19:41:23]

*************************

Dossier Temporaire : 4 dossier(s)et 38 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1127 octets] ##########

rapport ZHPfix:

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-12-2011-19-53-23.txt
Run by stephane at 06/12/2011 19:53:23
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Avg
SUPPRIME Key: HKCU\Software\Avg
SUPPRIME Key: HKLM\Software\Avg
SUPPRIME CLSID MPSK: {10bc5c13-e5f9-11dd-b59d-806e6f6e6963}
SUPPRIME CLSID MPSK: {ed7373cd-1e18-11de-9cf8-001377d58bc4}
SUPPRIME Key: HKLM\Software\Iminent
ABSENT Key: HKLM\Software\Orbit\OpenCandy

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: BkvEitby
ABSENT RunValue: BkvEitby
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orbitdownloader\orbitdm.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orbitdownloader\orbitnet.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : TCP Query User{ABC9C1AD-3FCE-4A65-94D6-E9E469AC8A4C}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{701BD61B-3846-4598-A5E4-D5CBCB5F9A73}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{AFFB7735-9D5E-4BCB-976C-915B2F4CFCAD}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{B8C67E59-D85F-4280-BF42-DB50EF9EE471}C:\program files\emule\emule.exe
SUPPRIME FirewallRaz (None) : {C8FE4F6B-7510-4C30-BE5A-E650D0C3BA50}

========== Dossier(s) ==========
ABSENT C:\Program Files\AVG
SUPPRIME Reboot Folder**: C:\ProgramData\avg9
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\ProgramData\Symantec
SUPPRIME Folder: c:\program files\mediainfo\opencandy
SUPPRIME Temporaires Windows: : 76

========== Fichier(s) ==========
ABSENT File: c:\users\stephane\appdata\local\sehoxqri\bkveitby.exe
SUPPRIME Temporaires Windows: : 171

========== Autre ==========
NON TRAITE Enptyflash

========== Récapitulatif ==========
7 : Clé(s) du Registre
11 : Valeur(s) du Registre
6 : Dossier(s)
2 : Fichier(s)
1 : Autre

End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/12/2011 19:53:23 [2300]

Salut,

Je viens de supprimer ton message, tu as bien fais un ZHPdiag, mais sur le forum, tout ne passe pas.

Je te demande donc à nouveau d'utiliser cjoint.

Ou d'autres éventuellement : http://peghorse.com/forum/index.php?topic=602.0

oops pardon

https://www.cjoint.com/?ALhsSOQvgCn

1/ > Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.


OPT:O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-21-373967797-1506221982-4021887097-1003\..\Run: [BkvEitby] C:\Users\stephane\AppData\Local\sehoxqri\bkveitby.exe (.not file.)
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O42 - Logiciel: Java(TM) 6 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}
[HKCU\Software\Avg]
[HKCU\Software\AppDataLow\Avg]
[HKLM\Software\Avg]
[HKLM\Software\Iminent]
[HKLM\Software\Symantec]
O43 - CFD: 04/12/2011 - 21:50:02 - [0] ----D- C:\ProgramData\eMule
O43 - CFD: 14/11/2010 - 23:24:00 - [61,199] ----D- C:\ProgramData\avg9
O43 - CFD: 02/07/2010 - 10:49:08 - [0,002] ----D- C:\ProgramData\McAfee
O43 - CFD: 04/12/2011 - 18:25:24 - [0,000] ----D- C:\ProgramData\Norton
O43 - CFD: 04/12/2011 - 18:10:16 - [0,669] ----D- C:\ProgramData\NortonInstaller
O43 - CFD: 04/12/2011 - 18:10:28 - [0] ----D- C:\ProgramData\Symantec
O43 - CFD: 04/12/2011 - 21:50:02 - [0] ----D- C:\Users\stephane\AppData\Local\eMule
C:\Program Files\MediaInfo\OpenCandy
O87 - FAEL: "TCP Query User{ABC9C1AD-3FCE-4A65-94D6-E9E469AC8A4C}C:\program files\limewire\limewire.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.)
O87 - FAEL: "UDP Query User{701BD61B-3846-4598-A5E4-D5CBCB5F9A73}C:\program files\limewire\limewire.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\limewire\limewire.exe (.not file.)
O87 - FAEL: "{B79B42B6-B64A-44CD-A47D-F65719936158}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{536E4356-BA21-4D06-81CE-64C85B4DDD8F}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "TCP Query User{AFFB7735-9D5E-4BCB-976C-915B2F4CFCAD}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "UDP Query User{B8C67E59-D85F-4280-BF42-DB50EF9EE471}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "{90813903-C46E-4382-BDD0-11724E5843AD}" | In - None - P17 - TRUE | .(.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
HKLM\Software\Iminent]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]


> Clique sur Go.
> Poste le rapport qui s'affiche.

2/ On nettoie les outils utilsés : http://peghorse.com/forum/index.php?topic=17.0

3/ Faire les mises à jour :

-> Désinstallation Java, et réinstaller la nouvelle version en ligne sur -> https://www.java.com/fr/download/
-> Windows Update
-> Logiciel avec FileHippo ou Secunia
C'est très important, à faire régulièrement, tout comme la mise à jour Anvirus (bien qu'elle se fasse seule)

4/ Tutoriel pour bien nettoyer Windows :

http://peghorse.com/forum/index.php?topic=466.0

5/ J'ai vu que tu avais des logiciels P2P, attention, les cracks de logiciels sont très souvent néfaste, ils peuvent mettre ton pc en rideau !

> Globalement, il faut faire attention à tout, y comprit les sites Webs, utilise WOT pour distinguer les bons des méchants :

http://peghorse.com/forum/index.php?topic=562.0

> Tu peux désactiver Windows Defender, il n'est pas utile et ralenti le système.

http://peghorse.com/forum/index.php?topic=603.0

Il faut choisir un bon antivirus, et un antivirus gratuit suffit amplement si tu fais attention à ce que tu fais ;-)

Dans le top de cette année nous avons :

> Gratuit :

Avast | Avira | AVG | Comodo

(Comodo n'est pas à proscrire aux néophites ! Paramétrer Comodo)
Forticlient | Rising

> Payant :

BitDefender | BullGuard | Emsisoft | G-data | Vipre | Kaspersky

> Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme:

Emsisoft | Super Anti-Spyware | Malwarebytes

Tu as Malwarebytes, garde-le.

Récapitulatif des tests de cette année

Pour gagner une licence BitDefender Total Security 2012 c'est >> ICI <<

Si tu as des questions vasy, il est possible que j'ai écris des bétises, avec la taille du post :-)
?? Saachaa ?
Contributeur CCM

Voici le rapport, le dernier d'après ce que je comprend
Oui j'ai une question: je peux quand même réinstaller adobe?

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-12-2011-21-26-13.txt
Run by stephane at 07/12/2011 21:26:13
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME Java(TM) 6 Update 11

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{26A24AE4-039D-4CA4-87B4-2F83216011FF}]
SUPPRIME Key: CLSID DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83}
SUPPRIME Key: CLSID DPF: {8100D56A-5661-482C-BEE8-AFECE305D968}
SUPPRIME Key: HKCU\Software\Avg
SUPPRIME Key: HKCU\Software\AppDataLow\Avg
SUPPRIME Key: HKLM\Software\Avg
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: HKLM\Software\Symantec
ABSENT Key: HKLM\Software\Iminent
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Windows Defender
SUPPRIME RunValue: swg
SUPPRIME RunValue: WindowsWelcomeCenter
SUPPRIME RunValue: BkvEitby
SUPPRIME TCP Query User{ABC9C1AD-3FCE-4A65-94D6-E9E469AC8A4C}C:/program files/limewire/limewire.exe
SUPPRIME UDP Query User{701BD61B-3846-4598-A5E4-D5CBCB5F9A73}C:/program files/limewire/limewire.exe
SUPPRIME {B79B42B6-B64A-44CD-A47D-F65719936158}
SUPPRIME {536E4356-BA21-4D06-81CE-64C85B4DDD8F}
SUPPRIME TCP Query User{AFFB7735-9D5E-4BCB-976C-915B2F4CFCAD}C:/program files/emule/emule.exe
SUPPRIME UDP Query User{B8C67E59-D85F-4280-BF42-DB50EF9EE471}C:/program files/emule/emule.exe
SUPPRIME {90813903-C46E-4382-BDD0-11724E5843AD}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\eMule
SUPPRIME Folder: C:\ProgramData\avg9
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\ProgramData\Norton
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\ProgramData\Symantec
SUPPRIME Folder: C:\Users\stephane\AppData\Local\eMule
SUPPRIME Folder: c:\program files\mediainfo\opencandy

========== Récapitulatif ==========
10 : Clé(s) du Registre
11 : Valeur(s) du Registre
8 : Dossier(s)
1 : Logiciel(s)

End of clean in 00mn 25s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/12/2011 21:26:13 [2284]

Parfait, tu vois je t'avais dis que j'allais oublié quelques choses :

https://get.adobe.com/flashplayer/?loc=fr

Et n'oublie pas, toujours passer par le site de l'éditeur ou des sites dédiés comme Filehippo.com, pour installer tes logiciels.

Désolé de cette bévue, bonne soirée.

D'autres questions ?

Et bien non plus de questions, je te remercie sincèrement pour ton aide qui m'a été très utile!
bonne continuation à toi

Salut,

Et bien je t'en prie, n'hésite pas à revenir consulter les liens que je t'ai donné, ainsi qu'à poster une requête sur le forum.

Bonne continuation