Ordinateur infecté par Privaty protection

Question

Bonjour,  
Comme apparemment de nombreuses personnes, mon ordinateur semble infecté par le virus privaty protection , je n'est plus accès ni à mes fichiers ni à internet, n'étant pas très douée en informatique je ne sais pas quelle démarche effectuer pour m'en débarraser, 
 Est ce que mettre mes fichiers les plus importants sur disque dur externe et lancer une restauration système pourrai être une solution ?  
J'ai essayer de passer par le mode sans échec pour lancer une restauration mais sans résultat sur la session infecté, puisque sur les trois sessions de mon ordinateur seules une est touchée.
merci d'avance de votre aide !

jlpjlp · Answer

slt

si besoin le faire en mode sans echec avec prise en charge du reaseau , ou transferer les logiciels depuis une clé usb


passe roguekiller avec l'option 2 et colle nous le rapport

https://www.luanagames.com/index.fr.html


puis télécharge malwarebyte, mets le à jour et colle le rapport d'analyse rapide avec

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


puis 


Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

ou sinon pour transmettre ton rapport: 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Céline LC · Answer

Voila déjà le rapport roguekiller :

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: LE COQ [Droits d'admin]
Mode: Suppression -- Date : 19/12/2011 20:32:57

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 9251e78382e9b1f7b22add41b12d27ff
[BSP] 48ec815cc30b5902cf7e2ede8522e982 : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 1572 Mo
1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 3074048 | Size: 79853 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 159037440 | Size: 78613 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

jlpjlp · Answer

ok colle zhpdiag

et aussi fais moi passer par cijoint ceci:  le fichier PhysicalDrive0_User.dat qui se trouve dans la quarantaine de RK (situé sur le bureau = roguekiller), avec le rapport généré

Céline LC · Answer

Je colle le lien du raport RK : 
 http://pjjoint.malekal.com/files.php?id=20111220_i9y10r5e9t9

Je n'arrive pas à passer le rapport PhysicalDrive0_User.dat par pjjoint qui n'accepte pas les .dat , et cijoint ne s'ouvre pas.

Voila le rapport ZHPDiag :
 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111220_e15h1112m11g15

jlpjlp · Answer

Je n'arrive pas à passer le rapport PhysicalDrive0_User.dat par pjjoint qui n'accepte pas les .dat , et cijoint ne s'ouvre pas. 


tente de faire passer avec ces liens:  

https://www.commentcamarche.net/faq/1624-choisir-le-meilleur-hebergeur-web-gratuit-ou-payant#q=hebergement&cur=1&url=%2F


puis

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Copie/colle les lignes en gras suivantes : 

---------------------------------------------------------- 


R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com
O2 - BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\searchqudtx.dll
O3 - Toolbar: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files\Windows iLivid Toolbar\ToolBar\searchqudtx.dll
O69 - SBI: SearchScopes [HKCU] {8A96AF9E-4074-43b7-BEA3-87217BDA7406} - (Web Search) - http://www.searchnu.com/
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - http://mystart.incredimail.com
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
[MD5.DE18FFD66CC3A019383129939042A477] [SPRF][06/04/2011] (...) -- C:\Users\LE COQ\AppData\Local\Temp\installhelper.dll   [1339904]
[MD5.388A80E1467A0FA0BB3812F41A53D27C] [SPRF][07/02/2011] (.Xvid team - Xvid 1.2.1 final-installer.) -- C:\Users\LE COQ\AppData\Local\Temp\sai61C.exe   [652333]
[MD5.52C355E4323A707A1FA1FFAEBD9D4DDD] [SPRF][01/06/2011] (...) -- C:\Users\LE COQ\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2596544]
[MD5.4073C866E841AA62B4A8925826D99BAB] [SPRF][19/12/2011] (...) -- C:\Users\LE COQ\AppData\Local\Temp\SHSetup.exe   [27724912]


[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]   =>Adware.Bandoo
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]   =>Adware.ClickPotato
[HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]   =>Adware.ClickPotato

[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard]   =>Adware.Bandoo
[HKLM\Software\Classes\SearchQUIEHelper.DNSGuard.1]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]   =>Adware.ClickPotato
[HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]   =>Adware.ClickPotato
[HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]   =>Adware.Hotbar
[HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]   =>Adware.ShopperReports
[HKLM\Software\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]   =>Adware.SmartShopper
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7406}]   =>Adware.Bandoo
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]   =>Adware.SmartShopper
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]   =>Adware.Bandoo
[HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5Reports
[HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]   =>Adware.SmartShopper
[HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]   =>Adware.Hotbar
[HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]   =>Adware.ShopperReports
[HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]   =>Adware.Hotbar
[HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]   =>Adware.ClickPotato
[HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]   =>Adware.ShopperReports
[HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]   =>Adware.ClickPotato
[HKCU\Software\DataMngr]   =>Adware.Bandoo
[HKLM\Software\DataMngr]   =>Adware.Bandoo
[HKLM\Software\QuestScan]   =>Adware.QuestScan
[HKLM\Software\SearchquMediabarTb]   =>Adware.Bandoo
[HKCU\Software\AppDataLow\Software\searchqutoolbar]   =>Adware.Bandoo
[HKCU\Software\AppDataLow\Software\ShopperReports3]   =>Adware.ShopperReports
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan]   =>Adware.QuestScan
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{99079A25-328F-4BD4-BE04-00955ACAA0A7}   =>Adware.Bandoo
C:\Program Files\Enigma Software Group\SpyHunter   =>Crapware.SpyHunter
C:\Program Files\QuestScan   =>Adware.QuestScan
C:\Program Files\Windows iLivid Toolbar   =>Adware.Bandoo
C:\ProgramData\QuestScan   =>Adware.QuestScan
C:\Users\LE COQ\AppData\LocalLow\searchquband   =>Adware.Bandoo
C:\Users\LE COQ\AppData\Roaming\Mozilla\Firefox\Profiles
oqh8yr4.default\SearchPlugins\MyStart Search.xml   =>Spyware.VMNToolbar
---------------------------------------------------------- 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse

jlpjlp · Answer

comment va le pc?

remets un rapport zhpdiag pour vérifier

a plus

Céline LC · Answer

voila le dernier rapport zhpdiag : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111220_p5t12n6g7s10

Le pc n'ouvre plus la fenêtre au démarrage de la session, donc je suppose que le programme n'est plus présent.

Mais j'ai remarqué que de nombreux logiciels sont inutilisés sur mon pc et ralentissent certainement son fonctionnement, comment serait-il possible de vider l'intégralité du pc et de ne réinstaller que l'essentiel ?

jlpjlp · Answer

refais zhpfix avec ceci

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}]   =>Adware.Bandoo
[HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]   



Mais j'ai remarqué que de nombreux logiciels sont inutilisés sur mon pc et ralentissent certainement son fonctionnement, comment serait-il possible de vider l'intégralité du pc et de ne réinstaller que l'essentiel ?


tu parles de sauvegarder tes données puis formater le pc puis tout reinstaller...? 

sinon tu vas dans ajout/suppression de programme  situé dans ton panneau de configuration et tu supprime ce qui est inutilisé



mettre à jour adobe reader puis supprimer les anciennes version via le panneau de configuration 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 

ou passer a un lecteur alternatif ce qui évitera les virus circulant via les PDF comme foxit reader (ne pas mettre les barres foxit, ask, ebay..) 

https://www.commentcamarche.net/telecharger/bureautique/10297-foxit-pdf-reader/ 


_____________ 

Mettre a jour java: 
https://javara.fr.malavida.com/ 


Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application. 

si cela ne fonctionne pas 

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 

tu peux désinstaller les vieilles versions. 

_____________________ 


a plus

Céline LC · Answer

je poste donc le dernier rapport : 
Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-12-2011-17-46-05.txt
Run by LE COQ at 20/12/2011 17:46:05
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
SUPPRIME Key: HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}


========== Récapitulatif ==========
2 : Clé(s) du Registre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/12/2011 16:57:54 [5348]
C:\ZHP\ZHPFix[R2].txt - 20/12/2011 17:46:05 [742]

tu parles de sauvegarder tes données puis formater le pc puis tout réinstaller ?

oui voila c'est ça, vue que plusieurs programmes sont inutilisés ce serait peut être plus simple, est ce que formater à un intérêt par rapport à l'efficacité du pc ?

Je mettrai à jour les logiciels que tu as cités, j'ai une dernière question par rapport aux lecteur média, mais je vais  poser ma question sur une autre page.

Je te remercie beaucoup pour l'aide que tu m'a apporté ! Je n'aurai jamais cru pouvoir réussir à faire ça sur un pc!

jlpjlp · Answer

tu parles de sauvegarder tes données puis formater le pc puis tout réinstaller ?  

oui voila c'est ça, vue que plusieurs programmes sont inutilisés ce serait peut être plus simple, est ce que formater à un intérêt par rapport à l'efficacité du pc ?  


oui cela améliorera la vitesse mais cela prend du temps ... 


sinon tu peux désintaller ce dont tu n'as pas besoin 

puis utilise l'option de suppression de delfix pour enlever ce qui a été utilisé 


et pour nettoyer le pc utilise ccleaner ou glary utility sans installer les barres de recherches proposées 

________________ 


Je mettrai à jour les logiciels que tu as cités, j'ai une dernière question par rapport aux lecteur média, mais je vais poser ma question sur une autre page.  


c'est quoi la question pour le lecteur?

Céline LC · Answer

c'est quoi la question pour le lecteur?


J' utilisai le lecteur window média de mon pc sans problème mais depuis qqlq temps lorsque j'entre un cd pour le copier dans mes musiques il ne se lit plus ou se lit mais affiche auteur inconnu et  piste inconnu ,
 je ne peux plus copier les musique sur mon mp3 non plus ni modifier les musiques déjà présentes. 
Donc depuis j'utilise vlc pour lire des musiques de format différents et pareil pour les dvd. J'ai essayée de voir si des paramètres avaient été modifiés mais mais sans résolutions du problème.

jlpjlp · Answer

tu as qulle version du lecteur ?

Céline LC · Answer

celle fournie avec vista au  moment de l'achat du pc la version 11 il me semble.

jlpjlp · Answer

tente de reinstaller le lecteur pour voir

Céline LC · Answer

Désolé de répondre si tard. J'ai tenté de désinstaller le lecteur Windows mais je ne le trouve pas dans les programmes dans panneau de configuration ni dans les mises à jours je ne peux donc pas le réinstaller ?

jlpjlp · Answer

tente de l installer a nouveau par dessus sinon

Céline LC · Answer

J'ai essayée mais ils me disent que la version la plus performante est déjà installée donc qu'il n'y a rien à réinstaller. Sinon vlc est-il le meilleur lecteur à utiliser ? Enfaite j'utilisai beaucoup le lecteur Windows média parce qu'il me permettais de copier des cd dans le pc et je n'arrive pas à le faire par ailleurs.

jlpjlp · Answer

VLC est très réputé et marche bien effectivement, mais plus axé sur les vidéo

tu as winamp sinon par exmple 

sinon des logiciel comme cdex permettent d'enregistrer les cd au format mp3...


demande sur le forum si quelqu'un a déjà eu ton problème avec windows médi

Ordinateur infecté par Privaty protection

18 réponses

Votre réponse

Newsletters