Usbfix virus ou pas? Résolu/Fermé

Question

Bonjour, 
J ai fait un scan avec usbfix mais je ne comprends rien au rapport. Si quelqu un pouvait m aider ce serai gentil.
Cyril.

Configuration: Windows Vista / Firefox 10.0.2

cyril0301 · Answer

Dsl j arrive pas a posté le rapport. Comment fait on svp?

Destrio5 · Answer

Bonjour,

Copier-coller ?

cyril0301 · Answer

C est  bon la? car je le post et apres il s efface tout seul. dsl.

Destrio5 · Answer

Au fait, pourquoi tu as utilisé UsbFix ?

Tu sais à quoi il sert ?

Pour le rapport, tu peux l'héberger ici http://pjjoint.malekal.com/ et me donner le lien.

cyril0301 · Answer

Ok merci Destrio je vais essayé.

cyril0301 · Answer

https://pjjoint.malekal.com/files.php?read=20120307_r11p9q5i12s8

Destrio5 · Answer

C'est normal que le rapport ne passait pas directement, c'est en rapport avec ce que tu as utilisé pour récupérer le mot de passe de ta session.

Sinon, tu n'as pas répondu à mes questions.

cyril0301 · Answer

Alors je t expliques, mon mot de passe admin a été changé a mon insu et ca m embete. Alors j essaye de scanner avec de nouveaux logiciels qui eux me trouvent de nouveaux trojan: ex: adaware recement. Je fais ce que je peux pour retrouver un ordi nickel mais vu mes connaissances c est difficile. En attendant merci de t occuper de moi a cette heure tardive.

Destrio5 · Answer

Le rôle de UsbFix est la suppression des infections se propageant par les supports amovibles (clé usb, carte sd, disques durs externes, etc.).

Donc je ne vois pas le rapport avec ton problème.

Fais plutôt ceci :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

cyril0301 · Answer

D accord je vais faire ce que tu m as dis. merci.

cyril0301 · Answer

Et voila Destrio.https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120307_c15i14n6e11q13

Destrio5 · Answer

Ok. Je ne sais pas ce qui a pu changer le mot de passe administrateur, tu es sûr que ce n'est pas une personne de ta famille qui t'a fait une blague ?

--> Désinstalle Ad-Aware qui est pour moi pas très utile.

--> Désinstalle UsbFix, il n'a rien trouvé.

--> Utilise l'option "Recherche" d'AdwCleaner et poste le rapport :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

cyril0301 · Answer

C est bon . J ai desinstallé ad aware et usbfix. Et voici le rapport adwcleaner:https://pjjoint.malekal.com/files.php?id=20120307_e14o6e14h6l11

Destrio5 · Answer

Bien, relance AdwCleaner, choisis l'option "Suppression" et poste le rapport.

cyril0301 · Answer

Voila le rapport: par contre j ai vu sbybot qui m a demander d autorisé des modifs et il y avait encore eoengine alors que je l avais supprimé y a bien longtemps. une plaie ca eoengine ou eorezo                                 https://pjjoint.malekal.com/files.php?id=20120307_w9o15h10i8k11

Destrio5 · Answer

--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg
--> Quitte Spybot.

Comme ça, Spybot arrêtera de t'embêter pour les modifications dans le registre.

--> Relance AdwCleaner et choisis Désinstallation.

--> Fais un examen rapide avec le logiciel suivant (avant, tu vérifies qu'il est bien à jour), supprime tout ce qu'il trouve et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

cyril0301 · Answer

Ok c est reparti! Encore merci de prendre le temps de m aider.

cyril0301 · Answer

Il est deja installé sur mon ordi malware bytes anti malware je peux l utilisé directement?

Destrio5 · Answer

Vérifie qu'il est bien à jour avant de lancer l'examen.

cyril0301 · Answer

OK

Destrio5 · Answer

Si tu es fatigué, on peut reprendre demain.

cyril0301 · Answer

J ai fait la maj et voici le rapport:
https://pjjoint.malekal.com/files.php?id=20120307_d9m13g7q10q13

cyril0301 · Answer

Non non pas fatigué et toi? Peut etre tu veux te reposer ce que je comprendrais tout a fait.

Destrio5 · Answer

Pour l'instant, ça va.

Tu peux me faire un nouveau rapport ZHPDiag ?

cyril0301 · Answer

Pas de probleme, je deviens un as grace a toi.

Destrio5 · Answer

Je vais petit-déjeuner et je reviens.

cyril0301 · Answer

Oui oui fait l ami. J aurai une ptite question apres: j ai windows defender comme parefeu .Qu en penses tu ? Car j entends dire qu il est nul. Sinon voici le rapport:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120307_u11i9u12h12z7

cyril0301 · Answer

J ai aussi entendu parler de rootkit mais apparement ceux la sont indetectables

Destrio5 · Answer

Windows Defender n'est pas un pare-feu mais un anti-spyware et il n'est pas super.

"O42 - Logiciel: Ad-Aware Browsing Protection - (.Lavasoft.) [HKLM] -- Ad-Aware Browsing Protection"

--> Ad-Aware est toujours installé ?

J'ai vu des traces de l'antivirus Norton, utilise ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

cyril0301 · Answer

C est bon j ai viré le 2 eme ad aware et la norton est entrain d etre desinstallé.

cyril0301 · Answer

C est normal que c est aussi long a se desinstaller norton?

Destrio5 · Answer

Sinon, tu n'as pas de souci sur ton PC là ?

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


C:\ProgramData\Ad-Aware Browsing Protection
O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection.) -- C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe    
O23 - Service: Norton Internet Security (Norton Internet Security) . (...) - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (.not file.) 
C:\Program Files\Lavasoft
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {136E842A-87AC-4CFA-99A0-4D5BF9114566}  
[HKCU\Software\AppDataLow\Software\DoubleD]   
[HKCU\Software\AppDataLow\Software\Internet Saving Optimizer] 
[HKCU\Software\AppDataLow\Software\adaware]  
[HKCU\Software\AppDataLow\Software\imeshmediabartb]   
[HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}]  
O43 - CFD: 22/10/2009 - 23:44:58 - [0,001] ----D- C:\Program Files\DAEMON Tools Toolbar  
O43 - CFD: 13/03/2011 - 01:36:20 - [0] ----D- C:\Program Files\iMesh Applications  
O43 - CFD: 05/03/2012 - 08:41:48 - [0,860] ----D- C:\Users\cyril\AppData\Local\adaware  
O44 - LFC:[MD5.A4D750B4B84A2BD9BDC6C09BE6C3EA40] - 13/02/2012 - 15:42:36 ---A- . (...) -- C:\user.js   [1501] 
O53 - SMSR:HKLM\...\startupreg\Bubble Dock  [Key] . (...) -- C:\Users\cyril\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)   
O69 - SBI: SearchScopes [HKCU] {10872262-2A01-4943-B945-DB3303B0A915} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis   
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - (Web Search) - http://search.imesh.net/   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{49783ED4-258D-4f9f-BE11-137C18D3E543}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}]   
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59}]    
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Bubble Dock]  
[HKCU\Software\AppDataLow\Software\iMeshMediabarTB]   
[HKCU\Software\AppDataLow\Software\Internet Saving Optimizer]  
[HKCU\Software\PartyFrance]    
[HKCU\Software	itan poker]     
[HKLM\Software	itan poker]    
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}   
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com   
C:\Program Files\DAEMON Tools Toolbar   
C:\Program Files\iMesh Applications   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Titan Poker  
C:\Users\cyril\AppData\LocalLow\Internet Saving Optimizer   
C:\Users\cyril\AppData\LocalLow\Media Access Startup  
FirewallRAZ
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

cyril0301 · Answer

D accord mais petit pb c est que norton est toujours pas desinstallé ca fait 20 min qu il est bloqué a un ptit peu plus que la moitié. Que faire?

Destrio5 · Answer

Sinon, arrête-le, redémarre ton PC et passe à la procédure avec ZHPFix.

cyril0301 · Answer

OK

cyril0301 · Answer

Non pas ok , je ne peux pas l arreter

Destrio5 · Answer

Même avec le gestionnaire des tâches ?

cyril0301 · Answer

Tu veux dire demarrer puis arreter?

Destrio5 · Answer

Clique droit sur la barre des tâches > Gestionnaire des tâches

Trouve le désinstallateur Norton et arrête-le.

cyril0301 · Answer

Ah c est bon . merci tu m as encore appris un truc. Bon je redemarre et je fais la manip que tu m as dit.

cyril0301 · Answer

Voila j ai verifié les fichiers c est bien les memes ni plus ni moins. et voici le rapport:
https://pjjoint.malekal.com/files.php?id=20120307_b7p14j12m8f7

Destrio5 · Answer

Tu peux poster un nouveau rapport ZHPDiag.

Si tu n'as pas de souci avec ton PC, on passe au final.

cyril0301 · Answer

et voila:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120307_g10y5i6g13z9

Destrio5 · Answer

1/

---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Adobe Reader n'est pas à jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

Voici un dossier complet (A lire avec Adobe Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

cyril0301 · Answer

Petit pb en voulant telecharger delfix sur ton lien. emsisoft anti malware a detecté trojan.win32 spy! e2. et la placé directement en quarantaine. Que fais-je?

Destrio5 · Answer

Faux positif, désactive temporairement Emsisoft Anti-Malware au pire.

cyril0301 · Answer

rapport delfix:
https://pjjoint.malekal.com/files.php?id=20120307_n12i13s7w8d15

Destrio5 · Answer

Bien.

cyril0301 · Answer

ccleaner c est fait mais pourrait tu m expliquer c est quoi restauration system stp?

Destrio5 · Answer

Attention, je ne t'ai pas dit de faire une restauration système, juste supprimer les anciens points de restauration.

cyril0301 · Answer

Ok dsl j avais pas vu le tuto. Jme lance.

cyril0301 · Answer

Voila c est fait mais avant je me suis trompé j ai créé une restauration system. Ca va changé quelquechose?

Destrio5 · Answer

Tu veux dire que tu as créé un point de restauration ?

Pas grave.

cyril0301 · Answer

Oui voila c est plutot ca. Dois je redemarrer le pc?

Destrio5 · Answer

Si tu veux.

cyril0301 · Answer

Je fais la maj adobe reader avant?

Destrio5 · Answer

Avant ou après, pas d'importance.

cyril0301 · Answer

Voila, et maintenant est qu il faut que je remette le point de restauration?

Destrio5 · Answer

Tu peux en créer un nouveau.

cyril0301 · Answer

d accord

cyril0301 · Answer

Il y a module complementaire qui veut s ajouter a firefox il s agit de microsoft .net framework j en fait quoi? sinon c est bon j ai créé un nouveau point de restauration.Mais parcontre ou se fait la maj d adobe reader car je trouve pas?

Destrio5 · Answer

Si c'est OK, mets le sujet en résolu ;)

Destrio5 · Answer

Il n'est pas nécessaire à Firefox.

Pour Adobe Reader, tu as fait quoi exactement ?

cyril0301 · Answer

Presque. Peut tu juste repondre pour le module complementaire et adobe reader et apres je te laisse tranquille stp

cyril0301 · Answer

Je trouve pas ou se fait la m .a .j .d adobe

Destrio5 · Answer

https://get2.adobe.com/fr/reader/otherversions/

Décoche la case McAfee.

cyril0301 · Answer

Voila tout est fait comme tu m as dit. Je tiens vraiment a te remercier pour avoir pris le temps de m aider. Je sais que je pourrais jamais te rendre la pareille. Vraiment super sympa.
+1000 pour Destrio5.
A la prochaine et encore un GRAND merci. Bonne journée.

Destrio5 · Answer

N'hésite pas à revenir.

Bonne journée.

cyril0301 · Answer

Je reviendrai promis. D ailleurs je vais de ce pas ouvrir un autre sujet sur les rootkit. A plus l ami.

Usbfix virus ou pas?

69 réponses

Discussions similaires