Virus win 32

Résolu/Fermé
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 - Modifié par Tite-audrey le 19/03/2012 à 08:01
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 - 21 mars 2012 à 18:46
Bonjour tout le monde,
J'ai fait une analyse avec avast qui m'a trouvé 4 infections de plus je dois mettre à jour le programme avast mais dès que je clique sur la mise à jour ça rame et rien ne se lance. Quelqu'un pourrait-il m'aider à me débarrasser de ces infections ? Merci d'avance.
A voir également:

32 réponses

Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
Modifié par Tite-audrey le 19/03/2012 à 08:12
Mon pc est sous windows XP home edition et j'ai 3 sortes de win 32
Win 32 HotBar-Be
Win 32 PUP-gen
win32 Dropper-EBY
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 08:24
Bonjour,

Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens:
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

* Copie le lien dans ta prochaine réponse.


@+
0
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
19 mars 2012 à 09:09
Bonjour et merci de ton temps pour me répondre et trouver des solutions, j'ai fais tout ce que tu m'as dit voici le lien du rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_v15j812b15l11
0
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
19 mars 2012 à 09:11
Je te remet un autre lien car j'avais mis un mot de passe, désolé ;)

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_r10r9m7l13f7
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 11:47
Re,

Ton PC est plein d'adwares :-)

============================
1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.

2/
* Télécharge de AD-Remover sur ton Bureau.
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer»
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

0
Tite-audrey
19 mars 2012 à 12:15
re, merci pour ta réponse

1/ Voici le rapport de AdwCleaner

http://pjjoint.malekal.com/files.php?id=20120319_h12l14u14n10b7




2/ Voici le rapport avec AD-Remover

http://pjjoint.malekal.com/files.php?id=20120319_15b7b15g10p6
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 13:17
Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+
0
Tite-audrey
19 mars 2012 à 13:32
Re, voici le nouveau rapport

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120319_j6y5u9w15u14
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 13:53
Re,

1/
Désinstalle stp :
Search Settings
Logiciel: ToolbarFR


2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
O2 - BHO: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} Clé orpheline => Infection BT (Zango/Hotbar.Adw)
O43 - CFD: 25/01/2011 - 19:16:52 - [0] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O43 - CFD: 18/09/2006 - 13:47:28 - [0,009] ----D- C:\Documents and Settings\Compaq_Propriétaire\Application Data\iWin => Infection BT (Adware.BHO)
O43 - CFD: 25/01/2011 - 19:14:32 - [0,555] ----D- C:\Documents and Settings\Compaq_Propriétaire\Application Data\moovida-1 => Infection BT (Adware.SPointer)
O43 - CFD: 25/01/2011 - 19:15:22 - [0,164] ----D- C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\moovida Air => Infection BT (Adware.SPointer)
O47 - AAKE:Key Export SP - "C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe" [Enabled] .(...) -- C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe (.not file.) => Infection Diverse (Password.Stealer)
O47 - AAKE:Key Export SP - "C:\Program Files\Fluendo\Moovida\Moovida.exe" [Enabled] .(...) -- C:\Program Files\Fluendo\Moovida\Moovida.exe (.not file.) => Infection BT (Adware.SPointer)
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.net/ => Infection BT (Adware.Bandoo)
O69 - SBI: SearchScopes [HKCU] {f3d17138-0225-4a82-8b31-4d0c3cc1608a} - (YouGoo) - http://www.yougoo.fr
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178f3fb-2560-458f-bdee-631e2fe0dfe4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}] => Infection PUP (PUP.Dealio)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] => Infection BT (Adware.BearShare)
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] => Infection BT (Adware.BearShare)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}] => Infection PUP (PUP.Dealio)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{e908b145-c847-4e85-b315-07e2e70decf8}] => Infection PUP (PUP.Dealio)
[HKCU\Software\Microsoft\cac]
[HKLM\Software\Microsoft\FCOVM]
C:\Documents and Settings\Compaq_Propriétaire\Application Data\iWin => Infection BT (Adware.BHO)
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\moovida air => Infection BT (Adware.SPointer)

FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

@+

0
Tite-audrey
19 mars 2012 à 14:00
Re,

Désolé mais je ne trouve pas Search Settings Logiciel: ToolbarFR pour le désinstaller. Je ne suis pas une experte en matière d'informatique ;)
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 15:52
Re,
1/
Tu peux utiliser le logiciel ci-dessous pour les désinstaller

Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

Si tu n'as pas pu, tu peux passer aux étapes 2/ et 3/

@+
0
Tite-audrey
19 mars 2012 à 18:05
Re

Un grand merci, j'ai pu désinstaller les 2 logiciels ;)

Voici le rapport pour ZHPFix

http://pjjoint.malekal.com/files.php?id=20120319_o6i9i7o6u8



Voici le rapport pour USB fix

http://pjjoint.malekal.com/files.php?id=20120319_x9v5e7u7o6
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
19 mars 2012 à 19:40
Re,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Supprimer"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

2/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.


@+

0
Tite-audrey
19 mars 2012 à 22:59
Re,

Rapport avec USBFix
http://pjjoint.malekal.com/files.php?id=20120319_l5b5g5n15g12


Rapport avec Malwarebytes
http://pjjoint.malekal.com/files.php?id=20120319_v8v14f7s12g10
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
20 mars 2012 à 09:26
Bonjour,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+
0
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
20 mars 2012 à 09:54
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
20 mars 2012 à 10:04
Re,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)
M2 - MFEP: prefs.js [Compaq_Propriétaire - bfbw0f4a.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.3.3.2 (.Conduit Ltd..) => Toolbar.Conduit
O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (...) -- C:\Program Files\Audacity-tools\tbAud0.dll
O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (...) -- C:\Program Files\Audacity-tools\tbAud0.dll
O3 - Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} . (...) -- (.not file.) => MediaBar Toolbar
O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html => SweetIM Toolbar
[HKCU\Software\Audacity-tools] => Audacity Toolbar
[HKLM\Software\Audacity-tools] => Audacity Toolbar
O43 - CFD: 30/07/2010 - 18:06:18 - [0,833] ----D- C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Audacity-tools => Audacity Toolbar
O2 - BHO: (no name) - {A0DBDBE2-C9D5-484F-ABF3-199FD0530C3B} Clé orpheline
OPT:O4 - HKLM\..\Run: [PCDrProfiler] Clé orpheline
OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Documents And Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Documents And Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
O68 - StartMenuInternet: <firefox.exe> <Mozilla Firefox>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe (.not file.)
O68 - StartMenuInternet: <firefox.exe> <Mozilla Firefox>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe (.not file.)

FirewallRAZ
EmptyTemp
EmptyFlash




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
 Mise à jour de Java:

* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller JavaRa:  

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

@+
0
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
20 mars 2012 à 10:10
Re,

Voici le rapport de ZHPFix

https://pjjoint.malekal.com/files.php?id=20120320_t8s14o9n10e15


En ce qui concerne la console java, j'ai fait la vérification est j'ai la bonne version.
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 20/03/2012 à 10:14
Re,

Tu as des anciennes versions de java, tu vas donc effectuer la procédure de JavaRa pour les désinstaller :-)

Envois moi stp le rapport JavaRa..


_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Tite-audrey Messages postés 55 Date d'inscription lundi 19 mars 2012 Statut Membre Dernière intervention 20 novembre 2015 2
20 mars 2012 à 10:33
Re,

J'ai désinstallé les anciennes versions, voici le rapport

https://pjjoint.malekal.com/files.php?id=20120320_e12l8m12l9n12
0