Avast/avira bloqués, pare-feu désactivé Help!
melie76
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon ordinateur est-il fouttu?
Je n'ai plus de pare-feu, les antivirus gratuits type avast ou avira ne fonctionnent plus. J'ai essayé de télécharger elibagla mais il ne trouve aucun fichier infecté. Reste-t'il quelque chose à faire avant de tout formater?
Merci pour votre aide
Mon ordinateur est-il fouttu?
Je n'ai plus de pare-feu, les antivirus gratuits type avast ou avira ne fonctionnent plus. J'ai essayé de télécharger elibagla mais il ne trouve aucun fichier infecté. Reste-t'il quelque chose à faire avant de tout formater?
Merci pour votre aide
5 réponses
-
Bonjour
Inscris toi avant tout
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
https://www.cjoint.com/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
A+
-
Merci pour ta réponse! Voici le lien que j'ai obtenu avec pjjoint.malekal.com:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120401_f9c13j13c11w13
Est-ce que ça te dis quelque chose?
Merci
-
-
Re
1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
2)Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php
Bouton »Download free version »
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d'utilisation).
relance Malwaresbytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)
*Procèdes à une mise à jour
*Fais un examen dit "Complet"
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)
@+-
Voici le rapport adwcleaner
# AdwCleaner v1.504 - Rapport crÈÈ le 01/04/2012 # 21:39:06
# Mis # jour le 01/04/2012 par Xplode
# SystËme d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : AmÈlie ROYET - AMELIE
# ExÈcutÈ depuis : C:\Documents and Settings\AmÈlie ROYET\Bureau\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier SupprimÈ : C:\Documents and Settings\AmÈlie ROYET\Application Data\cacaoweb
Dossier SupprimÈ : C:\Documents and Settings\AmÈlie ROYET\Application Data\CrazyLoader
Dossier SupprimÈ : C:\Documents and Settings\AmÈlie ROYET\Application Data\OfferBox
Dossier SupprimÈ : C:\Program Files\cacaoweb
Dossier SupprimÈ : C:\Program Files\CrazyLoader
Dossier SupprimÈ : C:\Documents and Settings\AmÈlie ROYET\Application Data\Mozilla\FireFox\Profiles\qavyj9xj.default\extensions\cacaoweb@cacaoweb.org
Fichier SupprimÈ : C:\Program Files\Mozilla FireFox\searchplugins\fast.xml
***** [H. Navipromo] *****
***** [Registre] *****
ClÈ SupprimÈe : HKCU\Software\cacaoweb
ClÈ SupprimÈe : HKCU\Software\DataMngr
ClÈ SupprimÈe : HKCU\Software\Offerbox
ClÈ SupprimÈe : HKCU\Software\Spointer
ClÈ SupprimÈe : HKCU\Software\JavaSoft\Prefs\crazyloader
ClÈ SupprimÈe : HKLM\SOFTWARE\Offerbox
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
ClÈ SupprimÈe : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ClÈ SupprimÈe : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ClÈ SupprimÈe : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
ClÈ SupprimÈe : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrÈe illÈgitime.
-\\ Mozilla Firefox v5.0 (fr)
Nom du profil : default
Fichier : C:\Documents and Settings\AmÈlie ROYET\Application Data\Mozilla\FireFox\Profiles\qavyj9xj.default\prefs.js
C:\Documents and Settings\AmÈlie ROYET\Application Data\Mozilla\FireFox\Profiles\qavyj9xj.default\user.js ... SupprimÈ !
SupprimÈe : user_pref("browser.search.defaultenginename", "iMesh Web Search");
SupprimÈe : user_pref("browser.search.order.1", "iMesh Web Search");
SupprimÈe : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
*************************
AdwCleaner[S1].txt - [3991 octets] - [01/04/2012 21:39:06]
########## EOF - C:\AdwCleaner[S1].txt - [4119 octets] ########## -
Bonjour,
ça a tourné jusqu'à 2h du mat et il a trouvé 80 infections! Voici le rapport:
2012/04/01 21:50:10 +0200 AMELIE Amélie ROYET MESSAGE Starting protection
2012/04/01 21:50:15 +0200 AMELIE Amélie ROYET MESSAGE Protection started successfully
2012/04/01 21:50:18 +0200 AMELIE Amélie ROYET MESSAGE Starting IP protection
2012/04/01 21:50:20 +0200 AMELIE Amélie ROYET MESSAGE IP Protection started successfully
2012/04/01 21:50:20 +0200 AMELIE Amélie ROYET MESSAGE Executing scheduled update: Daily
2012/04/01 21:50:20 +0200 AMELIE Amélie ROYET ERROR Scheduled update failed: No address found failed with error code 11004
J'ai oublié de préciser dans mon mail que je n'arrive plus à me connecter à internet via mon pc (Etat bloqué à "lecture de la carte reseau") Je n'ai donc pas pu faire les mises à jours du logiciel (périmé depuis 79 jours). Le pc était dans le tiroir depuis bien plus de 79 jours, attendant d'être formaté, mon "virus" est donc bien plus vieux!
Du coup j'ai analysé la clé qui me sert à transférer les données et il a trouvé un worm. Voici le rapport:
2012/04/02 08:06:03 +0200 AMELIE Amélie ROYET MESSAGE Starting protection
2012/04/02 08:06:10 +0200 AMELIE Amélie ROYET MESSAGE Protection started successfully
2012/04/02 08:06:13 +0200 AMELIE Amélie ROYET MESSAGE Starting IP protection
2012/04/02 08:06:14 +0200 AMELIE Amélie ROYET MESSAGE IP Protection started successfully
2012/04/02 08:13:53 +0200 AMELIE Amélie ROYET MESSAGE Starting protection
2012/04/02 08:13:59 +0200 AMELIE Amélie ROYET MESSAGE Protection started successfully
2012/04/02 08:14:02 +0200 AMELIE Amélie ROYET MESSAGE Starting IP protection
2012/04/02 08:14:07 +0200 AMELIE Amélie ROYET MESSAGE IP Protection started successfully
Le pare-feu refuse toujours de s'activer, je n'ai pas essyé avast...
-
-
Bonsoir
Ce n'est pas le bon rapport.
Regarde dans l'onglet rapports de Malwaresbytes.
@+-
Voila je pense que cette fois c'est le bon:
Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Amélie ROYET :: AMELIE [administrateur]
Protection: Activé
01/04/2012 21:50:28
mbam-log-2012-04-01 (21-50-28).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 317364
Temps écoulé: 1 heure(s), 8 minute(s), 19 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 3
HKCR\CLSID\NOD32KVBIT (Trojan.Frethog) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ScanQuery (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SCANQUERY_SERVICE (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 6
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Shell (Backdoor.Agent.Gen) -> Données: C:\Documents and Settings\Amélie ROYET\Local Settings\Application Data\b5cca427\X -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790277B2765B5A33A196 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790275B376545B33AE99 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790571B2765B5731A893 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057FB476545032AA98 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790774B176545A36A990 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 6
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ScanQuery (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\All Users\Application Data\ScanQuery (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 25
C:\Documents and Settings\Amélie ROYET\Local Settings\Temp\Rar$EX00.313\elibagla.exe (Adware.ISTBar) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP350\A0216660.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP350\A0216674.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP351\A0216687.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP352\A0216700.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP352\A0216713.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP352\A0216727.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP352\A0217727.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP353\A0218727.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP353\A0218819.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP354\A0219819.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP355\A0219925.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP355\A0220101.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP355\A0220134.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP356\A0220142.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP356\A0220155.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP357\A0220172.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP357\A0220187.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{91114727-D599-4EEE-9C7F-F14189FC6965}\RP358\A0220386.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\AhnRpta.exe (Trojan.Backdoor) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome.manifest (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\install.rdf (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome\scanquery.jar (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences\prefs.js (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
(fin)
Celui de la clé USB:
Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.01.13.04
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Amélie ROYET :: AMELIE [administrateur]
Protection: Activé
02/04/2012 08:11:15
mbam-log-2012-04-02 (08-11-15).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 188978
Temps écoulé: 1 minute(s), 20 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
E:\.Trashes\501\jwgkvsq.vmx (Worm.Conficker) -> Mis en quarantaine et supprimé avec succès.
(fin)
-
-
Bonsoir
Met à jour Malwaresbytes et lance un nouveau scan rapide .
Supprime bien tout se qu'il trouve.
Poste moi son rapport
@+ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
