PC vistant semblant infecté, aide svp! Fermé

Question

Bonjour, 

j'aimerai avoir un avis sur un problème que j'ai depuis peu avec mon ordinateur.
Voila, j'ai un ordinateur portable tournant sous vista qui, depuis quelques semaines devient très lent pour des taches "banales" pour un ordinateur: ouvrir une page internet, uploader des torrents etc... De plus, j'ai remarqué depuis maintenant plusieurs mois qu'il chauffe énormément, mais cela n'avait pas d'incidence sur son bon fonctionnement.
C'est donc pour ca que je pense être infecté, j'ai donc suivi la première étape du Tuto de CCM pour se débarrasser des infections, qui m'a conduite à solliciter votre aide en postant le rapport du scan du logiciel ZHPDiag.

Le lien pour le rapport: http://cjoint.com/12mi/BEFnSokAZWa.htm

Merci à ceux qui se pencheront sur mon cas :)

Fish66 · Answer

Salut,

Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+

louantdel · Answer

Merci pour avoir répondu si vite Fish66;

voici le lien du rapport de AdwCleaner: https://www.cjoint.com/?BEFpJRwuKRe

et voici le lien du rapport de Malwarebytes que j'ai fait, au cas où: https://www.cjoint.com/?BEFpLprBXO9

Fish66 · Answer

Re,

Redémarre ton PC puis prépare un nouveau rapport ZHPDiag

@+

louantdel · Answer

Voila le rapport au redémarrage: https://www.cjoint.com/?BEFq3sj7c6W

Encore merci d'y passer du temps!

Fish66 · Answer

Re,
1/
Désinstalle Spybot, il ne ser à rien!
Tu peux lire : 
- Spybot-superantispyware vs Malwarebytes
- Un antispyware gratuit ne sert à rien

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)    => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{312200F9-3510-4C2B-85F9-25C18619F227}] (...) -- C:\Program Files\Toolbar Uninstaller	bu.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A4F31481-1EAE-4A1A-A5DD-5EC55F92E47D}] (...) -- C:\Program Files\Steam\uninstall_css.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B48174D4-B00E-46AC-99A1-59E2D64A514A}] (...) -- C:\Users\Louis-Antoine\Desktop\msicuu2.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{DEA3BA99-0728-4F59-B57E-D95CF6B17AAF}] (...) -- C:\Program Files\TIEDUC~1\DRIVER~1\InstDrvr.exe (.not file.)
O23 - Service: McAfee Application Installer Cleanup (00 (0011271234557840mcinstcleanup) . (...) - C:\Users\LOUIS-~1\AppData\Local\Temp\001127~1.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job    => Infection Diverse (Trojan.Keygen)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMSDaily.job    => Infection Diverse (Trojan.Keygen)
O43 - CFD: 02/07/2009 - 11:47:33 - [0] ----D C:\Program Files\driver    => Infection Diverse (TR/Agent.clsj.B)
O43 - CFD: 29/06/2011 - 11:40:46 - [0,000] ----D C:\Users\Louis-Antoine\AppData\Roaming\Desktopicon    => Infection BT (Adware.ADON)
O44 - LFC:[MD5.CF7498ADA4AC2F50E5CA72205865D7CE] - 31/05/2012 - 15:28:57 ---A- . (.Pas de propriétaire - Local KMS Host.) -- C:\Windows\KMSEmulator.exe   [78848]    => Infection Diverse (Trojan.Keygen)
O87 - FAEL: "TCP Query User{F30905CF-444A-428A-890B-2FEAE1C63D06}C:\program files\live-player\live-player.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\live-player\live-player.exe (.not file.)    => Infection MagicControl (Adware.Navipromo)
O87 - FAEL: "UDP Query User{F1C2D2EB-9DB8-4B31-9137-01D5058DC5A7}C:\program files\live-player\live-player.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\live-player\live-player.exe (.not file.)    => Infection MagicControl (Adware.Navipromo)
O87 - FAEL: "TCP Query User{ADCF8CBB-C638-4766-A6BD-2B6967389EBF}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen)
O87 - FAEL: "UDP Query User{E25EB14B-89E6-47C2-863F-11BA3EDA3E79}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(.Pas de propriétaire - Local KMS Host.) -- C:\windows\kmsemulator.exe    => Infection Diverse (Trojan.Keygen)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer]
C:\Users\Louis-Antoine\AppData\Roaming\Desktopicon    => Infection BT (Adware.ADON)
SS - | Auto  0 |  (0011271234557840mcinstcleanup) . (...) - C:\Users\LOUIS-~1\AppData\Local\Temp\001127~1.exe
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) (No version) -- (.not file.)    => Toolbar.Conduit

FirewallRAZ
EmptyTemp
EmptyCLSID
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\windows\AutoKMS.exe    
C:\Users\Louis-Antoine\AppData\LocalLow\Softonic_France  


:Reg 
[-HKCU\Software\AppDataLow\Software\Softonic_France]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    

:services
AutoKMS
AutoKMSDaily

:commands 
[emptytemp] 




- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

louantdel · Answer

Re-bonjour,

voici le rapport donné par ZHPFix: https://www.cjoint.com/?BFboSiOhtTi 

Par contre pour OTM, j'ai bien copié le texte dedans, mais il ne se passe rien quand je clique sur "Move it"; le programme ne répond pas, aucun rapport est crée dans "MovedFiles" et depuis que je l'ai utilisé tous mes fichiers cachés sont maintenant visibles ^^

Fish66 · Answer

Salut,
Démarrage en Mode sans échec avec prise en charge réseau 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

Dans ce mode tu refais la procédure d'OTM..

@+

louantde · Answer

Voici le rapport d'OTM : http://cjoint.com/?BFbvnCKKzvk 

Que faire pour cette histoire de fichiers cachés qui apparaissent?

Encore merci!

Fish66 · Answer

Re,

Envois moi stp une capture d'écran de ces fichiers cachés!

@+

louantdel · Answer

Alors en voici 1: http://cjoint.com/?BFclSJr5rFM
Et un deuxième, pour montrer qu'ils se sont révélés dans chaque dossier du pc:
http://cjoint.com/?BFclTHN7jR1

Est ce que les manips précédentes ont désinfectées mon pc? J'ai l'impression qu'il galère un peu moins quand même..
Et est ce que vous avez une idée de comment réduire le bruit/la chaleur qu'il dégage? Je ne sais pas si ce sont des signes de souffrances au niveau "composants" (ventilateur...) ou si c'est plutôt fonctionnel (virus...) 

Encore et encore merci pour le temps que vous avez passé à m'aider!

Fish66 · Answer

Re, De rien :-) Est ce que les manips précédentes ont désinfectées mon pc? J'ai l'impression qu'il galère un peu moins quand même.. Oui, mais on n'a pas encore terminé! 1/ Est ce que tu as coché la case "afficher les fichiers et dossiers cachés" ? Aide : <<< ICI >>> Cette case doit être décochée! 2/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

louantdel · Answer

Bonjour Fish66,

voici le rapport de MBAM pour l'analyse complète du système:
http://cjoint.com/?BFdnTwNGGPN

Comme vous l'aviez dit, MBAM a demandé le redémarrage de Windows pour supprimer  l'objet infecté identifié, ce que j'ai accepté.
Cependant, la fermeture de Windows a été précipitée et le redémarrage manuel était impossible durant quelques minutes (ordinateur trop chaud?)

Après quelques minutes, le redémarrage s'exécute et Windows me propose une restauration, nécessaire pour que le redémarrage fonctionne.
Au final, j'ai récupéré mon bureau mais sans les logiciels installés récemment (MBAM et tous ceux installés ces derniers jours pour désinfecté le pc) et j'ai même eu droit au retour de Spybot, que j'avais désinstallé sous vos conseils ^^

J'espère juste que la désinstallation de MBAM n'a pas empêché la suppression du fichier infecté... Qu'en pensez vous?

Merci et bon dimanche!

Fish66 · Answer

Re,
Prépare stp un nouveau rapport ZHPDiag pour voir ce qu'il s'est passé!

@+

louantdel · Answer

Le voici: http://cjoint.com/?BFdo7xj4gfi

@+

Fish66 · Answer

Re,
Tous les adwares sont aussi restaurés!  :-)

====================
1/
Désinstalle alors Spybot puis lance ADWCleaner en mode suppression comme demandé <<< ICI et poste le rapport stp

@+

louantdel · Answer

Bonjour!

Voici le rapport AdwCleaner: http://cjoint.com/?BFenSuRQwsd

Par contre, j'ai ré-essayé de désinstallé Spybot et voici ce que ca m'affiche:
http://cjoint.com/?BFenUon0mLR

Je ne sais pas trop ce que ca veut dire!

Fish66 · Answer

Re,
1/
Utilise revo-unistaller pour désinstaller Spybot :

Télécharge Revo-uninstaller 

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

2/
Lance mbam, fais la mise à jour puis poste le rapport du scan complet

@+

louantdel · Answer

Bonjour Fish,

j'ai mis du temps à le faire mais le voici, le rapport mbam!!
http://cjoint.com/?BFkuRbiouZu

Et merci pour Revo, ça a très bien marché!

Fish66 · Answer

Bonsoir,
1/
Aucune action effectuée. L'infection n'est pas supprimée, relance mbam et à la fin de l'analyse clique sur "Afficher le résultat" puis sur "Supprimer la sélection" et poste le rapport

2/
Lance ZHPDiag depuis le bureau, clique sur : l'onglet  vert (flèche bas)  pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+