Trojan /AppData => Windows Explorer plante

M4KaN4 Messages postés 54 Statut Membre -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,
Alors voila, hier je surfais tranquillement sur internet, comme tout les jours,...
Je me balade donc entre Facebook, Youtube, et autre quand tout d'à coup mon pc affiche "Windows explorer a cesser de fonctionner". La le bureau disparait, tout se coupe.

Je décide donc de redémarrer, et a l'ouverture de Windows, de nouveau le même problème. Windows explorer plante 15 fois d'affilés, et iTunes ne se lance plus au démarrage (Message d'erreur). Enfait, il ne se lance plus tout court.

Soit, je regarde après une solution sur le net, une personne conseille exécuter la marche a suivre suivante : Clic droit sur Ordinateurs => Propriétés => Paramètre Système Avancé => Performance => Ajouter Windows Explorer aux exceptions de prévention a l'exécution de données. DU coup, j'essaye, sauf que quand j'essaye d'accéder à Windows explorer et que j'arrive dans le dossier "C:/Utilisateurs/M4KaN4/AppData" La c'est le crash (Encore)

A la suite de ça, je lance Malwarebytes, examen complet. Et boum, il me trouve un trojan dans ce dossier AppData, il le supprime, redémarre.

Curieux, je décide de retourner dans ce dossier AppData, mais rien n'y fait, quand j'essaye d'y accéder avec la méthode citée plus haut, mais a chaque fois que je m'approche du-dit dossier => Paramètre Système Avancé a cesser de fonctionner.

Alors que faire ? Je n'ai pas vu mon Windows Explorer planté depuis que Malwarebyte a fait son boulot, mais je soupçonne mon pc d'être toujours infecté. Comment m'en assurer, et surtout comment régler le problème ?

Merci d'avance !
John

Edit : Je possède un Asus G74 et j'ai aussi une bonne partie de mes raccourci clavier qui ont foutu le camp ! (Augmenter/Diminuer le son, Power4Gear, ...) Ils ne répondent plus.

31 réponses

  • 1
  • 2
Résumé de la discussion

Des plantages répétés de Windows Explorer et des difficultés d'accès au dossier AppData surviennent suite à une infection potentielle par un cheval de Troie, sous Windows 7. Des outils et conseils alternatifs apparaissent, notamment Malwarebytes qui identifie et supprime un trojan dans AppData, puis des procédures supplémentaires comme ZHPDiag et l'utilisation de RogueKiller pour analyser et nettoyer. Certaines réponses déconseillent Spybot et préconisent d'analyser les rapports avec les outils recommandés, tout en vérifiant les drivers et les processus système pour prévenir les réapparitions. D'autres échanges mentionnent des symptômes complémentaires tels que des raccourcis clavier qui ne répondent plus et des ajustements de sécurité ou de paramètres d'exécution, sans conclure à une résolution définitive.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,
    Spybot à ne pas installer!
    Tu peux lire :
    Spybot-superantispyware vs Malwarebytes

    1/
    Poste le rapport mbam stp

    2/
    * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
    (de Nicolas Coolman) à partir : ce lien
    * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
    * Clique sur l'icône en forme de loupe pour lancer le diagnostique
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse
    * Aide ZHPDiag : <<< ICI >>>
    2
    1. g3n-h@ckm@n
       
      hello ca fait 10 fois que je lui dis au moins.....
      0
  3. M4KaN4 Messages postés 54 Statut Membre
     
    Alors le rapport d'hier :

    Malwarebytes Anti-Malware (Essai) 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.08.21.12

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    M4KaN4 :: M4KAN4-PC [administrateur]

    Protection: Activé

    21/08/2012 23:10:04
    mbam-log-2012-08-21 (23-10-04).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|Q:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 460942
    Temps écoulé: 1 heure(s), 11 minute(s), 25 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\Users\M4KaN4\AppData\Local\Temp\setupv.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Et voila celui que je viens de ré-executer :

    Malwarebytes Anti-Malware (Essai) 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.08.21.13

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    M4KaN4 :: M4KAN4-PC [administrateur]

    Protection: Activé

    22/08/2012 10:20:54
    mbam-log-2012-08-22 (10-20-54).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|Q:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 449852
    Temps écoulé: 1 heure(s), 10 minute(s), 30 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
    1. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
       
      Salut,
      d'après Kaspersky Labs, c'est un tr.banker...Faudra changer tes mots de passe et autres après ta désinfection!
      ;)
      0
    2. M4KaN4 Messages postés 54 Statut Membre
       
      De quels mot de passes parles-tu ? Tout ce qui est hotmail, reseaux sociaux, etc ?
      0
    3. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
       
      Oui! :-)
      0
    4. M4KaN4 Messages postés 54 Statut Membre
       
      D'accord, j'm'y attellerais... ca va être du boulot. J'suis inscrit sur au moins 50% des sites internet qui existent x)

      Et merci =D
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    O43 - CFD: 9/07/2012 - 02:02:44 - [0] ----D C:\Users\M4KaN4\AppData\Local\{043FE021-F490-42DF-BC3D-C76E5717FE03}
    O43 - CFD: 11/07/2012 - 15:49:31 - [0] ----D C:\Users\M4KaN4\AppData\Local\{052AA761-1B80-45CD-9DC2-71AF20A2A5E2}
    O43 - CFD: 13/07/2012 - 14:18:49 - [0] ----D C:\Users\M4KaN4\AppData\Local\{18E1027A-D880-4C66-BD30-5A2DC17550A2}
    O43 - CFD: 9/07/2012 - 02:02:01 - [0] ----D C:\Users\M4KaN4\AppData\Local\{3734048D-BB13-4812-8433-3A30937D42AC}
    O43 - CFD: 13/07/2012 - 14:18:06 - [0] ----D C:\Users\M4KaN4\AppData\Local\{376B958A-0DC9-48F5-8391-063325BD577A}
    O43 - CFD: 11/07/2012 - 15:49:20 - [0] ----D C:\Users\M4KaN4\AppData\Local\{55DB0575-F7F7-46B1-AA58-169D80EFB4F2}
    O43 - CFD: 9/07/2012 - 02:03:26 - [0] ----D C:\Users\M4KaN4\AppData\Local\{5DF17AA1-2607-4C55-814C-63292E421228}
    O43 - CFD: 9/07/2012 - 02:02:12 - [0] ----D C:\Users\M4KaN4\AppData\Local\{61FD997F-A3F5-4EEF-A990-CF34E9D62200}
    O43 - CFD: 9/07/2012 - 02:03:05 - [0] ----D C:\Users\M4KaN4\AppData\Local\{6F083F73-743D-41CC-BE5B-228C7BE16DC1}
    O43 - CFD: 9/07/2012 - 02:02:33 - [0] ----D C:\Users\M4KaN4\AppData\Local\{7A6589A5-38AA-4BBA-960F-C20231F083A3}
    O43 - CFD: 8/07/2012 - 23:06:30 - [0] ----D C:\Users\M4KaN4\AppData\Local\{7CEAAE19-242B-4CDC-BB7D-2C431D55722A}
    O43 - CFD: 9/07/2012 - 02:02:22 - [0] ----D C:\Users\M4KaN4\AppData\Local\{8466B320-ECF5-4FF1-8B9F-186D37009A8F}
    O43 - CFD: 9/07/2012 - 02:03:57 - [0] ----D C:\Users\M4KaN4\AppData\Local\{8F16E5F3-CE2C-4F3C-A496-9AA629349D1D}
    O43 - CFD: 13/07/2012 - 14:18:28 - [0] ----D C:\Users\M4KaN4\AppData\Local\{9416AA45-8406-4672-BCD6-3CC18BDC8694}
    O43 - CFD: 9/07/2012 - 02:03:15 - [0] ----D C:\Users\M4KaN4\AppData\Local\{B7104585-238D-4232-95DD-1763F09E0D37}
    O43 - CFD: 9/07/2012 - 02:02:54 - [0] ----D C:\Users\M4KaN4\AppData\Local\{B8157DD7-6A9B-435B-A922-115022991B51}
    O43 - CFD: 13/07/2012 - 14:19:00 - [0] ----D C:\Users\M4KaN4\AppData\Local\{B96D508B-CDBB-4DFC-ABAB-3A6B2F3281C9}
    O43 - CFD: 8/07/2012 - 23:06:31 - [0] ----D C:\Users\M4KaN4\AppData\Local\{CC09D6A4-041B-419A-9C96-E2DAFC6F8070}
    O43 - CFD: 13/07/2012 - 14:18:17 - [0] ----D C:\Users\M4KaN4\AppData\Local\{DB93C3E0-A768-49A2-A14B-FB4C213756FA}
    O43 - CFD: 9/07/2012 - 02:03:36 - [0] ----D C:\Users\M4KaN4\AppData\Local\{EB2354A2-36D9-4E4D-8A4C-AA2BA51FFC9B}
    O43 - CFD: 9/07/2012 - 02:03:47 - [0] ----D C:\Users\M4KaN4\AppData\Local\{F8E5042A-9E4B-45BF-8299-83EEBC803873}
    O43 - CFD: 13/07/2012 - 14:18:39 - [0] ----D C:\Users\M4KaN4\AppData\Local\{FA032FC2-F695-4660-8D89-0B52B1BE3D5C}
    [MD5.6411B4ECFFFD47D6872506CF8E2258C6] - (...) -- C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1193176] [PID.5272] => Infection FakeAlert (Possible)
    O4 - HKCU\..\Run: [Spotify Web Helper] . (...) -- C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
    O4 - HKUS\S-1-5-21-4083042649-3408886780-628784196-1000\..\Run: [Spotify Web Helper] . (...) -- C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
    [MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][7/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472]

    FirewallRAZ
    EmptyTemp
    EmptyFlash

    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur le bouton GO

    Copie/Colle le rapport à l'écran dans ton prochain message.

    2/
    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html
    * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe
    Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
    * Laisse le prescan se terminer, clique sur Scan
    * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

    0
  7. M4KaN4 Messages postés 54 Statut Membre
     
    Alros déja le rapport de ZHPFix, je redémarre et je continue.

    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-08-2012-15-38-52.txt
    Run by M4KaN4 at 22/08/2012 15:38:47
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Processus mémoire ==========
    SUPPRIME Reboot Memory Process: C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
    SUPPRIME Reboot Memory Process: C:\ProgramData\FullRemove.exe

    ========== Valeur(s) du Registre ==========
    ERREUR RunValue: Spotify Web Helper
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{043FE021-F490-42DF-BC3D-C76E5717FE03}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{052AA761-1B80-45CD-9DC2-71AF20A2A5E2}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{18E1027A-D880-4C66-BD30-5A2DC17550A2}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{3734048D-BB13-4812-8433-3A30937D42AC}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{376B958A-0DC9-48F5-8391-063325BD577A}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{55DB0575-F7F7-46B1-AA58-169D80EFB4F2}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{5DF17AA1-2607-4C55-814C-63292E421228}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{61FD997F-A3F5-4EEF-A990-CF34E9D62200}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{6F083F73-743D-41CC-BE5B-228C7BE16DC1}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{7A6589A5-38AA-4BBA-960F-C20231F083A3}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{7CEAAE19-242B-4CDC-BB7D-2C431D55722A}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{8466B320-ECF5-4FF1-8B9F-186D37009A8F}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{8F16E5F3-CE2C-4F3C-A496-9AA629349D1D}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{9416AA45-8406-4672-BCD6-3CC18BDC8694}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{B7104585-238D-4232-95DD-1763F09E0D37}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{B8157DD7-6A9B-435B-A922-115022991B51}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{B96D508B-CDBB-4DFC-ABAB-3A6B2F3281C9}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{CC09D6A4-041B-419A-9C96-E2DAFC6F8070}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{DB93C3E0-A768-49A2-A14B-FB4C213756FA}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{EB2354A2-36D9-4E4D-8A4C-AA2BA51FFC9B}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{F8E5042A-9E4B-45BF-8299-83EEBC803873}
    SUPPRIME Folder: C:\Users\M4KaN4\AppData\Local\{FA032FC2-F695-4660-8D89-0B52B1BE3D5C}
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Fichier(s) ==========
    SUPPRIME Reboot c:\users\m4kan4\appdata\roaming\spotify\data\spotifywebhelper.exe
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Récapitulatif ==========
    2 : Processus mémoire
    4 : Valeur(s) du Registre
    24 : Dossier(s)
    3 : Fichier(s)

    End of clean in 00mn 21s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 22/08/2012 15:38:47 [3164]
    0
  8. M4KaN4 Messages postés 54 Statut Membre
     
    Et m**** => C:\Users\M4KaN4\Desktop\RogueKiller.exe n'a pu être enregistré car vous ne pouvez changer le contenu de ce répertoire.

    Changez les propriétés du répertoire et essayez à nouveau, ou essayez d'enregistrer ailleurs.
    0
    1. g3n-h@ckm@n
       
      pour avancer sisi c'est mozilla qui deconne recommence le telechargement
      0
    2. M4KaN4 Messages postés 54 Statut Membre
       
      J'essaye j'essaye mais rien n'y fait ...
      0
    3. M4KaN4 Messages postés 54 Statut Membre
       
      Impossible de telecharger RogueKiller, que ce soit avec Mozilla ou Internet Explorer ... =/
      0
  9. g3n-h@ckm@n
     
    essaie celui-ci à dezipper
    https://www.cjoint.com/?BHwqhYDJad3
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Rha bordel, si peux que je le dezippe et qu'il se met sur mon bureau, il s'efface tout seul dans la seconde !!
      0
  10. g3n-h@ckm@n
     
    tente cette version renommée

    https://www.cjoint.com/?BHwqmxbdcxR
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Ca fait exactement pareil ... =(
      0
    2. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
       
      Même renommé?? O_o c'est quoi comme bestiole??
      0
    3. M4KaN4 Messages postés 54 Statut Membre
       
      "Desesperé" T_T
      0
  11. g3n-h@ckm@n
     
    essaie ca ?

    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe

    mirroirs :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Je vais tester ça ! En croisant les doigts ! A dans quelques minutes :)
      0
    2. g3n-h@ckm@n
       
      ok
      0
    3. chimay8 Messages postés 7947 Statut Contributeur sécurité 60
       
      Déso, je viens juste de voir ton MP!! Suis dans une VM et je vois pas l'icône des messages :(((
      0
    4. g3n-h@ckm@n
       
      ^^
      0
    5. M4KaN4 Messages postés 54 Statut Membre
       
      Bon c'est fait, le programme a redémarré l'ordi, windows explorer a planté 10 fois et pas de rapport sur le bureau =/ J'ai relancé le programme une seconde fois
      0
  12. g3n-h@ckm@n
     
    tu patientes j'étudie ca :)
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      D'accord patron =)
      0
  13. g3n-h@ckm@n
     
    pas normal Roguekiller aurait du tourner.....
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Je dois m'en aller moi, je serai de retour ce soir. Si tu as des idées ou quoi, poste les et je les essayerai des que je rentre =)

      Encore merci :)
      0
  14. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    En attendant le Pre_Script de G3N, fais ceci :
    Démarrage en Mode sans échec avec prise en charge réseau :
    Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
    Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
    puis tape entrée.
    Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
    (Si F8 ne marche pas utilise la touche F5)
    =================
    Dans ce mode relance RogueKiller puis poste le rapport stp
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Alors voila ce que me dit Rogue Killer et il me propose 4 fichier a supprimer, j'ai encore rien fait.

      RogueKiller V7.6.6 [10/08/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur: M4KaN4 [Droits d'admin]
      Mode: Recherche -- Date: 23/08/2012 10:07:59

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 8 ¤¤¤
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{7E2A0A27-E4AC-44DD-8539-A0BC68F7692D} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{D83D59C2-4A78-46C2-918F-9DF11B1FD450} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{7E2A0A27-E4AC-44DD-8539-A0BC68F7692D} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{D83D59C2-4A78-46C2-918F-9DF11B1FD450} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
      [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
      [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
      [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      127.0.0.1 localhost
      127.0.0.1 rad.msn.com
      127.0.0.1 rad.live.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.0scan.com
      127.0.0.1 0scan.com
      127.0.0.1 1000gratisproben.com
      127.0.0.1 www.1000gratisproben.com
      127.0.0.1 1001namen.com
      127.0.0.1 www.1001namen.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100888290cs.com
      [...]


      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: ST9750420AS +++++
      --- User ---
      [MBR] 18ac34e98db23d56c75fdea363857f70
      [BSP] f090070e5eb978263b5020211aa17a60 : Windows 7 MBR Code
      Partition table:
      0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 2048 | Size: 25600 Mo
      1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 52430848 | Size: 300062 Mo
      2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 666957824 | Size: 389740 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      +++++ PhysicalDrive1: ST9750420AS +++++
      --- User ---
      [MBR] ecafc56d882b00e7b17250010d5b7225
      [BSP] c71c12022ba0aca5a3793acc797c9687 : Windows Vista MBR Code
      Partition table:
      0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 2048 | Size: 13000 Mo
      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 26626048 | Size: 178851 Mo
      2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 392912896 | Size: 523551 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
      0
  15. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Relance RogueKiller puis choisis "Host RAZ" et poste le rapport stp

    _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Et voila : RogueKiller V7.6.6 [10/08/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode sans echec avec prise en charge reseau
      Utilisateur: M4KaN4 [Droits d'admin]
      Mode: HOSTS RAZ -- Date: 23/08/2012 10:27:28

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NON CHARGE] ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      127.0.0.1 localhost
      127.0.0.1 rad.msn.com
      127.0.0.1 rad.live.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com
      127.0.0.1 www.0scan.com
      127.0.0.1 0scan.com
      127.0.0.1 1000gratisproben.com
      127.0.0.1 www.1000gratisproben.com
      127.0.0.1 1001namen.com
      127.0.0.1 www.1001namen.com
      127.0.0.1 100888290cs.com
      127.0.0.1 www.100888290cs.com
      [...]


      ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
      127.0.0.1 localhost

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
      0
  16. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    G3N que je le salue vient de m'informer qu'il n'y'a pas de script à faire pour Pre_scan, on continue alors :
    Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

    0
  17. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    1/
    Les lignes indiquées par RogueKiller sont de faux positif de comodo, donc ne touche à rien, RogueKiller nous a permis de récupérer le fichier host!

    2/
    Démarre en mode sans échec avec réseau comme suit :

    Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
    Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
    puis tape entrée.
    Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ==
    Dans ce mode fais ceci stp :
    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    O4 - HKCU\..\Run: [Spotify Web Helper] . (...) -- C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
    O4 - HKUS\S-1-5-21-4083042649-3408886780-628784196-1000\..\Run: [Spotify Web Helper] . (...) -- C:\Users\M4KaN4\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified

    Puis Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur le bouton GO

    Copie/Colle le rapport à l'écran dans ton prochain message.

    3/
    Comment se comporte ton PC maintenant ?
    0
    1. g3n-h@ckm@n
       
      la deuxieme clé sera marquée comme inexistante
      0
  19. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    Avant d'utiliser ComboFix :

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

    * Télécharge Defogger (de jpshortstuff) sur ton Bureau
    * Lance le

    * Une fenêtre apparait : clique sur "Disable"

    * Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    ===================================================

    Attention, avant de commencer, lis attentivement la procédure

    ********************************************************

    /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

    * Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
    Voici Aide combofix

    * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


    *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    *Note : Le rapport se trouve également là : C:\ComboFix.txt

    0
    2. M4KaN4 Messages postés 54 Statut Membre
       
      J'ai eu un faux-espoir quand j'ai redemarré iTunes, c'est ouvert. Sauf que quand j'ai voulu le fermé, boum rebelotte. Explorer crash et c'est reparti pour un tour,...

      C'est a s'arracher les cheveux de la tete
      0
  20. g3n-h@ckm@n
     
    ah bon t'as des cheveux ailleurs ? ^^
    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Vu comme ça ... ^^ Non =P
      0
    2. M4KaN4 Messages postés 54 Statut Membre
       
      Serions-nous dans une impasse ?
      0
  21. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    1/
    Tu as Comme antivirus Trend Micro, est ce que tu utilises comodo Internet security comme pare feu + antivirus ?
    Si oui, on doit éviter les conflits et avoir un seul antivirus!

    2/
    Tu n'as pas désactivé Comodo au moment de lancement de combofix!
    N'oublies pas de désactiver tous les logiciels de sécurité cette fois ci :-)!
    =======================
    =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
    =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
    -----------------------------------------------------------------------------------

    Toujours avec toutes les protections désactivées, fais ceci :

    * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    * Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
    * Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
    __________________________________________________

    KillAll::

    File::
    c:\users\M4KaN4\AppData\Roaming\Spotify\Spotify.exe

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Spotify"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
    "UpdReg"=-
    "iTunesHelper"=-


    __________________________________________________

    * Enregistre ce fichier sous le nom CFScript
    * Fait un glisser/déposer de ce fichier CFScript sur le fichier
    ComboFix.exe comme sur : cette capture
    * Combofix se lance, laisse toi guider..

    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
    * Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    0
    1. M4KaN4 Messages postés 54 Statut Membre
       
      Avant de faire ça, j'avais pourtant bien désactiver Comodo !
      J'avais même tout desactiver avant de quitter le programme.. J'avais peut être un processus a tuer ?

      Pour ce qui est de Trend Micro, je n'utilise pas ce programme =/
      0
  • 1
  • 2