Problème ordinateur infecté

Résolu/Fermé
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 - 29 oct. 2012 à 19:38
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 - 1 nov. 2012 à 23:14
Bonjour, ayant eu la bonne idée de scanner avec avast les PC de la famille, je me retrouve avec le portable de ma soeur qui semble bien infecté.

J'ai d'abord lancer un scan avast minutieux qui trouvait un fichier infecté et mis en quarantaine.
J'ai ensuite utiliser AdwCleaner en mode suppression.
Enfin, j'ai lancé un scan Malwarebyte qui a trouvé 1 élément et l'a supprimé avec succès.
Pensant en avoir fait suffisament, j'ai demandé un scan Avast minutieux au démarrage, qui m'a retrouvé 7 fichiers infectés.

Voilà, ne sachant pas exactement ce qui a pu être fait sur l'ordi, je pense que j'arrive à mes limites de connaissance pour la désinfection, et vient donc demander votre aide pour désinfecter ce PC...

Merci d'avance.


Babalu10



28 réponses

cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
31 oct. 2012 à 22:53
babalu,

Laisse tomber Gmer.
Pas normal qu'il dure autant de temps.

1 - Si tu as des données personnelles sur ton PC sauvegarde les (mais surtout pas de logiciels !)

2- Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection (antivirus et pare-feu) et ferme toutes les fenêtres ouvertes avant de l'utiliser.

¶ Télécharge ComboFix (de sUBs) sur ton Bureau.
¶ Double-clique sur ComboFix.exe afin de le lancer.
Ne touche à rien pendant le scan.
¶ Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

A+
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 01:11
La durée n'est pas liée au fait que j'avais tout laissé coché, y compris les disques C: et D: ? Parce qu'il semblait pourtant scanner comme il faut, avec changement des noms de fichiers scannés en permanence.

Je tenterai Combofix demain matin ;)
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
1 nov. 2012 à 11:46
Oui, sinon, si tu as de la patience relance Gmer !
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 13:46
On va retenter gmer au cas où, et si ça n'aboutit pas, on sortira la grosse artillerie avec Combofix ;)
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 14:45
Voilà le rapport que j'ai obtenu au bout de seulement 1h30, je ne sais pas si le scan s'est effectué en entier :

https://pjjoint.malekal.com/files.php?id=20121101_f14y10o7n5g6
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
1 nov. 2012 à 16:12
babalu,

Rien donc FP

1-Désinstalle par le panneau de config tes 3 versions de Java elles sont obsolètes !
La dernière en date est la 7u9 à télécharger ici : https://www.java.com/fr/download/
Décoche pour Mc Afee;

2- On nettoie et optimise !

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

O43 - CFD: 05/05/2011 - 13:47:01 - [0,048] ----D C:\Users\Hamard\AppData\Roaming\com.zoosk.Desktop.096E6A67431258A508A2446A847B240591D2C99B.1
O2 - BHO: (no name) - {3134413B-49B4-425C-98A5-893C1F195601} Clé orpheline
O2 - BHO: (no name) - {395610AE-C624-4f58-B89E-23733EA00F9A} Clé orpheline
O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
O4 - Global Startup: C:\Users\Hamard\Desktop\Help.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{3A167CCA-2D10-4972-BBB3-4ED2D0CF1CFA}] (...) -- c:\program files\mozilla firefox\firefox.exeered;alreadyoffered (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E2419D1E-420E-4166-9991-0131EF96E82D}] (...) -- I:\ORDICENTRE 2010\Probook 4525S\??HP Support Assistant\sp47326.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {079BE1F7-7CC9-4556-9D5E-AE34B874DB30} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\update\realsched.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 07/10/2010 345376 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ


* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjoint ou FEC
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
Modifié par babalu10 le 1/11/2012 à 18:00
J'avais déjà mi à jour java la première fois que tu me l'avais demandé ;)

Voilà le rapport ZHPFix après quelques soucis (après le nettoyage qui s'est bien déroulé, j'ai dû faire un hard reset du PC qui avait freezé quand j'ai voulu te poster le rapport. Au redémarrage, Avast ne voulait plus s'activer, j'ai donc redémarré une nouvelle fois l'ordi, et tout semble revenu dans l'ordre (sauf que je n'ai plus les icones du son ni de l'alimentation dans la barre de tâche).

https://pjjoint.malekal.com/files.php?id=20121101_g15l11d5u6o6


Edit : après un autre redémarrage, les icônes sont revenus dans la barre de tâche.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
1 nov. 2012 à 18:35
Et maintenant tout fonctionne normalement ?
Fais quelques tests.

A+
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 18:48
Ok, tu penses à quelque chose en particulier pour les tests ?

Le PC ne semble pas plus bugger que ça depuis le redémarrage en tout cas.
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
1 nov. 2012 à 19:11
Non, utilisation normale quoi !
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 19:23
Bah tout fonctionne normalement jusqu'ici, pas de plantage.
0
cabrier Messages postés 5591 Date d'inscription dimanche 7 août 2011 Statut Contributeur sécurité Dernière intervention 27 octobre 2020 702
1 nov. 2012 à 22:26
Donc on termine !

Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3. Désactiver la restauration système et créer un point de restauration
- Dans la barre des tâches de Windows, clique sur Démarrer.
- Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
- Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
- Clique sur Appliquer.
- Ensuite décoche "Désactiver la restauration du système"
- Clique sur appliquer puis ok

Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent des adwares[ http://www.malekal.com/HOSTS_filtre/HOSTS_Anti-Adware.exe HOSTS Anti-PUPs/Adware]
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande


*Tu peux lire ce sujet sur les logiciels recommandés :
logiciels

*Et celui ci, sur les logiciels gratuits à éviter :
à éviter

*Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
protection

*Si tu utilise FireFox, vérifie que tes plug in sont à jour : plugins

*Reconnaitre les PUPS PUPS

*Enfin les Toolbars c'est pas obligatoire Toolbars

* Pense à marquer le fil comme résolu !
resolu

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé.

Si tu as des questions n'hésite pas.


A+
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 22:30
Voici le rapport Delfix pour commencer :

# DelFix v9.0 - Rapport créé le 01/11/2012 à 22:28:56
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Hamard - HAMARD-PC (Administrateur)
# Exécuté depuis : D:\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.8.13.0_01.11.2012_20.12.00_log.txt
Supprimé : C:\TDSSKiller.2.8.13.0_01.11.2012_20.12.27_log.txt
Supprimé : C:\TDSSKiller.2.8.13.0_30.10.2012_23.32.35_log.txt
Supprimé : C:\Users\Hamard\Desktop\AdwCleaner.exe
Supprimé : C:\Users\Hamard\Desktop\tdsskiller.exe
Supprimé : C:\Users\Hamard\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Hamard\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1429 octets] - [01/11/2012 22:28:56]

########## EOF - C:\DelFix[S1].txt - [1553 octets] ##########
0
babalu10 Messages postés 88 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 10 février 2013 7
1 nov. 2012 à 23:14
Voilà je finis de mettre un jour un peu le PC et j'en aurai fini.

Merci beaucoup pour ton aide et celle de tous les utilisateurs qui ont participé à ce sujet ;)
0