Virus, obfuscator.zx, le supprimer. Résolu

Question

Bonjour,  

Mon AntiVirus Microsoft Security Essentials a détecté il y a quelques jours le virus obfuscator.zx. Evidemment, je l'ai supprimé. Mais voilà qu'il est réapparu hier soir. Je ne sais pas comment VRAIMENT m'en débarasser. 

Il vient de le redétecter mais n'a pas pu le supprimer. Voila un screen: http://img819.imageshack.us/img819/3169/capture2ox.png

J'ai supprimé le fichier racine mais je doute qu'il soit totalement parti.

Pourriez vous m'aider? Merci 


Configuration: Windows 7 / Chrome 23.0.1271.64

Electricien 69 · Accepted Answer

bah, je ne suis pas devin, mais passe ça déjà :


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

calvin21 · Answer

Quelqu'un pour m'aider?

Electricien 69 · Answer

bonjour,

tu as entièrement raison, regarde son emplacement dans "Element"

c'est le Cr@ck pour james bond !!!

calvin21 · Answer

Oui, j'ai vu ça, un ami m'a passé ces jeux et je me demande où il les télécharge pour attraper autant de m*rdes! Je l'ai supprimé, entièrement, et désinstallé. Le problème est il (d'après vous) résolu ou le virus a pu se propager?

Merci de votre réponse!

Electricien 69 · Answer

tu demandes que je regarde si ton pc est infecté ou pas, je te demande un rapport de diagnostic  :D

calvin21 · Answer

Il a planté...

Electricien 69 · Answer

il a planté à quel pourcentage ?

calvin21 · Answer

43%.Et encore une fois

Electricien 69 · Answer

ok,  

clique sur le tourne vis, désactive le module O43 !

relance le 

ça va bien se passer  :-)

calvin21 · Answer

En fait c'est bon il s'est bloqué a 43 mais est reparti

Electricien 69 · Answer

lance zhpdiag,,
le tourne vis se trouve en haut à droite de la page du logiciel  ;D

calvin21 · Answer

Voila! :)

http://cjoint.com/data3/3Kron5lDMIu.htm

calvin21 · Answer

C'est gave, docteur? :p

Electricien 69 · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

calvin21 · Answer

Je fais ça.

calvin21 · Answer

http://cjoint.com/data3/3KroHT5WFI0.htm

Voila

Electricien 69 · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage

calvin21 · Answer

ok merci

Electricien 69 · Answer

:-)

calvin21 · Answer

Voila :))

http://cjoint.com/12nv/BKroNkt24Up.htm

calvin21 · Answer

ARRGH! Je viens de le lire et je revois cette horreur de snap.do!!!!

Electricien 69 · Answer

relaxe, il a été remplacé dans IE !


relance ADWC, clique sur désinstaller,


remets moi un nouveau zhpdiag s'il te plait  :D

poste le rapport via cjoint

calvin21 · Answer

Je fais ça

Electricien 69 · Answer

merciii  :D

calvin21 · Answer

Re-bloque à 43

Electricien 69 · Answer

désactive le module O43 ou lance zhpfix, clique sur EmptyClsid !


relance zhpdiag après

calvin21 · Answer

Voilz voila!  http://cjoint.com/data3/3Kro4gim5eV.htm

calvin21 · Answer

Alors? Je dois faire quoi maintenant?

Electricien 69 · Answer

*	Lance ZHPFix via le raccourci sur ton Bureau



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.CA52AB39FC6EB75C519C77CE07104C6F] - (.Pas de propriÃ©taire - Updater.) -- C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe   [233472] [PID.]    
[MD5.CA52AB39FC6EB75C519C77CE07104C6F] [APT] [OptimizerPro1UpdaterTask{C6E9489F-29D3-4DFC-A3A7-39D70E650644}] (...) -- C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe    
O53 - SMSR:HKLM\...\startupreg\Bubble Dock  [Key] . (...) -- C:\Users\Pierre\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)    
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Bubble Dock]   
O2 - BHO: (no name) [64Bits] - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} ClÃ© orpheline    
O44 - LFC:[MD5.97EC9AB361FF753B646C9259D03FE608] - 12/11/2012 - 18:57:43 ---A- . (...) -- C:\Windows\eReg.dat   [568]
O51 - MPSK:{3d690d47-2c0c-11e2-8b38-e006e60378fd}\AutoRun\command. (...) -- F:\SETUP.exe
O51 - MPSK:{78da11a8-206e-11e2-a762-b888e34c4eff}\AutoRun\command. (...) -- F:\SETUP.exe
[MD5.00000000000000000000000000000000] [APT] [{63110006-7073-46D7-AB23-DC694EF502CA}] (...) -- C:\Users\Pierre\Desktop\MASetup.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{5B0EB721-1ED0-483F-945B-0EEA75FC4010}] (...) -- C:\Users\Pierre\Downloads\wirelesshacker2012.exe (.not file.)   
O4 - Global Startup: C:\Users\Pierre\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
R3 - URLSearchHook: (no name) [64Bits] - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Ubisoft - Uplay PC Plugin.) (No version) -- (.not file.)    
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Pierre\AppData\Local\Temp	bBitt.dll   [4451144]
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html






tu as déjà MBAM sur ton pc Malwarebytes' Anti-Malware,

fais un clique droit dessus, lance le en tant qu'administrateur


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

calvin21 · Answer

Merci pour ta réponse, je n'arrive pas a ouvrir le tuto pour ZHPfix et meme en collant et GO, rien ne bouge

calvin21 · Answer

Ah si. voila le rapport ZHPfix

Rapport de ZHPFix 1.3.06 par Nicolas Coolman, Update du 09/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-11-2012-15-13-34.txt
Run by Pierre at 18/11/2012 15:13:34
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Processus mémoire ==========
SUPPRIME Memory Process: C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Pierre\AppData\Local\Temp	bBitt.dll

========== Clé(s) du Registre ==========
SUPPRIME Key*:  StartupReg: Bubble Dock
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Bubble Dock
SUPPRIME Key: CLSID BHO: {7DB2D5A0-7241-4E79-B68D-6309F01C5231}
SUPPRIME CLSID MPSK: {3d690d47-2c0c-11e2-8b38-e006e60378fd}
SUPPRIME CLSID MPSK: {78da11a8-206e-11e2-a762-b888e34c4eff}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{0CCD4756-A621-4BB2-A3E2-0870BC92E605}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2065219C-6C57-4871-A2D0-0177521007CF}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{2DA2737A-C895-4440-998E-5120E38E5B71}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{381904E1-18DB-48D3-BDED-9FF020892FC6}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{39F416DB-A6FD-47D5-9BC3-BFB9C9CAB201}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{42F3E1E0-B1F3-4E94-B559-01741B39F72B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{433A4112-10CF-4690-87CE-5F1BAD707F0F}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{76811190-6A17-4948-AB1C-6BF3D2B6389B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{78E4C503-0444-4A99-B2A0-F0571430E113}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{7CB0230D-7127-4430-A5E5-B15A3FE89379}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{91D6EB82-BD0D-4939-A440-2636CC808371}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{979D57C7-76D2-4841-933C-B553370E4291}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{A0068D3F-0463-46B5-93E6-91AE9417BB16}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{B3564146-BF17-442E-8888-CFA5C4FC9E90}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{BC34D24C-D5D0-4693-9B4A-1D4B7837B10B}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{E8E6FD31-3DFB-4777-B4DD-0D96AEBBBDAD}
SUPPRIME Folder: C:\Users\Pierre\AppData\Local\{F4B0F740-8CEF-4CBB-8028-90A13DDA4885}

========== Fichier(s) ==========
SUPPRIME File*: c:\programdata\premium\optimizerpro1\optimizerpro1.exe
ABSENT Folder/File: c:\programdata\premium\optimizerpro1\optimizerpro1.exe
ABSENT File: c:\users\pierre\appdataoaming
osibay\bubble dock\lbubble dock.exe
SUPPRIME File: c:\windows\ereg.dat
SUPPRIME Reboot f:\setup.exe
SUPPRIME File: c:\users\pierre\appdataoaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
SUPPRIME File: c:\program files (x86)\spybot - search & destroy\spybotsd.exe
SUPPRIME File*: c:\users\pierre\appdata\local	emp	bbitt.dll
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: OptimizerPro1UpdaterTask{C6E9489F-29D3-4DFC-A3A7-39D70E650644}
SUPPRIME Task: {63110006-7073-46D7-AB23-DC694EF502CA}
SUPPRIME Task: {5B0EB721-1ED0-483F-945B-0EEA75FC4010}


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
17 : Dossier(s)
9 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/11/2012 15:13:34 [3652]

calvin21 · Answer

Alors?

Electricien 69 · Answer

il te reste MBAM à faire :

https://forums.commentcamarche.net/forum/affich-26490928-virus-obfuscator-zx-le-supprimer?page=2#36

calvin21 · Answer

Je peux supprimer les logiciels installés au début?

Electricien 69 · Answer

avant de tout désinstaller,

il faut voir le rapport de MBAM !

calvin21 · Answer

Ok je laisse tourner et je te recontacte apres. Merci beaucoup!

calvin21 · Answer

Et pour le MBAM, si il détecte rien?

Electricien 69 · Answer

ne sois pas pressé, s'il en détecte rien, on términe, mais patiance  ;D

calvin21 · Answer

Et je me demandais pourquoi, tout a l'heure seul Chrome était ouvert et j'avais 1.71Go de RAM utilisés!

calvin21 · Answer

Aucun nuisible détecté

calvin21 · Answer

http://cjoint.com/data3/3KrqB58nHJu.htm

Electricien 69 · Answer

ok, 

redémarre le pc, donne moi des nouvelles de son fonctionnement avant de tout finliser   


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

calvin21 · Answer

OK, comment savoir si c'est réglé?

calvin21 · Answer

Après redémarrage, je constate que la barre d'état (en bas) est devenue blanche (autrefois transparente). Sinon, rien de plus ou de moins.

Electricien 69 · Answer

ok,

 
* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus 


  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

calvin21 · Answer

J'ai déjà CCleaner, il tourne, et mon antivirus (Microsoft essentialà) est en analyse complete

Electricien 69 · Answer

as tu utilisé Delfix pour désinstaller les outils ?

calvin21 · Answer

Je le fais.

calvin21 · Answer

# DelFix v6.2 - Rapport créé le 18/11/2012 à 18:10:15
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Pierre - PC_PIERRE
# Exécuté depuis : C:\Users\Pierre\Desktop\Réparation\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [684 octets] - [18/11/2012 18:10:15]

########## EOF - C:\DelFix[S1].txt - [807 octets] ##########

Electricien 69 · Answer

ok, désinstalle delfix via son interface et tiens moi au just du résultat de ton antivirus

calvin21 · Answer

Merci beaucoup!!! L'antivirus (Microsoft Security Essentials) tourne depuis 1h23 et n'est même pas à 10%, on verra tout à l'heure. Je supprime tous les .exe des logiciels que tu m'as donné?  Et en ce qui concerne ce que j'ai dit à propos du RAM utilisé, est-ce un problème? Parce que mon PC est un peu lent (il a même pas 1 mois)

Electricien 69 · Answer

pour les exe, tu peux les virer, 

pour la lenteur, il faut voir les programmes qui t'en prennent le plus, puis si non vitaux, à enlever dans msconfig du démarrage ! 

évite surtout d'installer des jeux cr@ckés ! 


  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

calvin21 · Answer

Je m'en souviendrais, encore merci :p

Pour la lenteur j'ai la liste des programmes qui se lancent au démarrage ( http://img24.imageshack.us/img24/1632/captureghg.png ) mais je ne sais pas quoi désactiver, il y a surement des programmes nécessaires!

Electricien 69 · Answer

là dessus, tu peux enlever java, adobe et live messenger

calvin21 · Answer

ça marche! Je posterais les résultats de l'anti virus tout à l'heure.

calvin21 · Answer

Je ne trouve pas live messenger

Electricien 69 · Answer

3° ligne sur ta capture d'ecran

calvin21 · Answer

Oui, il est déjà en gris je l'avais retiré

Electricien 69 · Answer

à part ça, je ne vois rien d'autres !


ceci dit qu'il faut vérifier les mises à jour de Adobe reader et java depuis leurs sites dédiés !


si ton pc a 1 mois, restaure le à une date juste après l'achat  per exemple

calvin21 · Answer

Comment ça?

"si ton pc a 1 mois, restaure le à une date juste après l'achat per exemple 
"

Electricien 69 · Answer

tu vas dans la restauration système et tu le restaures  :D

calvin21 · Answer

Fin de l'analyse. RAS.

calvin21 · Answer

Voilà comment ça tourne apres un redémarrage. Normal ou pas? 

http://img21.imageshack.us/img21/9913/captureekh.png

Electricien 69 · Answer

ce n'est pas normal !

mais à quoi ça sert d'utiliser les cr@ck ?

à planter le pc !

*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

calvin21 · Answer

Il n'a rien trouvé...

Electricien 69 · Answer

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 



	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

calvin21 · Answer

Il tourne. Je suis actuellement sur mon téléphone.

Electricien 69 · Answer

laisse le faire !

ne l'utilise surtout pas,

calvin21 · Answer

J'ai désactivé la protection de mon anti virus et tout fermé, coupé le Wifi

Electricien 69 · Answer

super,  laisse le faire  :D

on verra le résultat  :D

calvin21 · Answer

Ça marche. Merci, vraiment c'est sympa de m'aider!

calvin21 · Answer

Compte rendu en cours de préparation"

Electricien 69 · Answer

je trouve que pour un pc qui a 1 mois, il est bien infecté !

au pire des cas, tu feras une restauration usine !

calvin21 · Answer

Il est si infécté que ça? Je fais pourtant gaffe. 

La il m'a ouvert le rapport.

Electricien 69 · Answer

ok, réactive les protections, connecte toi à internet et poste son rapport

calvin21 · Answer

http://cjoint.com/data3/3KrvqJSiPHf.htm

calvin21 · Answer

C'est vrai que la restauration peut être envisageable dans le pire des cas, mais ça serait quand même chi*nt... xD Le rapport, que dit-il?

Electricien 69 · Answer

comment va le pc? est ce qu'il fonctionne mieux ?

calvin21 · Answer

Eh bien... http://img835.imageshack.us/img835/5820/51758038.png

je le redémarre.

Electricien 69 · Answer

!!!???

calvin21 · Answer

Je l'ai redémarré, je suis retombé à 1.50Go de RAM utilisé

calvin21 · Answer

C'est pas normal? Il est pas particulièrement lent, mais les chiffres inquiètent un peu...

Electricien 69 · Answer

lance une restauration usine !

calvin21 · Answer

Je vais tout perdre?

Electricien 69 · Answer

non, juste tes données, mais il faut les sauvegarder avant !

calvin21 · Answer

Le problème c'est que je n'ai pas de DDE avec assez de place dispo... Y' un site sur lequel je peux sauvegarder gratuitement?

calvin21 · Answer

Quand mon PC se rallumera, si je ne sauvegarde pas, ill sera entièrement vide, comme à l'achat?

Electricien 69 · Answer

il faut voir, car certains fabrican,ts laissent une option de restauration usine dans perte de données !

pour le site d'hénérgement, je n'en connais pas !

calvin21 · Answer

Je me suis un peu renseigné sur d'autres forums, et les gens disent que c'est normal que ça tourne assez fort sur seven. C'est les processus qui tournent. Tu constate par toi même... http://img812.imageshack.us/img812/822/capturve.png

ça m'a l'air à peu près normal, et j'aimerais bien ton avis

Electricien 69 · Answer

mon seven 32 bit pro tourne environ à 800 Mo avec quelques applications ouverte, mais c'est un pc fixe ! 

à toi de voir si tu estimes qu'il est lent,  

à noter que Chrome t'en bouffe pas mal déjà !

  
  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

calvin21 · Answer

Bon, j'ai mis MBAM en analyse complète et Microsoft Security Essentials, je verrais si il détecte quelque chose. Si je constate qu'il est lent au cours des prochains jours, j'achèterais un disque dur externe et je ferais une sauvegarde complète avant de le restaurer (le(s) virus n'a/ont pas de risques de s'immiscer dans la sauvegarde?)

Merci 1 000 fois pour ton aide précieuse et toute ton attention!

Electricien 69 · Answer

retélécharge delfix,

désinstalle Tdsskiller et combofix avec  :D


tiens moi au courant si tu veux

calvin21 · Answer

J'ai déjà lancé un delfix hier. :)

calvin21 · Answer

Ce truc sert-il à quelque chose? (au cas où)

http://www.remove-virus.org/delete-virus-obfuscator-xq-complete-removal-guidelines-to-protect-your-system

Electricien 69 · Answer

ton pc n'est plus infecté, ce qui fait ramer ton pc est surement les programmes !


la pluspart des nettoyeurs de registres et autres logiciels sont des arnaques :

ils se comportent comme des rogues , ue fois installés, ou il faut payer, ou tu n'arrives plus à t'en défaire !

calvin21 · Answer

Le truc c'est que l'utilisation des plus gros processus en Ko, additionnés et une fois convertis en Go donnent 0.6068153381347656 Go, et pourtant la performance est à + de 2Go
http://img10.imageshack.us/img10/9093/capturehig.png

Peut être que je m'inquiète pour rien...!

Electricien 69 · Answer

le pc est neuf, donc le ventillateur du processeur ne soit pas être encrassé !

le nettoyage, on vient de le faire !

les programmes, tu les a trié !

donc je pense qu'il n'y a pas à s'inquietter  :D


as tu passé un scan de ton antivirus ?

si pas de résultat positif, il faut faire confiance aux outils  ;-)

calvin21 · Answer

Les antivirus ne détectent rien. J'ai du faire 5 scan depuis hier soir :p

Merci!

Electricien 69 · Answer

si tu vois que ça continue, restaure ton pc à son état d'usine, crée un jeu de DVD de restaurartion au cas ou  ;-)

bon surf  ;-)

calvin21 · Answer

Et si j'ai 120Go de données dans mon disque dur je dois tout sauvegarder ou pas la peine de sauvegarder le dossier "Windows"?

Electricien 69 · Answer

pour éviter tous nouveaux disfonctionnement du pc, sauvegarde juste tes données : fichiers autres que ceux des logiciels installés, jeux, etc etc !

pas de fichiers .exe, ni de .dll !


j'entends par données juste les documents que tu as créés, photo etc etc !


pour les fichiers windows : pas du tout !

calvin21 · Answer

Et je ne vais pas perdre ma licence microsoft office?

Electricien 69 · Answer

si tu utilises la partition Recovery, intégrée à ton pc (de marque je suppose), la licence est dedans  ;-)

calvin21 · Answer

Acer 5742G. Bon je verrais ça si la situation se présente.

Electricien 69 · Answer

ok  :D

Virus, obfuscator.zx, le supprimer.

105 réponses

Discussions similaires

Newsletters