Problème de virus? Résolu/Fermé

Question

Bonjour à tous,

je pense avoir un petit problème de virus ou un petit fichier qui aime être bien au chaud ds mon ordi et me saluer à chaque démarrage :-p

le message mentionne "BC Helper, error system - The program can't start because sqlite3.gll is missing from yout computer. Try reinstalling the program to fix this problem"

Est-ce que l'un de vous peut m'aider?

Merci

So



Configuration: Windows 7 / Chrome 23.0.1271.64

g3n-h@ckm@n · Answer

salut tu peux desinstaller ca ?

Browser Companion Helper

sopiette · Answer

Bonsoir, 

non, je n'ai rien à ce nom :-s

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

sopiette · Answer

Voici les résultats

https://www.cjoint.com/?BKvwLgJfdPG et https://www.cjoint.com/?BKvwMfTsewJ

sopiette · Answer

Bonsoir, quelqu'un peut me dire quelle suite réserver?

g3n-h@ckm@n · Answer

desolé je t'ai perdue en route je regarde ca tout de suite

sopiette · Answer

Je me doute avec les sujets que tu dois suivre ;-)
d'où mon "up" ;-)

g3n-h@ckm@n · Answer

ok  

desinstalle Glary utilities c'est un fracasse -systeme
 desinstalle adobe reader 9 on mettra le dernier
desinstalle tout java on mettra le dernier

 ============

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}     
IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus 
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3128284     
IE - HKU\S-1-5-21-1545383001-3901635331-1427312402-1000\..\URLSearchHook: {8e5025c2-8ea3-430d-80b8-a14151068a6d} - No CLSID value found     
IE - HKU\S-1-5-21-1545383001-3901635331-1427312402-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
FF - prefs.js..browser.search.selectedEngine: "01NET.com Customized Web Search" 
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=" 
[2012/09/09 16:06:40 | 000,000,911 | ---- | M] () -- C:\Users\Sophie\AppData\Roaming\mozilla\firefox\profiles\w7aacleq.default\searchplugins\conduit.xml     
[2012/02/05 22:01:26 | 000,002,770 | ---- | M] () -- C:\Users\Sophie\AppData\Roaming\mozilla\firefox\profiles\w7aacleq.default\searchplugins\Plusnetwork.xml 
IE - HKU\S-1-5-21-1545383001-3901635331-1427312402-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus 
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKU\S-1-5-21-1545383001-3901635331-1427312402-1000\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
O3 - HKU\S-1-5-21-1545383001-3901635331-1427312402-1000\..\Toolbar\WebBrowser: (no name) - {DC4A8395-7BEA-47FB-89CB-34AEF53C19B2} - No CLSID value found.
O4 - HKLM\..\Run: [Browser companion helper] C:\Program Files\BrowserCompanion\BCHelper.exe (Blabbers Communications LTD)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"{39D85D79-0F8E-4C33-8B1B-21A351CC4F54}"=-
"{83A1D704-D176-4955-A170-BB40FB144C36}"=-

:Files
C:\Program Files\BrowserCompanion     
C:\Users\Sophie\AppData\Local\{*

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

sopiette · Answer

Voici le rapport
https://www.cjoint.com/?BKww6FOAB1t

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

sopiette · Answer

Bonsoir, 

en revenant voir la suite, je viens de me rendre compte que ma réponse d'hier soir n'y est pas :-(

Voici donc le rapport https://www.cjoint.com/?BKxwwDWnYd9

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

sopiette · Answer

Voici le rapport https://www.cjoint.com/?BKxxIcqRAKl

g3n-h@ckm@n · Answer

quels soucis persistent ?

sopiette · Answer

Apparemment aucun ;-)

Je n'ai plus le message au démarrage du pc :-)

g3n-h@ckm@n · Answer

alors on fait le menage

https://gen-hackman.kanak.fr/

sopiette · Answer

Voilà c'est fait. 

Rapport Delfix  

# DelFix v6.2 - Logfile created 11/24/2012 at 00:22:18 
# Updated 11/11/2012 by Xplode 
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits) 
# User : Sophie - PCPORTABLE 
# Running from : C:\Users\Sophie\Downloads\delfix.exe 
# Option [Delete] 


~~~~~~ Folder(s) ~~~~~~ 

Deleted : C:\_OTL 
Deleted : C:\ZHP 
Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP 
Deleted : C:\Program Files\ZHPDiag 

~~~~~~ File(s) ~~~~~~ 

Deleted : C:\AdwCleaner[R1].txt 
Deleted : C:\AdwCleaner[S1].txt 
Deleted : C:\PhysicalDisk0_MBR.bin 
Deleted : C:\Users\Sophie\Desktop\AdwCleaner[S1].txt 
Deleted : C:\Users\Sophie\Downloads\adwcleaner (1).exe 
Deleted : C:\Users\Sophie\Downloads\adwcleaner.exe 
Deleted : C:\Users\Sophie\Downloads\Extras.Txt 
Deleted : C:\Users\Sophie\Downloads\OTL.Txt 
Deleted : C:\Users\Sophie\Downloads\OTL (1).exe 
Deleted : C:\Users\Sophie\Downloads\OTL.exe 

~~~~~~ Registry ~~~~~~ 

Key Deleted : HKLM\SOFTWARE\OldTimer Tools 
Key Deleted : HKLM\SOFTWARE\AdwCleaner 
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 

~~~~~~ Other ~~~~~~ 

-> Prefetch Emptied 

************************* 

DelFix[R1].txt - [1247 octets] - [24/11/2012 00:21:54] 
DelFix[S1].txt - [1237 octets] - [24/11/2012 00:22:18] 

########## EOF - C:\DelFix[S1].txt - [1361 octets] ########## 


Voici Slowin :  http://cjoint.com/?BKya5mRqWKl  

Purera : Total space cleaned: 0 bytes

g3n-h@ckm@n · Answer

purera t'as pas suivi la config

sopiette · Answer

Ah ...

nouvelle tentative Total space cleaned: 8.86 MB

g3n-h@ckm@n · Answer

ok :)

sopiette · Answer

Merci pour toute ton aide

g3n-h@ckm@n · Answer

pas de quoi ^^

Problème de virus?

22 réponses

Discussions similaires