TR/ATRAPS.Gen2 'C:\Recycle.Bin\etc... (et pubs internet) Fermé

Question

Bonjour, récemment j'ai eu quelques problèmes de virus, quand j'ouvre firefox maintenant j'ai toujours des pubs en bas a gauche du style "Ebay déteste Mme X qui trouve une réduction de 95% sur les IPads", j'ai aussi Avira qui me signale en permanence des virus détectés, celui que j'ai mis dans le titre, mais aussi une fenêtre de détection où il m'écrit :

Antivir Guard dtected 2 viruses or unwanted programs.
Access was denied. (<-- je trouve ça suspect)

J'ai essayé Malware anti Machin, j'ai fait le scan et fix, ça a supprimé des virus apparemment, j'ai fais celui de Spybot Search and Destroy il me les corrige mais lors du 2e scan il me retrouve quand même 10-12 problèmes.

Je suis a court de solution en ce moment, au pire je formate mais je sais plus si l'OS est formaté aussi et qu'il faut le réinstaller (je n'ai jamais formaté un PC portable donc je n'y connais pas grand chose, et surtout je n'ai pas eu de CD pour Windows 7 avec il était déjà dessus, donc j'ai peur de supprimer W7 et de me retrouver dans la merde).

Un autre détail, depuis aujourd'hui quand je suis sur une page ou un jeu, je dois re-cliquer sur ce que je suis en train de faire car la page se met en "arrière plan" sans pour autant l'être, là quand j'écris le curseur disparait et je dois re-cliquer dans l'encadré pour continuer à écrire, j'espère que je me suis bien expliqué^^).

Voila si vous avez une suggestion pour m'aider, c'est pas de refus !

PS : j'ai oublié, tout cela a commencé par un virus qui me redirigeais systématiquement vers un site (même avec Google Chrome mais pas Explorer) mais j'ai réussi à le supprimer apparemment.


Configuration: Windows 7 / Firefox 17.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

Hanabira · Answer

Tout d'abord merci pour la réponse rapide.

Voila les 1 liens en espérant que ça aide en quelque chose :

https://www.cjoint.com/?BKCsGocMlrs

https://www.cjoint.com/?BKCsHaxQWHl

kalimusic · Answer

Bonsoir,

Beaucoup d'infections diverses dont une assez coriace.

== == == == == == == == == == == == == == == == == == == == == == == ==
Par précaution, sauvegarde tes documents les plus importants.
 == == == == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle Spybot S&D, logiciel obsolète et inutile : 
  
&#x25CF; Désactive le module Tea Timer  
&#x25CF; Désinstalle

2. Désinstalle les indésirables suivants :

DefaultTab      
DefaultTab Chrome   
Stats Reader 
Wajam  
Aide : Comment désinstaller un programme

3. Télécharge  ComboFix de sUBs.
TRÈS IMPORTANT : Enregistre ComboFix.exe sur le Bureau.

IMPORTANT : Ferme toutes tes applications en cours et désactive temporairement les programmes de protection (Antivirus, Antispywares, etc...).
Ils pourraient interférer avec l'outil, un clic droit sur l'icône du programme prés de l'heure permet généralement de le faire, sinon se reporter ici : http://assiste.forum.free.fr/viewtopic.php?t=27097

Si besoin, imprime ce dont tu auras besoin, car ensuite toutes les fenêtres doivent être fermées.

&#x25CF; Lance ComboFix
&#x25CF; Accepte la licence d'utilisation et laisse toi guider par le programme.
&#x25CF; Accepte d'installer la console de récupération (sous XP)
&#x25CF; A la fin ComboFix indique l'emplacement du rapport et l'ouvre spontanément. 

 Le rapport se trouve normalement à la racine du disque: C:\ComboFix.txt 

Notes :

&#9656; Ne rien faire et ne rien toucher pendant le travail de l'outil, risque de plantage complet de l'ordinateur.
&#9656; Ne pas relancer Combofix, si l'outil ne fonctionne pas, revenir sur le forum pour de nouvelles instructions.
&#9656; Si après le redémarrage, ComboFix indique des erreurs au sujet d'éléments à supprimer, redémarrer à nouveau le système.

Aide : Comment utiliser ComboFix

4. Héberge le rapport sur un des sites suivants :
https://security-x.fr/up/
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

Hanabira · Answer

Voila c'est vrai je n'ai apparemment pas eu de problème avec :

https://www.cjoint.com/?BKCt6UY08fR

kalimusic · Answer

ok,


== == == == == == == == == == == == == == == == == == == == == ==
Avertissement : Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
 == == == == == == == == == == == == == == == == == == == == == ==

1. Ouvre le bloc-note et copie/colle les instructions en citation :     

KillAll::

ClearJavaCache::

Folder::
c:\$recycle.bin\S-1-5-18\$14fea65ce76df7da553d5cce4f5fbe55
c:\users\Nathan\AppData\Local\Wajam
c:\program files (x86)\Media Finder 

File::
c:\windows\SysWow64\sho8DA4.tmp 
c:\windows\SysWow64\shoE631.tmp 

DDS::
IE: Download with &Media Finder - c:\program files (x86)\Media Finder\hook.html        
Sauvegarde le fichier sous le nom CFScript.txt  impérativement sur ton Bureau.     

!! Ferme toutes tes applications en cours et désactive les protections résidentes de ton PC (Antivirus, Antispywares, etc...) !!        

&#x25CF;  Fait un glissé/déposé du fichier sur l'icône de ComboFix.exe => img     
&#x25CF; Patiente pendant le travail de l'outil et la création du rapport.


2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#9656;  Sous XP double-clic sur l'icône pour lancer l'outil. 
&#9656;  Sous Vista/Seven/8  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Ferme impérativement le navigateur ainsi que les applications en cours.
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Relance OTL 

&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

4.   Héberge les 3 rapports et postes les liens.


A +

Hanabira · Answer

Voila les 3 liens :

ComboFix : https://www.cjoint.com/?BKCvhtUFmyT
AdwCleaner[S1] : https://www.cjoint.com/?BKCviaPzbrI
OTL : https://www.cjoint.com/?BKCvpr4xmjI

Et pour info je ne capte plus de pubs ni de message d'Avira donc c'est vraiment bon signe je pense :)

kalimusic · Answer

ok,

Oui, tu n'es plus infecté mais l'infection zeroaccess a endommagé des services vitaux de Windows.

== == == == == == == == == == == == == == == == == == == == == ==
Ce script n'est valable que pour ce système, l'utiliser sur un autre ordinateur pourrait causer des problèmes.
Lorsque la correction commence, tous les processus en cours d'exécution vont être stoppés ce qui peut provoquer la perte momentanée du Bureau et des icônes. Ils reviendront au démarrage.
 == == == == == == == == == == == == == == == == == == == == == ==

1. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes: 

instructions
:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 15370 = C:\PROGRA~3\LOCALS~1\Temp\msesbazr.pif 
O37 - HKU\.DEFAULT\...exe [@ = exefile] -- Reg Error: Key error. File not found
O37 - HKU\S-1-5-18\...exe [@ = exefile] -- Reg Error: Key error. File not found
[2012/11/28 16:09:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy     
[2012/11/28 16:09:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2 
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Le rapport est sauvegardé à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 


2. Télécharge et dézippe  Windows Repair   (all in one)  
Choisir Portable (3.11 MB) > Download > Direct Download   
&#x25CF; Lance le programme, onglet Step 3 :
&#x25CF; Clique sur Do it , laisse se dérouler la vérification des fichiers système.
&#x25CF; Ensuite onglet Start Repairs, clique sur Start
&#x25CF; Coche les cases suivantes :

Reset Registry Permissions
Reset File Permissions
Register System Files
Repair WMI
Repair Windows Firewall
Repair Internet Explorer
Repair Hosts File
Remove Policies Set By Infections
Repair Winsock & DNS Cache
Repair Proxy Settings
Repair Windows Updates
Set Windows Services To Default Startup
Repair MSI (Windows Installer)
&#x25CF; Coche la case Restart/Shutdown System when finished et Restart System
&#x25CF; Clique sur Start et laisse l'outil travailler.

3.Télécharge  Farbar Service Scanner sur ton Bureau.
&#x25CF; Lance l'outil puis coche les cases suivantes :

Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services
&#x25CF;  Clique sur "Scan".
&#x25CF; Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.

4. Poste les liens des rapports OTL et FFS

A +

Hanabira · Answer

Merci, je fais ça demain !

Hanabira · Answer

Voila les rapports :

https://www.cjoint.com/?BKDm6Yh69z8

https://www.cjoint.com/?BKDm7euzJIE

kalimusic · Answer

Bonjour,

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Ouvre la commande Exécuter en pressant Windows + R 
&#x25CF; Dans la boite de dialogue, tape ComboFix /Uninstall 
&#x25CF; Valide par Ok puis suivre les invites à l'écran.
&#x25CF; Un message confirme que ComboFix a été désinstallé. 

3. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

4. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

5. Pour des raison de sécurité, il est impératif de réactiver L'UAC , mettre à son niveau par défaut. UAC : Pourquoi ne pas le désactiver 


 == == == == == == == == == MISES A JOUR == == == == == == == == == 

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Hanabira · Answer

Super merci beaucoup pour ton aide je pense que mon PC va mieux maintenant, sinon j'avais désactivé le contrôle car ça me soulait de devoir cliquer sur accepter à chaque fois mais je viens de voir l'importance donc je le laisserai désormais à "par défaut".

Un grand merci !!!

Au plaisir,

TR/ATRAPS.Gen2 'C:\Recycle.Bin\etc... (et pubs internet)

11 réponses

Discussions similaires