Malware récalcitrant

Bonjour,

On va faire un diagnostic pour voir :)

Télécharge :OTL

▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

▶ Quand la fenêtre apparaît, sous Rapport en haut, coche Rapport minimal, ainsi que all users
Sous Registre: standard coche Tous.
Coche les cases à coté de Recherche Lop et Recherche Purity.

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
services.exe
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
atapi.sys
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

▶▶▶ NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

Extras.txt: https://forums-fec.be/upload/www/index.php?action=d&step=2
OTL.txt: https://forums-fec.be/upload/www/index.php?action=d&step=2

Merci pour ton aide, je connais vraiment pas ces logiciels, j'ai du les utilisé un jour, mais je n'en ai jamais besoin sinon. Alors je laisse faire ce qui connaisse merci.

Bonjour,

Les liens ne sont pas bons.
Il ne faut pas cliquer dessus, fait juste un copier de la ligne : " Lien de téléchargement : blabla "

Salut,

J'aimerai bien récupérer le fichier détecté par Malwarebyte dans TEMP.
Tu peux l'envoyer sur http://upload.malekal.com et ou faire un zip avec un mot de passe vers spamhere-@wanadoo.fr

Merci !

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Il fait 150 Mo Et l'icon c'est Adobe flash ou Adobe Reader, je sais plus. Mais la il n'y ai plus. Je sais pas si il va revenir.

Les liens: Extras: : https://forums-fec.be/upload/www/?action=d&id=0793507036

OTL: https://forums-fec.be/upload/www/?action=d&id=6764949045

Faudra réinstaller tes machins ATI ils ont du mal :)

Envoie ces fichiers chez malekal :

C:\Users\EclairOChocola\AppData\Roaming\Microsoft\Windows\Templates\authz.exe

Désinstalle TuneUp c'est un fracasse système.

=============

Relance OTL, colle ça dans la personnalisation :

:OTL
PRC - C:\Users\EclairOChocola\AppData\Roaming\Microsoft\Windows\Templates\authz.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-1009544732-2798246219-1726706167-1000..\Run: [Authorization Framework] C:\Users\EclairOChocola\AppData\Roaming\Microsoft\Windows\Templates\authz.exe (Microsoft Corporation)
O27:[b]64bit:[/b] - HKLM IFEO\AcroRd32.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27:[b]64bit:[/b] - HKLM IFEO\droidexplorer.runner.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27:[b]64bit:[/b] - HKLM IFEO\mcdetection.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27:[b]64bit:[/b] - HKLM IFEO\mcsettings.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27:[b]64bit:[/b] - HKLM IFEO\netgear_powerline_utility.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\AcroRd32.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\droidexplorer.runner.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\mcdetection.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\mcsettings.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\netgear_powerline_utility.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2013\TUAutoReactivator64.exe (TuneUp Software)
[2013/02/03 18:08:19 | 000,000,000 | ---D | C] -- C:\Users\EclairOChocola\AppData\Roaming\OpenCandy
:Commands
[EMPTYTEMP]

Clique sur Correction et poste le rapport.

J'ai désinstalé Tuneup. Je l'avais pas remis depuis ma réinstalle de Windows. Je m'en passe, mais c'est plus simple de réunir en une interface, le vidage des caches, des raccourcis ui ne mennent a rien, et défragmenter. il le fait asse bien. Perso j'évite CCleaner; Vous connaissait un logiciel similaire fiable ? Ou il faut tout faire manuellement ?

Pour mes drivers ATi je sais, il faut que je les réinstalle propre, mais c'est long. Je le ferais plus tard.

Mon rapport: https://forums-fec.be/upload/www/?action=d&id=8369316456

Pour mes désinstallation, je les fait avec RevoUninstaller, t'en pense quoi ?

Ah ben justement ccleaner c'est quand même le mieux.

Glary, TuneUp, toussa c'est des c0nneries.

OK avec Revo.

Tu as envoyé le fichier chez Mak ?

Normalement c'est réglé mais fais quand même un coup de malwarebytes en scan complet.

ça sert à rien de "nettoyer" le registre, genre tu vas virer 100 ou 1000 clés useless sur des millions, ça changera rien :o)

Ah oué, c'est pas faut. J'ai lancer le scan dés que mon PC a reboot. Merci, je met en Résolu, si il n'y a plus rien.

:)

Je te donnerais quand même quelques conseils donc t'en va pas trop vite ;)

Il me reste ca:
Clé(s) du Registre détectée(s): 1
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Aucune action effectuée

Je l'ai supprimé et relancer une analyse au cas ou il revienne sans arret...

Nan c'est juste une trace ça.

Télécharge DelFix , coche tout et clique sur Exécuter.

Désactive Java des navigateurs : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

Fais un nettoyage avec ccleaner et normalement tout est OK.

@+

Ayé. C'est tout bon ?

Ouep :)

Tiens à jour Java et pense à le re-désactiver des navigateurs après chaque mise à jour.

Pour Flash Player, le maintenir à jour aussi c'est le must ;)

A+

Je peux pas désactivé java des navigateur. 80% des site l'utilise !

non.