Infection pc (juju666 et/ou gen) Résolu/Fermé

Question

Bonjour Juju666,  

Voici le rapport HiJackThis du pc de ma soeur. Elle part Samedi ou Dimanche, tu peux m'aider à le désinfecter s'il te plaît ? Merci.  

Rapport ici : https://pjjoint.malekal.com/files.php?id=HijackThis_20130301_n15k9g7h15e11  


Configuration: Windows 7 / Firefox 19.0

Étienne9 · Answer

Désolé pour ce message, j'ai oublié de dire.
Je vais publier un rapport ZHPdiag dans quelques instants...

Utilisateur anonyme · Answer

Si tu t'adresses à une seule personne autant utiliser les messages privés non ?

Étienne9 · Answer

C'est contre les principes de juju666 de désinfecter en privé...
Par contre je ne suis pas contre l'aide de gen.

Étienne9 · Answer

Je dois partir et le rapport ZHPdiag est trop long alors j'éteins l'ordinateur.

Étienne9 · Answer

Gen et Julien ne veulent plus me répondre. 
J'autorise Électricien à venir ici. 
Merci Électricien :)

Utilisateur anonyme · Answer

Salut,
t'es en formation, pourquoi ne pas te désinfecter tout seul ?
@+

Étienne9 · Answer

Je n'ai pas les compétences et je viens de partir de ma formation.

Utilisateur anonyme · Answer

Heureusement.
@+

Étienne9 · Answer

Vous êtes vraiment méchant avec moi.

Utilisateur anonyme · Answer

bonjour,

hjt n'est plus adapté pour un diagnostique des pc sous vista, Seve et W8 !


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

juju666 · Answer

https://www.youtube.com/watch?v=FdU5Oy1hM6o 
 
T'avais été mis au courant ici : https://forums.commentcamarche.net/forum/affich-26834357-tout-ca-est-louche?page=2#56
Et ici : https://forums.commentcamarche.net/forum/affich-26834357-tout-ca-est-louche?full#20

Utilisateur anonyme · Answer

Normal...
tu prends Juju et G3n pour des c*ns...

Fallait pas prendre un niveau si élevé en choisissant FEC. Pourquoi pas commencer avec HF ?

@+

Étienne9 · Answer

Bonjour, 

Électricien, le soucis  c'est que hier j'ai voulu faire un rapport ZHP mais même au bout de plus d'une heure je n'ai toujours pas le rapport... 
Et là je viens d'en relancer un, j'ai un écran bleu...

Utilisateur anonyme · Answer

ok,

essaie de le lancer avec les options de base pour voir !

dis moi à combien pourcent il bloque ?

autrement, je te passe un autre outil !

Étienne9 · Answer

Hier il a bloqué au fichier host car il y avait la ligne avec le localhost et le 127.0.0.1 mais après il était reparti. En fait ça avance, ça bloque, ça reprend au bout d'un certain temps et ainsi de suite ....

Utilisateur anonyme · Answer

ok,
arrête le,

lance Zhpfix,

clique sur Hostfix,

laisse le travailler, poste son rapport.

Étienne9 · Answer

Re,

Même après avoir désactivé Avast et Malwarebyte's, voici le rapport :

Rapport de ZHPFix 1.3.21 par Nicolas Coolman, Update du 28/02/2013
Fichier d'export Registre : 
Run by Pamela at 3/2/2013 10:55:09 AM
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.


========== Récapitulatif ==========
1 : Fichier HOSTS


End of clean in 09mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 3/2/2013 10:54:16 AM [556]
C:\ZHP\ZHPFix[R2].txt - 3/2/2013 10:55:09 AM [556]

Étienne9 · Answer

J'ai été l'ouvrir manuellement le fichier host et il est vide.

Utilisateur anonyme · Answer

étrange !

on va attaque le nettoyage avec le peu que j'ai pu voir sur le rapport de hjt, on evrra après si zhpdiag veut bien se lancer :


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

Étienne9 · Answer

J'avais déjà passé un coup hier, étonnant qu'il reste des traces. Le pc redémarrer et je te donne ça :)

Étienne9 · Answer

J'ai préféré faire un autre message.
Voilà :

# AdwCleaner v2.113 - Rapport créé le 02/03/2013 à 11:19:49
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Pamela - WESTMALLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Pamela\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Pamela\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Dossier Supprimé : C:\Users\Pamela\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Dossier Supprimé : C:\Users\Pamela\AppData\Local\Google\Chrome\User Data\Default\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
Dossier Supprimé : C:\Users\Pamela\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Dossier Supprimé : C:\Users\Pamela\AppData\Roaming\Mozilla\Firefox\Profiles\fuxw8ams.default\jetpack

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0 (fr)

Fichier : C:\Users\Pamela\AppData\Roaming\Mozilla\Firefox\Profiles\fuxw8ams.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\Pamela\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1559 octets] - [02/03/2013 11:19:49]

########## EOF - C:\AdwCleaner[S1].txt - [1619 octets] ##########

Utilisateur anonyme · Answer

j'avais demandé juste la recherche, pas la suppression !

bref,

relance ADWC, clique sur Désinstaller,

essaie de lancer zhpdiag avec les options pas défaut, on verra si ça passe !

si ça ne passe pas, essaie en mode sans echec avec la prise en charge du réseau !

juju666 · Answer

preuve, encore une fois, que tu sais pas lire étienne ...

Étienne9 · Answer

Pour le moment ça bloque à 43% avec : 

C:\ProgramData\Menu démarrer 
Contenu des dossiers Programs/ProgramFiles/programData/AppData (043)

Étienne9 · Answer

Re, 

Enfin j'ai réussi à faire le rapport, c'était dur lol : 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130302_c6h5d7h8r15

Voilà, voilà

Utilisateur anonyme · Answer

désinstalle Adaware antivirus, tu as déjà avast 5  !


je vois des traces de spybot, il est inutile !!!

tu es en bélgique je suppose :D

on va faire le grand ménage sur ce pc !




*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.00000000000000000000000000000000] [APT] [{EDDD592B-1168-4833-A01C-D23955BE75F2}] (...) -- E:\Setup.exe (.not file.)  
O43 - CFD: 1/17/2012 - 10:06:16 PM - [0.253] ----D C:\ProgramData\McAfee
[HKCU\Software\YahooPartnerToolbar]    
[MD5.AEE02B9D3D9DFE2DFEC230ACE3804BA8] [SPRF][10/21/2010] (.Ask - Wrapper Application.) -- C:\Users\Pamela\AppData\Local\Temp\askToolbarInstaller-1.9.1.0.exe   [3056008]
[MD5.5C9F59022F9B62D722C3CB494D58CB1D] [SPRF][10/18/2010] (...) -- C:\Users\Pamela\AppData\Local\Temp\GLFA28B.tmp.ConduitEngineSetup.exe   [157536]    
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][1/20/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Pamela\AppData\Local\Temp	bBit2.dll   [4495624]    
[MD5.CEF32B574F8C732BACAFD93210642DBB] [SPRF][1/20/2013] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Pamela\AppData\Local\Temp	bVuz2.dll   [4495624]    
[MD5.E4CC410BD005958125CD87C5F6E66371] [SPRF][10/18/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Pamela\AppData\Local\Temp	bVuze.dll   [3908192]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
O4 - Global Startup: C:\Users\Pamela\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL . (...)  -- C:\Users\Pamela\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et
O4 - GS\Desktop: Secure Download Manager.lnk . (...)  -- C:\Users\Pamela\AppData\Roaming\Microsoft\Installer\{0848DFF5-C123-4E34-800C-FE1D3AFD4EB9}\_58CFC9BA8A872032F313E4.exe   
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]    
O53 - SMSR:HKLM\...\startupreg\Facebook Update  [Key] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Pamela\AppData\Local\Facebook\Update\FacebookUpdate.exe    
O69 - SBI: SearchScopes [HKCU] {D2325F08-77B6-437A-9DFA-205225405C1E} - (Search the web (Babylon)) - http://search.babylon.com    
O69 - SBI: SearchScopes [HKCU] {DECA3892-BA8F-44b8-A993-A466AD694AE4} - (Yahoo!) - https://search.yahoo.com/    
[MD5.8525CB5D57FBB87967169BC0735BDE57] [SPRF][12/27/2011] (.Complitly - Complitly Setup.) -- C:\Users\Pamela\AppData\Local\Temp\Kreapixel_addonAcPro.exe   [579904]   
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][10/21/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Pamela\AppData\Local\Temp\mgsqlite3.dll   [393016]    
[MD5.7C90F77D368CABEA7B726A3758D6D761] [SPRF][12/7/2011] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Pamela\AppData\Local\Temp\MyBabylonTB.exe   [919664]    
[MD5.16E01F7A5ACD3A6D378F6A2FAFFFFABA] [SPRF][10/21/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Pamela\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   [7707480]    
[MD5.7757E45FF09D13105B3B0CFAAB44369C] [SPRF][4/24/2012] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Pamela\AppData\Local\Temp\Shortcut_sweetimsetup.exe   [366896]   
[MD5.C6D792E4583FC46DB0953FBF6E46348A] [SPRF][10/21/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Pamela\AppData\Local\Temp\SIMEEI2Installer.exe   [2962432]    
[MD5.7704B843006444B69486FD27D4660845] [SPRF][10/21/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Pamela\AppData\Local\Temp\SIMEEIInstaller.exe   [3380216]   
O87 - FAEL: "{233A9E7C-71FB-4968-8E7B-F678CECBB025}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)   
O87 - FAEL: "{8B62D9D8-07E9-4C44-B4F9-F1E59D574506}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]   
[HKCU\Software\SweetIM]  
[HKLM\Software\SweetIM]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   
[HKLM\SoftwareaMSN\OpenCandy]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Users\Pamela\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe   
C:\Users\Pamela\AppData\Local\Temp\Shortcut_sweetimsetup.exe   
C:\Users\Pamela\AppData\Local\Temp\SweetIESetup.exe.7z      
C:\Users\Pamela\AppData\Local\Temp\SIMEEI2Installer.exe   
C:\Users\Pamela\AppData\Local\Temp\SIMEEIInstaller.exe    
C:\Users\Pamela\AppData\Local\Temp\MyBabylonTB.exe    
C:\Users\Pamela\AppData\Local\Temp\Kreapixel_addonAcPro.exe   
C:\Users\Pamela\AppData\Local\Temp\mgsqlite3.dll    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [SearchProtection] C:\ProgramData\Search Protection\_run.bat (.not file.)    => Fichier absent
OPT:O4 - GS\Desktop: TuneUp.lnk . (...)  -- C:\Program Files\TuneUpMedia\TuneUpApp.exe (.not file.)    => Fichier absent
Emptytemp
EmptyClsid
Firewallraz

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Étienne9 · Answer

Re,   

J'ai fait ce que tu as dit à la lettre avec le administrateur en clic droit et c'est a planté "ne répond plus".   
J'ai dû l'éteindre de force et là j'ai relancé et je ne touche plus mais ça a l'air de rester bloqué sur Traitement en cours...

J'ai réussi :
https://pjjoint.malekal.com/files.php?id=20130302_w11q11z15m10h14

Voilà voilà :) :)

Utilisateur anonyme · Answer

super,

as tu désinstallé adaware ?

de mémoire, il doit avoir MBAM sur le pc,

lance le

 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Étienne9 · Answer

Salut,

Il faut trouver autre chose, au bout de 5h44 environ Malwarebyte's a planté. C'est beaucoup trop long à scanner...

Utilisateur anonyme · Answer

bonjour,

tu n'as pas répondu à ma question :

est ce que tu as désinstallé Adaware ?

je peux te faire faire un scan en ligne, mais si adaware est là, ça va prendre un plomb !!!

Utilisateur anonyme · Answer

Bonjour, 
de toute façon si il devait envoyer combo, il faudrait suivre les instructions à la lettre.  
Donc, je ne pense pas que ce soit une bonne idée... 

@+ 
  
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Étienne9 · Answer

Pour l'ordinateur, on a fait ce qu'on a pu grâce à vous, malheureusement le pc est rangé dans la voiture de ma soeur et elle va s'en aller donc elle range tout.
Désolé.

Utilisateur anonyme · Answer

bon, on va dire qu'on a fait ce qu'on a pu !


à m'occasion, il faut dire à ta soeur d'utiliser Delfix pour désinstaller les outils !!!


bonne suite  ;-)

Étienne9 · Answer

Bonsoir,

Ma soeur est chez moi et j'ai son ordinateur jusque demain à peu près donc j'ouvre le sujet à nouveau.

Que dois-je faire Électricien ?

Elle dit que le PC rame et se fige parfois.

Utilisateur anonyme · Answer

bonsoir,

as tu encore Zhpdiag sur ton pc ?

Étienne9 · Answer

Non mais je le réinstalle.

Utilisateur anonyme · Answer

ok, envoie un rapport à jour, avec tous les modules !

Étienne9 · Answer

Rapport super long à se faire et qui bloque tout le temps !

juju666 · Answer

lol

Étienne9 · Answer

Comment on va faire Électricien si je n'arrive pas à faire le rapport ?

juju666 · Answer

en même temps un logiciel de diagnostic qui pèse 100 mo installé ..... 
va le faire tourner sur un pc surinfesté ou qui manque de ram ! ^^

Étienne9 · Answer

Je pense qu'il est sur-infecté car 4go de ram et processeur i7 et il rame plus que mon PC portable à 3go de ram en Dual Core 2gHz qui a 7 ans environ

juju666 · Answer

Cool :)

Étienne9 · Answer

Électricien est parti ?

juju666 · Answer

Y'a l'air ^^

Étienne9 · Answer

Julien tu ne veux toujours pas m'aider s'il te plaît ?

juju666 · Answer

Faut pas se foutre de la gueule du monde, fais-toi aider sur SX :D

Étienne9 · Answer

Je n'y ai pas pensé à ça ... 
Et Juju, je ne sais pas comment corrigé mon erreur, je peux faire quoi pour qu'on se réconcilie ?

juju666 · Answer

Que dalle !

Utilisateur anonyme · Answer

bonjour,

on héberge les rapports sur un site comme Cjoint !

logique, non ?

il est ou le tien ?

Étienne9 · Answer

Bonjour Électricien. 
Je ne comprends pas, les rapports tournent et bloquent et ça ne se termine jamais. 
Sur Security X ils m'ont demandé de faire un rapport OTL et ça fait bien une heure que le pc tourne... Il est figé sur Manual File Scan - Getting folder structure

Étienne9 · Answer

Je stoppe ici, je continue sur Security X je préfère.

Utilisateur anonyme · Answer

Mdr vive les doublons quoi.

tssssssssssssssssssssssssss

Utilisateur anonyme · Answer

ok, comme tu veux !