Virus ? Résolu/Fermé

Question

Bonjour,  

J'ai fait l'erreur de télécharger un torrent :-(, Microsoft security essentials m'a détecté ce virus Bumat!rts, j'ai donc supprimer ce virus (voire faux positifs). J'ai redémarré mon ordinateur dans la journée, MSE était rouge mais je ne pouvais pas l'ouvrir et ma barre de connection wifi était bloqué. J'ai donc redémarré l'odinateur en mode sans échec effectué un scan rapide avec Malwarebyte mais rien. Dois je attendre un peu de temps au démarrage ou dois je réaliser un scan complet en mode sans échec ? Quelqu'un peut m'aider ? 

Je ne sais pas si il fallait mais j'ai pris les devants pour ZHPDiag

https://www.cjoint.com/c/CCxtmNotqmm 

Merci, 

Configuration: Windows 7 / Chrome 25.0.1364.172

buckhulk · Answer

bonsoir , tu as beaucoup trop de P2P , c'est normal que tu soit infecté , regarde : les logiciels gratuits à éviter : logiciels à éviter et : Pourquoi les P2P sont nocifs : P2P maintenant tu as aussi search & destroy logiciel pas très bon ! Ce qui t'mène des virus aussi c'est ton site de "chat gratuit" ! si tu veux être désinfecté , il faut savoir que nous allons supprimer tout ces sites ! donc i tu ers d'accord , commence par me faire : Information Attention : de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation. De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !) et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs et pour voir s'il n'a rien oublié ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

buckhulk · Answer

ok tu vas passer   
USBFix 
Recherche : 
* Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 
Mirror 

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur). 
* Au menu principal, clique sur "Recherche" 
* Laisse travailler l'outil 
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

attendre ma réponse (tu as une infection de disque amovible ) 
merci 

tu sais les anti-virus c'est comme les voitures , il y en a qui préfèrent le BMW ou une Rolls (lol) et d'autres qui se contentent d'une simple Renault et  certains qui n'en n'ont même pas !! 
alors ...chacun fait ce qu'il veut ! 
ne pas oublier que le meilleurs anti-virus c'est TOI ! 
aucun virus ne te force la porte !! 
  
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse   
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

buckhulk · Answer

bon ok je vais te faire un script !   
c'est toi qui a mis un proxi ? 
si oui enlève ces lignes du script :  
- R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 
- R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy-web.univ-fcomte.fr: 

Il y a le logiciel de poker auissi qui n'est pas très bon !
à toi de voir....!
   
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse    
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

buckhulk · Answer

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :


[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe   [1153368] [PID.4028]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy-web.univ-fcomte.fr:
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O4 - Global Startup: C:\Users\Sylvain\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL . (...)  -- C:\Users\Sylvain\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Chat-Land site de chat et de rencontre gratuit.URL
O4 - GS\QuickLaunch: Vuze.lnk . (.Vuze Inc. - Pas de description.)  -- C:\Program Files (x86)\Vuze\Azureus.exe 
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Programme de mise ... jour en ligne de Sun Microsystems] (...) -- C:\Program Files\Java\jre6\bin\jusched.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [TuneUpUtilities_Task_BkGndMaintenance2013] (...) -- C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{052587FF-4D7D-4D44-9F41-03497AA78BF0}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{17DC4987-4A37-49D5-B927-C40996F1AB36}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{18E76783-204E-48B0-A60F-F9992DAA8D18}] (...) -- C:\Program Files (x86)\PokerStrategy\PokerStrategy Elephant\Elephant.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{1E6D50CC-2A5A-4CB6-88A4-BC68FC77ED7F}] (...) -- C:\Users\Sylvain\Desktop\OpenOffice.org 3.2 (fr) Installation Files\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{3279442F-B393-49A5-98A3-D86DE67626C1}] (...) -- C:\Users\Sylvain\Downloads\PokerTracker.3.00.3.Incl.Crack\PokerTracker.3.00.3.Incl.Crack\PT-Install-v3.00.3.pgsql.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{3D5CED32-D117-4B77-A453-6865C8B1215B}] (...) -- C:\Users\Sylvain\Desktop\OOo_3.2.1_Win_x86_install_fr.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{4A5D6056-A721-4201-85C1-89F8B234F39F}] (...) -- C:\Users\Sylvain\Desktop\Holdem_blockk.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{5B5E1CF8-FE1D-4DF6-B3C9-1D56AA3C7405}] (...) -- C:\Users\Sylvain\AppData\Local\Apple\Apple Software Update\iTunes64.msi" (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{86A5C0CC-F2DF-48A7-BB8C-72955CF8B549}] (...) -- C:\Users\Sylvain\Desktop\Pour mon Graouch\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{8AC3D1E1-D8C9-4360-9FFC-E0726F547316}] (...) -- C:\Program Files (x86)\PokerTracker 3\PokerTracker.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{976DF22C-B5C6-484E-8AB4-1473855FCC5F}] (...) -- C:\Users\Sylvain\Downloads\RegCleaner.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9B7D59A1-D666-49F9-9699-E631FE87518F}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AC8E5822-4FC9-46EB-8161-3232C3B366AA}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{ADB4CC26-0042-42EE-A6D5-C093C554FAE4}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AEC27E17-364C-4735-9E6E-082A9ECBBC36}] (...) -- C:\Users\Sylvain\Downloads\PokerStarsInstallFR(1).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B085BF5A-58FB-48E4-87DB-1C21685A6E56}] (...) -- C:\Users\Sylvain\Downloads\msn-messenger_msn_messenger_7.5_version_compatible_windows_2000_anglais_13499.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B40190BF-B37B-4EA4-96D3-01453DDAA9A3}] (...) -- C:\Users\Sylvain\Downloads\Microsoft.Office.Famille.et.Etudiant.2007.+.Key.French.juubiss59\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B76F2CFB-6C6D-4CE8-88DC-C112B6810917}] (...) -- C:\Users\Sylvain\Downloads\setup-equilator_1.8.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BE485674-FE8F-4236-961A-FC0D03F84D96}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{C9B49F0C-D3F6-41F6-A9A7-F8C2AC730A2B}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{DE96720E-D700-4C44-9F58-8AC97F17F55B}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EA9FD7BE-6F1F-42D2-A0B5-438E73159F59}] (...) -- C:\Users\Sylvain\Downloads\PartyPokerSetup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EF17F860-B9C6-423E-BAC0-9510AACBF334}] (...) -- C:\Program Files (x86)\Holdem Manager 2\HoldemManager.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F685B76E-B16E-49B3-A158-14F1CA59369B}] (...) -- C:\Users\Sylvain\Downloads\aresregular215_installer.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{F7789F3F-973A-482C-A803-BFEE3B0FD120}] (...) -- C:\Users\Sylvain\Downloads\Thunderbird Setup 3.0.4.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FB1F037F-2991-4CA8-8D83-8C7198A31A84}] (...) -- C:\Users\Sylvain\Downloads\aresregular216_installer.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FFB6E895-CB3C-4A02-87AA-67BD4B3B0952}] (...) -- C:\Users\Sylvain\Desktop\Nouveau dossier (2)\setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Microsoft Antimalware Scheduled Scan] (...) -- c:\Program Files\Microsoft Security Client\MpCmdRun.exe (.not file.)   [0]
O42 - Logiciel: ESET Online Scanner v3 - (...) [HKLM][64Bits] -- ESET Online Scanner
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
[HKCU\Software\Ares Galaxy Turbo Booster]
[HKCU\Software\Azureus]
[HKCU\Software\Kazaa]
[HKCU\Software\Track Settings]
[HKLM\Software\Wow6432Node\Ares Galaxy SpeedUp Pro]
[HKLM\Software\Wow6432Node\Ares Galaxy Turbo Booster]
[HKLM\Software\Wow6432Node\Azureus]
O53 - SMSR:HKLM\...\startupreg\cacaoweb  [Key] . (...) -- C:\Users\Sylvain\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
[HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619}]   =>Adware.ShopperReports
[HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE}]   =>Adware.BHO
[HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638}]   =>Adware.BHO
[HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C}]   =>Adware.BHO
[HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509}]   =>Adware.ShopperReports
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]   =>Casino.OnlineGames
[HKLM\Software\Microsoft\Internet Explorer\extensions\{b7fe5d70-9aa2-40f1-9c6b-12a255f085e1}]   =>Casino.OnlineGames
[HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49}]   =>Adware.BHO
[HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48}]   =>PUP.OfferBox
[HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D}]   =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]   =>Toolbar.Conduit
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]   =>PUP.CacaoWeb
[HKCU\Software\PartyFrance]   =>Casino.OnlineGames
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32]   =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS]   =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\kngejcchcedjdemdaeneneeahmjnpaec]   =>Adware.SPointer
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{91DA5E8A-3318-4F8C-B67E-5964DE3AB546}]   =>Toobar.ZoneAlarm
[HKLM\Software\Classes\Moovida.Spointer]   =>Adware.SPointer
[HKLM\Software\Classes\Moovida.SpointerCtrl]   =>Adware.SPointer
[HKLM\Software\Classes\Moovida.SpointerWebDisp]   =>Adware.SPointer
[HKLM\Software\Wow6432Node\Classes\Moovida.Spointer]   =>Adware.SPointer
[HKLM\Software\Wow6432Node\Classes\Moovida.SpointerCtrl]   =>Adware.SPointer
[HKLM\Software\Wow6432Node\Classes\Moovida.SpointerWebDisp]   =>Adware.SPointer

SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

ensuite tu me dis comment se comporte ton ordi ?

buckhulk · Answer

impécable ! 
désolé pour l'attente mais je recevais du monde ! 
bon maintenant tu vas passer :   
 Delfix 
Delfix à changé et est devenu plus performant ! 
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte) 

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé ! 

la case "suprimer les outils de désinfection est cochée par défaut ! 

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl ) 
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer ! 
5 - enfin cliquez sur :  exécuter

ps : ps : Si c'est en milieu de désinfection ou si ce n'est pas indiqué, le passer comme il est programmé !

tu peux cocher les cases si tu veux ! 
et tu me dis quand c'est fait , si il y a un rapport tu le poste
merci
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse   
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

Virus ?

5 réponses

Discussions similaires

Newsletters