VirTool :Win32/Obfuscator.XZ

Résolu/Fermé

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013 - 28 mars 2013 à 23:49
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 4 avril 2013 à 14:31

Bonjour,

Même problème que sur un précédent post de mars sur le même sujet.
Mon pc serait infecté par ce virus...
non détecté par Antivrir, Spybot (que j'ai désinstallé depuis avoir lu le précédent post de mars), Malawarebytes et Combofix... mais toujours visible de l'outil Windows scanning.

J'ai effectué le nettoyage le plus complet possible sans avoir réussi à me débarrasser de celui là.
J'ai téléchargé OTL l'ai fait tourné et voici les 2 rapports...
https://pjjoint.malekal.com/files.php?id=20130328_g8d7j10y12x6
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130328_q9s10x11g7p12

Si quelqu'un peut m'aider... un grand merci d'avance...

A voir également:

VirTool :Win32/Obfuscator.XZ
Virtool win32/defendertamperingrestore ✓ - Forum Virus
Virtool win32 defender tampering restore - Forum Virus
Virtool win32 defendertamperingrestore ✓ - Forum Virus
Gros probleme avec un : virtool win32 obfuscator xz - Forum Virus

45 réponses

Réponse 21 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
30 mars 2013 à 20:23

Pour être sûr nous allons passer un autre outil:

* Télécharge sur le bureau RogueKiller64 (par tigzy)
* Quitte tous les programmes en cours
* Lance RogueKiller.exe.
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan Clique sur Rapport. Copie et colle le rapport dans ta réponse

Smart

Réponse 22 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
30 mars 2013 à 20:40

Voici le rapport (j'ai suivi ce que tu m'as dit sans effecuer l'invitation de RogueKiller64 de regarder et supprimer dans les onglets; je l'ai conservé ouvert au cas où) :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Eric [Droits d'admin]
Mode : Recherche -- Date : 30/03/2013 20:35:51
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD6400BEVT-60A0RT0 +++++
--- User ---
[MBR] 4f37f9abcb378f0adb52faf6b44b84e9
[BSP] 35fabce64ca4c1b4f33421a9495873d2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 591970 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1212764160 | Size: 18206 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_30032013_203551.txt >>
RKreport[1]_S_30032013_203551.txt

Réponse 23 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 30/03/2013 à 22:10

Bon il n'y a pas de de Rootkit. c'est une bonne chose Ce qu'a montré ZHPDiag sont des clés orphelines.

Tu va faire ceci:

* Quitte tous les programmes en cours
* Relance RogueKiller.exe.
* Attendre la fin du Prescan ...
* Clique sur Scan.
* A la fin du scan, clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse

Ensuite tu va faire ceci:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :

----------------------------------------------------------
O42 - Logiciel: Bundled software uninstaller - (...) [HKLM][64Bits] -- bi_uninstaller
[HKCU\Software\BI]
[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 07/03/2013 - 11:52:32 - [0,220] ----D C:\Users\Eric\AppData\Local\Bundled software uninstaller
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[MD5.CDA3B0B63D5109717F04135B7315937F] [SPRF][10/12/2011] (.Quick PDF - PDF to Word Setup.) -- C:\Users\Eric\AppData\Roaming\Temp7124.exe [4024493]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller]
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy]
C:\Users\Eric\AppData\Local\Bundled software uninstaller
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
O69 - SBI: SearchScopes [HKCU] {52144FC1-6C83-461B-A027-53C3EAF8D441} - (FileConverter 1.5 Customized Web Search) - http://search.conduit.com
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
O43 - CFD: 28/03/2013 - 22:18:28 - [4,907] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 28/03/2013 - 22:17:26 - [3,523] ----D C:\ProgramData\Spybot - Search & Destroy
C:\Users\Eric\Downloads\WinZip 14.5\Keygen WinZip 14.x Fr.exe
EmptyTemp
EmptyFlash
EmptyCLSID
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Cela fait deux rapports à poster

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 24 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
30 mars 2013 à 22:39

Dans un premier temps, voici le rapport :

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Eric [Droits d'admin]
Mode : Suppression -- Date : 30/03/2013 22:37:23
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 3 ¤¤¤
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD6400BEVT-60A0RT0 +++++
--- User ---
[MBR] 4f37f9abcb378f0adb52faf6b44b84e9
[BSP] 35fabce64ca4c1b4f33421a9495873d2 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 591970 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1212764160 | Size: 18206 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1250050048 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[3]_D_30032013_223723.txt >>
RKreport[1]_S_30032013_203551.txt ; RKreport[2]_S_30032013_223608.txt ; RKreport[3]_D_30032013_223723.txt

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
30 mars 2013 à 22:45

Dans un deuxième temps, voici le second rapport de ZHPFix :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-03-2013-22-42-44.txt
Run by Eric at 30/03/2013 22:42:43
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\users\eric\local settings\application data\bundled software uninstaller\bi_client.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Eric\AppData\Roaming\Temp7124.exe
SUPPRIME Memory Process: C:\Users\Eric\Downloads\WinZip 14.5\Keygen WinZip 14.x Fr.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller]
SUPPRIME Key: HKCU\Software\BI
SUPPRIME Key: HKLM\Software\Wow6432Node\SweetIM
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
SUPPRIME Key: HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy
SUPPRIME Key: SearchScopes :{52144FC1-6C83-461B-A027-53C3EAF8D441}
SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{004B33DE-1A92-412C-9B90-37FBC635A1E6}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{0E118E37-E178-4D8B-9068-23B55CC7EF3E}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{1B7B3484-AE72-4B3B-8F8C-924E91EAD71E}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{1D2A0C12-B94B-40AB-AE3B-EA4250EA0358}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{2B9618B2-CEC1-4E7D-9E1C-1087EC43905E}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{3029640B-EAE8-4FF0-8989-BBD54F32FA90}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{3EC98A34-C369-4593-904F-143D66C8810D}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{4004932E-09D7-4904-857E-9891A6003610}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{5979CF3B-0A95-421F-9AD6-6F83A0CDCE99}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{59FD557A-2684-4961-8824-F212BAE5A1D5}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{5C4DCD0E-E949-4DFC-BB71-8E3B3BB63AE2}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{5FA92FF2-3C71-49B7-AFA5-103A58B34A15}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{60F243EE-623C-424D-AD9F-3D92C88BA6C0}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{76B65579-4084-4398-924F-F19731DA3640}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{8B774782-E05B-437E-9EFC-3FA51CB0768A}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{8F61B887-DD01-4AF1-A4D5-20DED5014647}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{9291E28D-04C5-4BFC-8B0A-AA59B7C6015E}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{9649E627-0A26-46E1-AD29-90B2F8BC5B1A}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{97611A6A-DC3E-43E5-9424-5B12148AF8AE}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{A24EF5A9-7463-498F-A0C3-3882DECDDC4C}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{BA9C98B3-8C52-45D8-A970-3FE3936C8008}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{C5E7CE43-AA76-44E6-BB1D-32E39B6145AA}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{D25AEE83-3CED-4446-ACEE-6A20F14838DD}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{DB661F6C-9037-4707-86FB-EE4EBABB5F6A}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{E1218CFB-689D-4C7F-A2E4-EBBB766DCAEC}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{E78FE7EE-0989-4455-BC0E-79AE8281255D}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{F8E405BE-2D4F-4058-A735-29B7B40F677C}
SUPPRIME Folder: C:\Users\Eric\AppData\Local\{F9FD1344-1C9F-41BC-93A0-0AF1A7A3F615}

========== Fichier(s) ==========
SUPPRIME File: c:\users\eric\appdata\roaming\temp7124.exe
ABSENT Folder/File: c:\users\eric\appdata\local\bundled software uninstaller
SUPPRIME File: c:\users\eric\downloads\winzip 14.5\keygen winzip 14.x fr.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar

========== Récapitulatif ==========
2 : Processus mémoire
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
28 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée

End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/03/2013 22:42:44 [4825]

Réponse 26 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
30 mars 2013 à 22:51

OK. La suite maintenant

Smart

Réponse 27 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
2 avril 2013 à 11:25

Bonjour Smart,
J'espère que ton WE a été agréable...
Je suis à ta disposition pour la suite...
Merci !

Réponse 28 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
2 avril 2013 à 13:04

OK Relance ZHPDiag. Installe la mise à jour si indiquée. Refais un scan et poste le rapport via pjjoint

Smart

Réponse 29 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
2 avril 2013 à 13:58

Voici le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130402_h8u11u6c11v8

Réponse 30 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
2 avril 2013 à 17:16

Fais les mises à jour suivantes:

Mise à jour Adobe Reader 11.0.02
https://get2.adobe.com/fr/reader/otherversions/
Décoche la case "Inclure dans votre téléchargement la barre Google"

Mise à jour Java 7 update 17 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 17.

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :

----------------------------------------------------------
O45 - LFCP:[MD5.5B74688926FBB249566C8F4798305CBB] - 30/03/2013 - 22:42:29 ---A- - C:\Windows\Prefetch\BI_CLIENT.EXE-B61A3919.pf
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Computer, Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe

----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Réponse 31 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
2 avril 2013 à 20:57

Alors...
Les mises à jour Adobe et Java sont faites et les versions antérieures à l'update 17 désinstallées.
Le check&update d'Igor51 se télécharge mais ne semble pas fonctionner, il m'indique une erreur de version (?!?). Du coup, j'ai fait la mise à jour via Windows Update qui ne m'a proposé que des mises à jour facultatives (mais nombreuses et entre autre de sécurité...).

J'ai recopié les lignes dans ZHPFix dont voici le rapport :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre :
Run by Eric at 02/04/2013 20:42:54
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: HP Software Update
SUPPRIME RunValue: ControlCenter3

========== Fichier(s) ==========
ABSENT File: c:\windows\prefetch\bi_client.exe-b61a3919.pf

========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/03/2013 22:42:44 [4877]
C:\ZHP\ZHPFix[R2].txt - 02/04/2013 20:42:54 [724]

CCleaner a été passé ainsi que DelFix dont voici le rapport :

# DelFix v10.1 - Rapport créé le 02/04/2013 à 20:53:44
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Eric - ERIC-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Users\Eric\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.8.16.0_02.04.2013_11.56.27_log.txt
Supprimé : C:\TDSSKiller.2.8.16.0_30.03.2013_18.14.37_log.txt
Supprimé : C:\Users\Eric\Desktop\adwcleaner.exe
Supprimé : C:\Users\Eric\Desktop\ComboFix.lnk
Supprimé : C:\Users\Eric\Desktop\Extras.Txt
Supprimé : C:\Users\Eric\Desktop\MBRCheck_04.02.13_12.01.03.txt
Supprimé : C:\Users\Eric\Desktop\OTL.Txt
Supprimé : C:\Users\Eric\Desktop\OTL.exe
Supprimé : C:\Users\Eric\Desktop\RKreport[1]_S_30032013_203551.txt
Supprimé : C:\Users\Eric\Desktop\RKreport[2]_S_30032013_223608.txt
Supprimé : C:\Users\Eric\Desktop\RKreport[3]_D_30032013_223723.txt
Supprimé : C:\Users\Eric\Desktop\RKreport[4]_S_02042013_115913.txt
Supprimé : C:\Users\Eric\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\Eric\Desktop\tdsskiller.exe
Supprimé : C:\Users\Eric\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Eric\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Eric\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Eric\Downloads\ComboFix.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...

Supprimé : RP #345 [Point de contrôle planifié | 04/01/2013 09:56:14]
Supprimé : RP #346 [Installed Java 7 Update 17 | 04/02/2013 16:10:14]
Supprimé : RP #347 [Removed Java(TM) 6 Update 15 (64-bit) | 04/02/2013 16:12:29]
Supprimé : RP #348 [Removed Java(TM) 6 Update 39 | 04/02/2013 16:13:34]
Supprimé : RP #349 [Removed Java(TM) SE Development Kit 6 Update 15 (64-bit) | 04/02/2013 16:14:38]
Supprimé : RP #350 [Windows Update | 04/02/2013 18:04:53]
Supprimé : RP #351 [Windows Update | 04/02/2013 18:28:23]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

J'installe WOT et je reviens vers toi.

Réponse 32 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
Modifié par erpai17 le 2/04/2013 à 21:32

Quelques petites questions :

- je ne parviens toujours pas à ouvrir internet explorer avec l'icône qui va bien, je suis toujours obligé de passer par CCleaner pour accéder à internet. J'ai essayé de télécharger IE9 pour Windows 7 64bit... déjà installé donc ne propose pas de réinstallation... J'ai toujours les curseurs de pagination très simplifiés. Que faire ???

- cette petite aventure a-t-elle mis en danger mes pseudo et code d'accès à différents sites dont bancaires (bien que non mémorisés par Windows, je ne le fais jamais) ???

- et enfin, je ne parviens pas non plus à installer WOT pour W7... je télécharge mais il ne m'est proposé que d'ouvrir avec PdF mais pas d'exécutable... ???

Réponse 33 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
Modifié par Smart91 le 3/04/2013 à 11:35

1. Essaie de télécharger la version 10 d'IE. ==>
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US
Choisis le langage Français et ensuite Windows 7 SP1 64bits et télécharge.

2. "cette petite aventure a-t-elle mis en danger mes pseudo et code d'accès à différents sites dont bancaires (bien que non mémorisés par Windows, je ne le fais jamais) ???
Non, je ne pense pas, je n'ai pas vu dans ton de virus qui vole les mots de passes et/ou identifiants.

3. pour WOT refais l'essai après instalmlation de IE 10

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Réponse 34 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
3 avril 2013 à 18:53

Désolé, mais mon ordi reste obstiné... je télécharge IE10 (plusieurs fois aujourd'hui !!!) et la réponse est "une version plus récente est déjà installée" et ne me propose pas d'autre choix !
Donc je ne peux pas installer WOT. En revanche, par ma banque, j'ai installé ce matin Trusteer qui semble remplir les mêmes fonctions que WOT.

Pour ce qui est d'IE, s'il est bien installé (cela semble être le cas), est ce que cela peut provenir d'un problème de paramétrage via le panneau de config ???

Réponse 35 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
3 avril 2013 à 20:10

Bon, WOT n'est pas indispensable. Tu peux laisser tomber.
Pour IE je n'ai pas compris :-(

La version est installée ou pas ?

Smart

Réponse 36 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
3 avril 2013 à 20:37

Lorsque je télécharge IE 10, au moment de l'installation, cela me dit qu'une version plus récente est déjà installée et je n'ai pas d'autre choix que de tout fermer.
Or, lorsque j'essaye d'ouvrir IE avec l'icône qui va bien, la page s'ouvre mais reste blanche et il ne se passe rien !
Pour accéder à IE je suis obligé de passer par CCleaner...
Je me demandais si le problème ne venait pas d'un paramétrage... ???

Réponse 37 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
4 avril 2013 à 09:13

CCleaner est un nettoyeur, il supprime les fichiers temporaires et inutiles sur ton PC.
Peux-tu m'expliquer comment tu lances IE en passant par CCleaner ?

Smart

Réponse 38 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
4 avril 2013 à 09:21

Oui, oui, je suis d'accord avec toi...
Sauf que (et par hasard !) j'ai trouvé qu'en cliquant sur la poire qui est en haut à droite de CCleaner cela permettait d'aller sur le site de Piriform.com... et IE y vas !
Une fois la fenêtre IE ouverte sur le site de Piriform, tu peux naviguer...
C'est comme ça que je fais depuis une petite semaine. Ce n'est pas très pratique mais cela dépanne !

Réponse 39 / 45

Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 2 326
4 avril 2013 à 10:40

Essaie de lancer IE depuis ce prépertoire
C:\programmes\ ou c:\programdata et tu lances iexplore.exe. Si c'est OK crée un raccourci sur ton bureua

Autre possibilité (version 32 bits)
C:\programmes files (x86)\iexplore.exe

Smart

Réponse 40 / 45

erpai17 Messages postés 47 Date d'inscription jeudi 28 mars 2013 Statut Membre Dernière intervention 14 décembre 2013
4 avril 2013 à 11:33

J'ai essayé depuis :
C:\programmes (x86) et c:\programmesdata
Il ne s'en passe pas plus que si je lance du bureau, une page blanche où il ne se passe rien.
Je n'ai pas de iexplorer.exe dans C:\programmes, y compris dans les répertoires Windows...
Le mystère reste entier !

Discussions similaires

VirTool:Win32/DefenderTamperingRestore

virus virTool:win32/obfuscator.XZ

PC infecté par VirTool:Win32/Obfuscator.C

VirTool:Win32/Obfuscator.XZ hante mon PC! Help!!

Virtool:win32/defendertamperingrestore

Discussions similaires

Newsletters