G Data m'annonce un virus, PC qui planteRésolu/Fermé

Question

Bonjour, 
J'ai installé la version d'essai de G Data antivirus. il y a 1h j'ai ouvert une page internet pour Facebook. Mon pc a planté avant même que je finisse de taper mes identifiants. je ne pouvais même pas ouvrir le gestionnaire de tâches, bloqué. J'ai donc éteins de force et coupé l'alim. J'ai rallumé au bout de 15 mn et G Data m'annonce: 
détection d'un problème critique. Cette application ne peut plus garantir un fonctionnement normal. Erreur dans la signature du virus (Moteur B).
Il me demande de mettre à jour (ce que j'avais déjà fait à l 'installation ce matin), que je fais. redémarrage du pc. Et de nouveau ce même message. je ne l'ai pas refait en attendant de savoir ce qu'il se passe.

est ce que quelqu'un pourrait m'aider à savoir si j'ai un virus, lequel et l'éliminer. Svp



Configuration: Windows 7 / Firefox 22.0

Processeur Intel Core i5 2400 Cadencé à 3.10 GHz
Nombre de coeurs: 4 physique(s), 4 logique(s)
Socket: Socket 1155 LGA
Carte mère Gigabyte Technology Co., Ltd. Z68P-DS3 x.
8 Go de totale de type DDR3
Nvidia GeForce GTX 560 Ti

Gaston · Answer

Salut,

Probablement un faux positif, puisque le moteur 1 (Bitdefender) n'a rien dit.

G data a deux moteurs, Bitdefender et celui de G data (close gap), qui semble être un bloqueur comportemental, désactive le temporairement dans "antivirus" pour voir.

Redémarre ton PC ensuite.

lilidurhone · Answer

Hello yeratel

Si tu as accès en mode sans échec tente une restauration d'avant l'installation de Gdata

yeratel2012 · Answer

Salut Lili ;)

le message de G Data est résolu. Il m'a fait 2 mise à jour. te je n'ai plus cette question. est ce que je fais quand même la restau ? 

par contre est ce que je pourrais envoyer un rapport ZHPDiag pour voir si un virus ou une infection est présente ?

yeratel2012 · Answer

bon , j'ai un autre problème qui est peut être lié à celui de ma question de départ. 
j'ai lancé 3 fois le scan G Data. les 2 1eres fois je n'ai pas vu le pc s'éteindre,j'étais pas devant l'ordi. la 3e fois j'ai attendu et au bout de 21 mn l'ordi s'est de nouveau coupé. j'ai donc rallumé de suite et s'est encore éteint au niveau de la page de démarrage de windows. j'attends 2/3 mn  et j'ai la page noire "récupération d'erreur windows"  qui me dit que le pc a eu un soucis dû à un logiciel ou du matériel qui n'a pas fonctionné. le temps que j'écrive ces mots sur du papier, le pc s'éteint encore. je le laisse coupé alim coupée aussi. je reviens maintenant, au bout de 45 mn et j'écris ça.

donc j'ai une vague idée de ce qu'il se passe mais j'aimerai avoir votre avis, svp.

lilidurhone · Answer

Hello yeratel

Depuis quand tu as Gdata

Je dis bien "il se peut que ça soit lié à Gdata"

yeratel2012 · Answer

ok j'attends encore quelques mn , ça fait pas 20 mn que j'ai rallumé.
de là je fais ce scan "vérifier la mémoire...." et je vous tiens au courant.
Lili j'ai installé G Data hier à la place de BitDefender

lilidurhone · Answer

Hello

Ok une fois que tu auras fait le test mémoire

Sais tu te servir de whocrahsed?

yeratel2012 · Answer

bon voila, il m'a même fait une détection des rootkits. Bref il n'a rien trouvé. et en plus ça fait 35 mn que le pc est allumé, sans coupure.

Whocrashed , non je ne connais pas. le temps que tu me répondes je vais voir ça sur le net

yeratel2012 · Answer

j'ai fait l'analyse whocrashed et je copie/colle le résultat:

System Information (local)
--------------------------------------------------------------------------------

computer name: FRED-PC
windows version: Windows 7 Service Pack 1, 6.1, build: 7601
windows dir: C:\Windows
CPU: GenuineIntel Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz Intel586, level: 6
4 logical processors, active mask: 15
RAM: 8503091200 total
VM: 2147352576, free: 1928286208




--------------------------------------------------------------------------------
Crash Dump Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.

On Sat 03/08/2013 00:12:13 GMT your computer crashed
crash dump file: C:\Windows\memory.dmp
This was probably caused by the following module: Unknown (0xFFFFFFFFC0000005) 
Bugcheck code: 0x7E (0xFFFFFFFFC0000005, 0xFFFFF88004C8D2FE, 0xFFFFF88008C499B8, 0xFFFFF88008C49210)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
Bug check description: This bug check indicates that a system thread generated an exception that the error handler did not catch.
A third party driver was identified as the probable root cause of this system error. 
Google query: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED




--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

One crash dump has been found and analyzed. 
Read the topic general suggestions for troubleshooting system crashes for more information. 

Note that it's not always possible to state with certainty whether a reported driver is actually responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

yeratel2012 · Answer

j'ai essayé de faire (par google) une traduction de la conclusion/
si j'ai bien compris c'est pas évident (sur ce coup) de savoir si c'est un driver ou un logiciel qui est à l'origine du crash. donc il faudrait que je vois à mettre des drivers à jour. 
c'est ça ? par contre si c'est un problème de matériel , je vois pas comment faire

lilidurhone · Answer

Hello

Essaie de faire un test en ayant désinstaller Gdata

yeratel2012 · Answer

je fais quel test après avoir désinstallé GData ?

par contre je ne sais pas si ça a un rapport mais je viens de faire un scan RegCleaner il y a eu un message d'erreur d'application:
L'instruction à 0x77bb7da9 emploie l'adresse mémoire 0xa145709f.
la mémoire ne peut pas être en état 'read'
ça te dit quelque chose ? 

n'oublie pas de me dire quel test je fais :)

lilidurhone · Answer

Hello

Tu peux désinstaller Regcleaner aussi

Vérifie tes barrettes de mémoire avec Memtest 

Pour Gdata pas de suite vérifie avant les barrettes de mémoire

yeratel2012 · Answer

pour memtest 86+ ça me dit qu'il faut que je le grave sur un cd. J'ai pas de cd.
y a un autre moyen ?

yeratel2012 · Answer

sinon y a memtest en zip , par windows mais quand je lance l'application j'ai une fenêtre qui s'ouvre:
your version on windows limits the amount of contiguous RAM a single program can allocate. To test all your Ram run more than one copy of Memtest simultaneously. y a une suiste mais je peux pas copier coller, je comprends pas. et could not allocate 4095 MB
donc si y a une autre manière ....

lilidurhone · Answer

Hello yeratel

Vois comment se comporte ton pc si tu n'as plus d'écran bleu cela venait de Gdata

Utilisateur anonyme · Answer

Re
bon voila, il m'a même fait une détection des rootkits
Vous attendez quoi pour vérifier si le PC est infecté ?
C'est que mon avis

yeratel2012 · Answer

Lili l'écran bleu je le vois à quel moment, je fais quoi pour savoir s'il va y être ?

Gaston 
est ce que tu penses que c'est faible cette config ? 

Processeur Intel Core i5 2400 Cadencé à 3.10 GHz
Nombre de coeurs: 4 physique(s), 4 logique(s)
 Sock 155 LGA

Carte mère Gigabyte Technology Co., Ltd. Z68P-DS3 x.x
Version du bios: F1
Date: 19/05/2011

Mémoire 8 Go de mémoire totale de type DDR3
Timings mémoire: 9.0 clocks-9 clocks-9 clocks-24 clocks-1 TT
Barrette Kingston de 4 Go
Fréquence maximale: 667  
Bande passante :PC3-10700

Carte Graphique Intel HD Graphics 1000 (GT1)
Version DirectX installée: 11.0

NVIDIA GeForce GTX 560 Ti
Version DirectX installée: 11.0
Fréquence du GPU: 50 MHz
Fréquence shaders du GPU: 101 MHz
Fréquence mémoire du GPU: 135 MHz

j'ai désinstallé Bitdefender avec Ccleaner, et je ne vois pas s'il en reste

Je refais un scan G Data ?

yeratel2012 · Answer

bon voila autre chose qui vous donnera peut être une autre indication.
en attendant la réponse de Lili, j'ai lancé le diagnostic mémoire windows (7). à 5% du travail de l'application, l'ordi s'est éteint. il m'a planté comme avec le scan de G Data.
comme si le pc qui travaille, qui force , il n'aime pas , il se coupe ou se met en sécurité , un truc du genre.

vous en pensez quoi ?

g3n-h@ckm@n · Answer

salut

desactive gdata pour le moment

 execute ceci :

http://security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

yeratel2012 · Answer

bon, ça devient très chiant. encore une fois et pour la énième, mon ordi s'est éteint pendant le scan de helpzone. donc comme j'étais pas devant l'ordi je ne sais pas jusqu'où il a scanné.
G Data et le pare feu windows étaient désactivés.
alors si je ne peux même plus faire de scan de rien du tout, je suis dans la mouise. 
je fais quoi maintenant ?

yeratel2012 · Answer

bizarre je viens de relire le fil de la conversation. J'avais pas toutes les réponses. donc du coup j'ai pas pur répondre à toutes vos réponses.

g3n-h@ckm@n · Answer

essaie de faire le scan en mode sans echec si tu peux

yeratel2012 · Answer

ok je ferai ça demain. me lève très tôt pour aller bosser. je dois déco.
je tient tout le monde au courant après le scan en mode sas échec.

Merci à tous pour votre aide. On avance petit à petit , mais sûrement. à vous tous , on trouvera la solution. :)
bonne soirée et merci encore. a demain

g3n-h@ckm@n · Answer

ok à te lire :)

yeratel2012 · Answer

salut tout le monde :)
je suis reparti pour la suite 
alors, j'ai lancé en mode sans échec, il cherche les fichiers windows, il arrive sur windows et juste avant que je tape mon mot de passe pour accéder à mon bureau; le pc s'éteint.
je relance en mode sans échec , il commence à chercher les fichiers windows et rebelote, il se re éteint avant même d'aariver sur windows. 3e fois pareil. Donc je l'ai relancé en mode normal, sans faire de réparation. et je suis là .
donc je ne peux pas tester un scan en sans échec

Julien · Answer

Hello,


Ton Gdata est mal installé, désinstalle le, retire les restes d''anciens antivirus avec les outils dédiés téléchargeables sur leurs sites, puis réinstalle.

g3n-h@ckm@n · Answer

ok

demarrer/programmes/accessoires , puis clic droit "executer en tant qu'administrateur" sur "invité de commandes"

dans la fenetre noire tape :

CHKDSK /F /R C:

(espace avant les "/" et avant le "C")

il va te dire que le volume est occupé et te proposer de le faire au redemarrage 

tu acceptes et tu redemarres , il fera un scan de verification du disque dur avant le lancement de windows
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

yeratel2012 · Answer

je vais faire l'opération mais avant juste dire que je viens de tenter 5 fois d'entrer en mode sans échec. sur 5 fois, 2 fois il a planté pendant la recherche de fichiers et 3 fois j'ai pu ouvrir windows, aller sur mon bureau mais il a planté au bout de quelques secondes.
Je fais ton opération g3n, je reviens

yeratel2012 · Answer

Après scan du DD : "Le volume est propre"

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir C:\ /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT  

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

yeratel2012 · Answer

je te laisse les 2 liens, je m'absente un moment.

	https://www.cjoint.com/c/CHgrI5PasQT 

	http://cjoint.com/?CHgrKzjPcGK

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

attends que la fenetre de confirmation de telechargement arrive

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

yeratel2012 · Answer

# AdwCleaner v2.306 - Rapport créé le 06/08/2013 à 20:18:37
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Fred - FRED-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Fred\Desktop\AdwCleaner-2.306.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5808adae239bf15
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\Fred\AppData\Roaming\Mozilla\Firefox\Profiles\2d07c7wx.default\prefs.js

C:\Users\Fred\AppData\Roaming\Mozilla\Firefox\Profiles\2d07c7wx.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.id", "36d3f5cd00000000000050e54952be0e");
Supprimée : user_pref("extensions.delta.instlDay", "15919");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.smplGrp", "none");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.05:32:31");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
Supprimée : user_pref("extensions.delta_i.babExt", "");
Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119556&tsp=4962");
Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Fred\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S6].txt - [12182 octets] - [06/08/2013 20:18:37]

########## EOF - C:\AdwCleaner[S6].txt - [12243 octets] ##########

g3n-h@ckm@n · Answer

execute ceci :

https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

yeratel2012 · Answer

Voila ce que ça donne

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.06.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Fred :: FRED-PC [administrateur]

06/08/2013 22:28:37
mbam-log-2013-08-06 (22-28-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 502921
Temps écoulé: 2 heure(s), 43 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

a-t-on une quelconque evolution ?

yeratel2012 · Answer

en sachant que le pendant le scan de Malwarebytes, le pc ne s'est pas éteint...oui . Il faudrait que je fasse d'autres scan pour voir s'il ne le fait plus. Et que je vois d'ici quelques jours ce qu'il en est.

si les résultats sont positifs, j'aimerai que tu m'expliques ce que tu as fais, et ce qu'il y avait. Parce que j'ai lu le rapport AdwCleaner, tout est codé, je n'y comprends.

g3n-h@ckm@n · Answer

ok , on a pas fini quoi qu'il en soit.

dans le rapport ADWCleaner , partout où c'est écrit "supprimé" , c'est caca ^^

==

refais OTL sous les mêmes conditions que précédemment stp :)

Gaston · Answer

C'est quoi "caca"? quel type de malwares?...

yeratel2012 · Answer

voilà les 2 liens OTL

https://www.cjoint.com/c/CHhkhDFDqex  

http://cjoint.com/?CHhkiRdJo8K

yeratel2012 · Answer

pas de nouvelle de mes rapports OTL ?00

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
[2013/08/03 13:19:10 | 000,000,000 | -HSD | C] -- C:\Windows\SysNative\%APPDATA% 
[2013/08/03 13:18:26 | 000,000,000 | -HSD | C] -- C:\Windows\SysWow64\%APPDATA%  
[2013/08/02 05:17:02 | 000,000,000 | ---D | M] -- C:\ProgramData\AVAST Software     
[2013/08/05 17:46:38 | 000,000,000 | ---D | M] -- C:\ProgramData\Spybot - Search & Destroy 


:Reg
[-HKEY_CURRENT_USER\Software\AVAST Software]     
[-HKEY_CURRENT_USER\Software\Safer Networking Limited]     
[-HKEY_LOCAL_MACHINE\Software\AVAST Software]     
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] 
"EnableFirewall"=DWORD:0

:Files
C:\ProgramData\*.bdinstall.bin 

:commands
[RESETHOSTS]
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

yeratel2012 · Answer

Je dois déco, je te laisse le résultat de la suppression OTL.
je vois la suite demain début d'aprem.
Merci, bonne soirée ;)

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktopChanges deleted successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\SysNative\%APPDATA% folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\SysWow64\%APPDATA% folder moved successfully.
C:\ProgramData\AVAST Software folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Recovery folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\AVAST Software\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Safer Networking Limited\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\AVAST Software\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\"EnableFirewall"|DWORD:0 /E : value set successfully!
========== FILES ==========
C:\ProgramData\1375394404.bdinstall.bin moved successfully.
C:\ProgramData\1375596351.bdinstall.bin moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Fred
->Temp folder emptied: 247808 bytes
->Temporary Internet Files folder emptied: 82054 bytes
->FireFox cache emptied: 43328145 bytes
->Google Chrome cache emptied: 6408495 bytes
->Flash cache emptied: 506 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 48,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 08072013_212635

Files\Folders moved on Reboot...
File move failed. C:\Users\Fred\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

ok tu me drias si ca va  mieux ou pas

yeratel2012 · Answer

salut,
je fais quelques mises à jour, quelques scan et je te tiens au courant

yeratel2012 · Answer

bon.. ça n'a pas été bien loin :(
j'ai ouvert une page "tous les drivers.com" et une 2e page en même temps. au moment où j'écrivais dans la barre de recherches google de la 2e page, l'écran s'est figé, a fini par bloquer le curseur. ordi planté.  J'ai attendu 30 sec et j'ai dû rebooter l'ordi.
c'est vraiment aléatoire, car des fois j'ouvre 3 pages en même temps, il se passe rien. dès fois y'en a qu'une d'ouverte, l'ordi plante.
j'imagine que tu as fait un gros nettoyage avec toutes ces manip, est ce que ça pourrait venir d'autre chose ?

g3n-h@ckm@n · Answer

fais ce menage et dis quoi

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

yeratel2012 · Answer

Java est très utilisé ? est ce vraiment utile que je l'installe ?

yeratel2012 · Answer

rapport Delfix... au cas où 

# DelFix v10.4 - Rapport créé le 08/08/2013 à 15:49:20
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Fred - FRED-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\Users\Fred\Desktop\AdwCleaner-2.306.exe
Supprimé : C:\Users\Fred\Desktop\OTL.exe
Supprimé : C:\Users\Fred\Desktop\Pre_Scan.ico
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #37 [Installation avast! Free Antivirus | 08/01/2013 21:57:29]
Supprimé : RP #38 [Windows Update | 08/03/2013 11:16:13]
Supprimé : RP #39 [Installed Ma-Config.com (64 bits) | 08/04/2013 18:08:47]
Supprimé : RP #40 [Windows Update | 08/05/2013 14:56:10]
Supprimé : RP #41 [OTL Restore Point - 06/08/2013 16:58:34 | 08/06/2013 14:58:36]
Supprimé : RP #42 [OTL Restore Point - 07/08/2013 09:35:12 | 08/07/2013 07:35:13]
Supprimé : RP #43 [Installé Realtek Ethernet Controller Driver | 08/08/2013 12:42:37]
Supprimé : RP #44 [DCInstallRestorePoint | 08/08/2013 13:02:33]
Supprimé : RP #45 [Removed Adobe Reader XI (11.0.03) - Français. | 08/08/2013 13:35:06]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

je finis de lire ton tuto

Gaston · Answer

Tu as Spybot ou des restes, 


[2013/08/05 17:46:38 | 000,000,000 | ---D | M] -- C:\ProgramData\Spybot - Search & Destroy 


Ca suffit pour créer un conflit, vire le. Laisse G data SEUL.

g3n-h@ckm@n · Answer

apparement tu ne sais pas lire un rapport

C:\ProgramData\Spybot - Search & Destroy folder moved successfully.

yeratel2012 · Answer

bon ben pour le moment ça a l'air d'aller. j'espère que ça va bien fonctionner et que ça va le rester. Avec tout le travail que tu as fait ça serait bien ;) 
au fait, le problème venait d'où ?

g3n-h@ckm@n · Answer

ton pc avait quelques adwares ( qui peuvent être la cause d ecran bleus) et quelques broutilles

fais ce menage :

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

yeratel2012 · Answer

j'ai déjà fait le nettoyage, je viens de nettoyer java. il m'a enlevé tout ce qui restait d'ancienne version java. 

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Aug 08 18:35:26 2013

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: JavaScript1.2 Author

------------------------------------

Finished reporting.

g3n-h@ckm@n · Answer

ah oui...

ben voilà c'est tout ce qu on peut faire coté viral :)

yeratel2012 · Answer

bon ben, je crois qu'on peut mettre en "résolu".
c'était "que" viral et tu m'as sorti de cette mouise. je t'en remercie encore une fois, sincèrement. je te recommanderai à mes amis ;)
bonne continuation

G Data m'annonce un virus, PC qui plante

57 réponses

Newsletters