Virus qui ne part pas Résolu/Fermé

Question

Bonjour, j'ai attrapé il t a peut un virus sur cs 1.6 ( en allant sur un serveur).

J'ai donc essayé d'enlever dans un premier temps avec adwclenaer qui ne me trouve rien du tout, puis avec malwarbyte. Cependant a chaque fois le virus revient et malwarbyte ne parvient pas à l'enlever. 

J'ai aussi essayé short curt module, mais pas encore ZHP diag ( je ne sais pas comment l'utiliser et j'ai peur de faire une connerie).


Merci de votre aide 

voila le rapport:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.01.02

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Marwan :: MARWAN-PC [administrateur]

01/12/2013 18:51:00
mbam-log-2013-12-01 (18-51-00).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 198186
Temps écoulé: 3 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6EB4A4C0-6036-4D2E-B010-20707C4B62E8} (PUP.Optional.InstantSavings) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Bonsoir,
Poste le dernier rapport ADWCleaner stp.
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+
 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

lord-wox · Answer

AdwCleaner v3.014 - Rapport créé le 01/12/2013 à 19:05:23
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : Marwan - MARWAN-PC
# Exécuté depuis : C:\Users\Marwan\Downloads\adwcleaner-3.014.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384


-\ Google Chrome v31.0.1650.57

[ Fichier : C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R10].txt - [1687 octets] - [01/12/2013 17:33:13]
AdwCleaner[R11].txt - [1798 octets] - [01/12/2013 18:44:46]
AdwCleaner[R12].txt - [769 octets] - [01/12/2013 19:05:23]
AdwCleaner[R1].txt - [790 octets] - [06/11/2013 19:02:50]
AdwCleaner[R2].txt - [904 octets] - [13/11/2013 22:12:11]
AdwCleaner[R3].txt - [1025 octets] - [20/11/2013 19:39:51]
AdwCleaner[R4].txt - [2644 octets] - [30/11/2013 13:43:35]
AdwCleaner[R5].txt - [1496 octets] - [30/11/2013 13:57:03]
AdwCleaner[R6].txt - [1442 octets] - [01/12/2013 13:41:31]
AdwCleaner[R7].txt - [1447 octets] - [01/12/2013 13:42:21]
AdwCleaner[R8].txt - [1622 octets] - [01/12/2013 13:45:17]
AdwCleaner[R9].txt - [1682 octets] - [01/12/2013 13:59:29]
AdwCleaner[S1].txt - [850 octets] - [06/11/2013 19:03:09]
AdwCleaner[S2].txt - [964 octets] - [13/11/2013 22:12:28]
AdwCleaner[S3].txt - [1087 octets] - [20/11/2013 19:40:06]
AdwCleaner[S4].txt - [2394 octets] - [30/11/2013 13:43:50]
AdwCleaner[S5].txt - [1504 octets] - [01/12/2013 13:41:45]
AdwCleaner[S6].txt - [621 octets] - [01/12/2013 14:55:44]
AdwCleaner[S7].txt - [1748 octets] - [01/12/2013 17:33:30]

########## EOF - C:\AdwCleaner\AdwCleaner[R12].txt - [1784 octets] ##########

ps je galère avec ma connexion a héberger le fichier, je te l'envois des que je peux ( je ferais un commentaire)

Fish66 · Answer

Bonsoir,
1/
Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

*  Enregistre ce fichier sur le bureau. 

*  Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

* NB: Le bureau disparaitra un instant, c'est normal. 

*  Laisse le programme travailler ne touche plus à rien 

*  Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

2/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified 
G2 - GCE: Preference [User Data\Default] [ckdjndgfgjaglgcnllemofeepjeeaofa] Instant Savings App v.1.0, (Activé)   =>Adware.InstantSavings 
O3 - Toolbar: Instant Savings App [64Bits] - [HKLM]{D629FDE2-1C75-40B2-9B20-CE72D3A430AF} . (.Pas de propriétaire - FrameworkBHO.) -- C:\Program Files (x86)\Instant Savings App\FrameworkBHO.dll =>Adware.InstantSavings
O4 - HKLM\..\Wow6432Node\Run: [Instant Savings App-repairJob] . (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe =>Adware.InstantSavings
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\bench-S-1-5-21-1316397055-1573579418-1863984331-1000.job   [366] =>PUP.GiganticSavings
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\bench-sys.job   [366] =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-1316397055-1573579418-1863984331-1000] (...) -- C:\Program Files (x86)\Bench\Updater\Updater.exe (.not file.)   [0]  =>PUP.GiganticSavings
[MD5.00000000000000000000000000000000] [APT] [bench-sys] (...) -- C:\Program Files (x86)\Bench\Updater\Updater.exe (.not file.)   [0]  =>PUP.GiganticSavings
O42 - Logiciel: Instant Savings App - (.Smart Apps.) [HKLM][64Bits] -- Instant Savings App =>Adware.InstantSavings
[HKLM\Software\Wow6432Node\Bench] =>PUP.GiganticSavings
O43 - CFD: 30/11/2013 - 13:42:20 - [1,909] ----D C:\Program Files (x86)\Instant Savings App =>Adware.InstantSavings
O43 - CFD: 30/11/2013 - 13:42:19 - [0] ----D C:\Users\Marwan\AppData\Local\BenchUpdater =>PUP.GiganticSavings
O43 - CFD: 30/11/2013 - 13:42:22 - [1,286] ----D C:\Users\Marwan\AppData\Local\Instant Savings App =>Adware.InstantSavings
O61 - LFC: 01/12/2013 - 19:17:38 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage   [89088]  =>Adware.InstantSavings
O61 - LFC: 01/12/2013 - 19:17:38 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage-journal   [16384]  =>Adware.InstantSavings
O61 - LFC: 30/11/2013 - 19:17:35 ---A- . (...) -- C:\Users\Marwan\AppData\Local\BenchUpdater\products.xml   [267] =>PUP.GiganticSavings
O61 - LFC: 30/11/2013 - 19:17:38 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa\1.0_0\extension_info.json   [1495]  =>Adware.InstantSavings
O61 - LFC: 30/11/2013 - 19:17:39 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Instant Savings App\chrome\extension_info.json   [1495] =>Adware.InstantSavings
O61 - LFC: 30/11/2013 - 19:17:40 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Instant Savings App\Uninstall.exe   [145663] =>Adware.InstantSavings
O61 - LFC: 30/11/2013 - 19:17:40 ---A- . (...) -- C:\Users\Marwan\AppData\Local\Instant Savings App\repairData.json   [432] =>Adware.InstantSavings
[HKLM\Software\Google\Chrome\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa]   =>Adware.InstantSavings^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Instant Savings App]   =>Adware.InstantSavings^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D629FDE2-1C75-40B2-9B20-CE72D3A430AF}   =>Adware.InstantSavings^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Instant Savings App-repairJob   =>Adware.InstantSavings^
C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa   =>Adware.InstantSavings^
C:\Program Files (x86)\Instant Savings App   =>Adware.InstantSavings^
C:\Users\Marwan\AppData\Local\BenchUpdater   =>PUP.GiganticSavings^
C:\Users\Marwan\AppData\Local\Instant Savings App   =>Adware.InstantSavings^
C:\Windows\Tasks\bench-S-1-5-21-1316397055-1573579418-1863984331-1000.job   =>PUP.GiganticSavings^
C:\Windows\Tasks\bench-sys.job   =>PUP.GiganticSavings^
[HKLM\Software\Wow6432Node\Bench]   =>PUP.GiganticSavings^
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (.not file.) =>Toolbar.Conduit
O45 - LFCP:[MD5.F844AA7C6FE1BD7A3736EF947CB024BA] - 30/11/2013 - 13:42:46 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-AB1CDA9D.pf    => Toolbar.Conduit
O45 - LFCP:[MD5.C7A961892E1F18E535318A66F546B550] - 30/11/2013 - 13:42:46 ---A- - C:\Windows\Prefetch\CLTMNGSVC.EXE-5DB7F267.pf    => Toolbar.Conduit

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide : http://helper-formation.fr/entraide/securite-virus/zhpfix-nettoyage-optimisation-t2333.html

@+

lord-wox · Answer

bonsoir à toi !

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 8.1 x64
Ran by Marwan on 02/12/2013 at 19:50:14,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02/12/2013 at 19:51:42,72
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


ainsi que:
Rapport de ZHPFix 2013.12.1.2 par Nicolas Coolman, Update du 01/12/2013
Fichier d'export Registre : 
Run by Marwan at 02/12/2013 19:53:27
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 01s)

========== Logiciels ==========
ABSENT Uninstall Process: c:\users\marwan\appdata\local\instant savings app\uninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Instant Savings App]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{D629FDE2-1C75-40B2-9B20-CE72D3A430AF}]
SUPPRIMÉ: HKLM\Software\Wow6432Node\Bench

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {D629FDE2-1C75-40B2-9B20-CE72D3A430AF}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)
SUPPRIMÉ AppInit: \Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Marwan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckdjndgfgjaglgcnllemofeepjeeaofa

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (10)

========== Fichiers ==========
SUPPRIMÉ: c:\users\marwan\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ Redémarrage: c:\windows\system32\wscript.exe
SUPPRIMÉ: c:\windows	asks\bench-s-1-5-21-1316397055-1573579418-1863984331-1000.job
SUPPRIMÉ: c:\windows	asks\bench-sys.job
SUPPRIMÉ: c:\users\marwan\appdata\local\google\chrome\user data\default\local storage\chrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage
SUPPRIMÉ: c:\users\marwan\appdata\local\google\chrome\user data\default\local storage\chrome-extension_ckdjndgfgjaglgcnllemofeepjeeaofa_0.localstorage-journal
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (142) (6 415 673 octets)

========== Tache planifiée ==========
SUPPRIMÉ: bench-S-1-5-21-1316397055-1573579418-1863984331-1000
SUPPRIMÉ: bench-sys


========== Récapitulatif ==========
3 : Clés du Registre
1 : Valeurs du Registre
2 : Eléments de donnée du Registre
3 : Dossiers
8 : Fichiers
1 : Logiciels
1 : Préférences navigateur
2 : Tache planifiée


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\Users\Marwan\AppData\Roaming\ZHP\ZHPFix[R1].txt - 02/12/2013 19:53:28 [2436]



Par contre, aurait tu un tuto pour apprendre à utiliser zhp fixe ? En effet, je ne sais jamais quoi mettre dedant, je suis toujours obligé de passer par commentçamarche !

Fish66 · Answer

D'accord!  :-)
Par contre, aurait tu un tuto pour apprendre à utiliser zhp fixe ? En effet, je ne sais jamais quoi mettre dedant, je suis toujours obligé de passer par commentçamarche !
Je t'ai donné ce lien : 
Aide : http://helper-formation.fr/entraide/securite-virus/zhpfix-nettoyage-optimisation-t2333.html 
----------------------
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tous ce qu'il trouve puis poste le rapport stp

@+

lord-wox · Answer

j'ai lancé malware.


En gros, si j'ai bien compris, je lance zhp diag, je fais un scan, et après je lance directement zhp fixe et je suis sensé avoir directement le rapports ?

lord-wox · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.02.09

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16438
Marwan :: MARWAN-PC [administrateur]

02/12/2013 21:29:05
mbam-log-2013-12-02 (21-29-05).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 431569
Temps écoulé: 45 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Bonjour,
 Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide  ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

lord-wox · Answer

https://forums-fec.be/upload/www/index.php?action=d&step=3

Fish66 · Answer

Bonsoir,
Le lien ci-dessus ne contient pas le rapport ZHPDiag
Poste le de nouveau stp

@+

Fish66 · Answer

Parfait! De rien.. Juste pour finir : Mise à jour des logiciels : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités... 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour

Virus qui ne part pas

11 réponses

Discussions similaires