Besoin d'aide cause virus* Merci* Résolu/Fermé

Question

Bonjour, 
J'ai chopé une cochonnerie.
Symptômes: restauration date antérieure impossible - gadgets semi efficients (plus d'habillage) - internet lent - streaming tampon hyper lent - cpu en continuelle activité - ne conserve plus mes réglages mozilla ni mes réglages écran -
Voilà en gros pour ce qui m'est visible et constatable.
Donc si quelqu'un peu m'aider afin d'éviter le formatage se serait chouette*
Par avance Merci*
Gilles 
Adresse mail supprimée Modération CCM
Configuration: Windows 7 / Firefox 26.0

jacques.gache · Answer

bonjour, pourrais tu nous poster un diagnostique avec un zhpdiag , merci 

 Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


sinon tuto en image

Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven ou wind 8 tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur CONFIGURER puis sur le tournevis  http://sd-4.archive-host.com/membres/up/89820622056365782/zhpdiag_tournevis.jpg  puis sur Tous, puis sur OK 

Cliques sur RECHERCHE pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "créer le lien cjoint". 

Un lien de cette forme : 

https://www.cjoint.com/?BFqtoT9eR8I 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :   http://pjjoint.malekal.com/

gotf · Answer

Bonsoir Jacques,
Ok je m'y colle
Merci*
Gilles

gotf · Answer

Voici le lien 	

https://www.cjoint.com/c/CLBtvZbD9Bo

ps: je n'ai pas trouvé l'appareil photo mais j'ai conservé le fichier tx a l'ancienne....

Froulik · Answer

un conseil ; supprime ton adresse mail de ton message :o)

gotf · Answer

...voici le rapport JRT      	https://www.cjoint.com/c/CLBvQZYJtqU  
  	
et le rapport AdwCleaner[S4].      https://www.cjoint.com/c/CLBvUyBt0tt

Le Malwarebyte est en cours(en pose le temps de ce mail)

Désolé pour l'adresse mail mais je ne suis coutumier de ce qu'il se fait ou pas sur le forum.
Merci de votre soutien*

gotf · Answer

Voici pour finir le rapport de malxarebyte:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.27.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Gilles :: GILLES-VAIO [administrateur]

Protection: Activé

27/12/2013 20:32:11
MBAM-log-2013-12-27 (22-41-45).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 485866
Temps écoulé: 1 heure(s), 34 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 11
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WhiteSmoke_New\WhiteSmoke_NewToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\Bundled software uninstaller\bi_client.exe.vir (PUP.Optional.Somoto.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\Conduit\CT3289847\WhiteSmoke_NewAutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Aucune action effectuée.
C:\Program Files\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Gilles\Downloads\SoftonicDownloader_pour_mozbackup.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
D:\Set up programmes Windows7\Alpha Ball\Alpha Ball ver. 1.5 with 5 Level Packs.rar (Trojan.Downloader) -> Aucune action effectuée.
D:\Set up programmes Windows7\gadjet setup\ComputerStatusSideShow.gadget.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
D:\Set up programmes Windows7\gadjet setup\GCPUbyImp.gadget.exe (PUP.Optional.Somoto) -> Aucune action effectuée.
E:\Dossiers sur bureau\Downloads\SoftonicDownloader_pour_mozbackup.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.

(fin)

Je ne sais s'il se fait tard pour toi mais je comprendrais.....

gotf · Answer

RE-Bonsoir,
j'ai vu comme toi mais..
et que oui que c'est que je l'ai faite même qu'il m'as redémarré l'ordi.
En plus sérieux a chaque démarage durant le 1er écran noir il s'affiche très brièvement: érreure3 ou quelque chose du genre désolé mais c'est très rapide.
Il m'ait revenu en mémoire qu'à l'allumage durant le 1er écran bleu juste avant la page d'accueil une barre noire passe super spide comme si quelque chose prenait la main   ...? 
de plus mon programme de restauration as perdus plusieurs fonctions dont le démarrage en F11 de secours avant windows

gotf · Answer

...sorry! j'ai enregistré le rapport avant la suppression. Je viens de vérif et c'est bien en quarantaine*

gotf · Answer

Voici le rapport
Bonne nuit 
je reste en attente de ta reprise contact*
A+
Encore merci
Gilles

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.27.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Gilles :: GILLES-VAIO [administrateur]

Protection: Activé

27/12/2013 20:32:11
mbam-log-2013-12-27 (20-32-11).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 485866
Temps écoulé: 1 heure(s), 34 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 11
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WhiteSmoke_New\WhiteSmoke_NewToolbarHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\Bundled software uninstaller\bi_client.exe.vir (PUP.Optional.Somoto.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\Conduit\CT3289847\WhiteSmoke_NewAutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Gilles\AppData\Local\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Gilles\Downloads\SoftonicDownloader_pour_mozbackup.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
D:\Set up programmes Windows7\Alpha Ball\Alpha Ball ver. 1.5 with 5 Level Packs.rar (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
D:\Set up programmes Windows7\gadjet setup\ComputerStatusSideShow.gadget.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
D:\Set up programmes Windows7\gadjet setup\GCPUbyImp.gadget.exe (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
E:\Dossiers sur bureau\Downloads\SoftonicDownloader_pour_mozbackup.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

gotf · Answer

Bonjour,
Rien n'as changé tjrs dans le même état*
Je refait le zipdiag
A de suite

gotf · Answer

...voici le liens 

https://www.cjoint.com/c/CLCmUmirYGV

gotf · Answer

Salut,
Ok je m'y colle
Aux vues des manipes je pense qu'un certain temps va passer avant que je te donne des nouvelles (surtout que je relis plutôt 2 fois qu'une tes tutos) donc sache que je bosse et ne suis en promenade :-)
Merci pour le suivi
Gilles

gotf · Answer

....voici dans un 1er temps le rapport ZHPfix
Je passe à la phase 2 et trois*

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Gilles at 28/12/2013 14:23:35
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: SearchScopes :{02D221DF-3893-4830-ACAF-4880B56A8979}
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110211701196}
SUPPRIMÉ: Service: Bonjour Service

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (None) : {D8F5A5CA-CE82-4E41-B0FC-6B67BEF7F76F}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (8)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\program files (x86)\mozilla firefox\searchplugins\sitevacuum.xml
SUPPRIMÉ: c:\windows\prefetch\softonicdownloader_pour_mozba-28279d95.pf
SUPPRIMÉS Temporaires Windows (147) (6 014 942 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
5 : Clés du Registre
9 : Valeurs du Registre
3 : Dossiers
4 : Fichiers
1 : Restauration Système


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\Users\Gilles\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/12/2013 14:23:39 [1998]

gotf · Answer

Petit rebondissement
après avoir rentré: CHKDSK /f /r
il ne me dit pas que c'est impossible il accepte... donc j'ai pas l'occase de dire oui avec le O
Est ce que je redémarre manuellement?
merci

gotf · Answer

Compte-rendu de la phase 2
au redémarrage il me propose le dépannage (page noir écritures blanche)
Avec choix WINDOWS7 ou WINDOWS7 Familiale Home 2dition (récupéré)
j'ai fais les deux sans résultat, suis passer par Echap pou redémarrer normalement.
j'ai réitéré tout le processus par deux fois pour aboutir au même résultat.

je passe en phase trois  la vériffication de l'intégrité des fichiers système de windows mais sans trop savoir si cela est utile puisque la phase 2 n'est pas comme annoncée ...,

gotf · Answer

nos réponses se sont croisées...

la fenêtre "Flash" mais ne reste pas juste le sablier qui tourne un instant

d'où que j'ai tenté un redémarrage manuel....

gotf · Answer

vérification de l'intégrité des fichiers système de Windows terminé Windows n'as rien trouvé il dit que tout va bien

gotf · Answer

j'ai réinstallé mon système il y as un an et avec mes DVD d'origine.
J'ai retrouvé un backup d'avril avec un programme de sav hors windows je le réinstalle et vois ce que cela donne. Si çà marche j'opterais pour cette solution et tant pis pour les mises à jour et les re réglages que cela m'imposeras.
Je te tiens au courant*

gotf · Answer

Bonsoir Jacques*

Au final mon backup as fonctionné par contre je garde l'info F10 
que je ne connaissais pas tout en étant heureux d'avoir pu l'éviter car j'ai pas mal de programmes et diverses modifs perso sur mon système donc du gros taf si j'avais du tout reprogrammer*
Dois-je mettre résolu ou non résolu ?

Je te remercie de ton aide et du temps que tu y as passé même si nous n'avons pas aboutis je suis content d'avoir expérimenté l'entre aide du site çà fait chaud au coeur
par les temps qui cours*

En te souhaitant une belle et heureuse Année
Amicalement
Gilles

Besoin d'aide cause virus* Merci*

19 réponses

Discussions similaires