Virus Résolu

Question

Bonjour,

J'ai un usage anormalement élévé de CPU (jusqu'à 70% hors connexion) j'ai fait courir Malwarebyte, rapport d"infection nul, RogueKiller, pas d'infection. Adwcleaner trouve ceci :  : 
# AdwCleaner v3.019 - Rapport créé le 18/02/2014 à 08:50:58
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alchimie - ALCHIMIE-PC
# Exécuté depuis : C:\Users\Domi\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Windows\SysWOW64\AI_RecycleBin

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\caphyon

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Mozilla Firefox v28.0 (en-US)

[ Fichier : C:\Users\Alchimie\AppData\Roaming\Mozilla\Firefox\Profiles\aapf26f1.default\prefs.js ]


[ Fichier : C:\Users\Enfant\AppData\Roaming\Mozilla\Firefox\Profiles\pgk4ag0h.default\prefs.js ]


[ Fichier : C:\Users\kamadié mariko\AppData\Roaming\Mozilla\Firefox\Profiles\zz8sanu6.default\prefs.js ]


[ Fichier : C:\Users\Domi\AppData\Roaming\Mozilla\Firefox\Profiles\84j5vva0.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1576 octets] - [15/01/2014 23:30:59]
AdwCleaner[R1].txt - [1376 octets] - [03/02/2014 09:37:25]
AdwCleaner[R2].txt - [1600 octets] - [18/02/2014 08:48:27]
AdwCleaner[S0].txt - [1639 octets] - [15/01/2014 23:57:27]
AdwCleaner[S1].txt - [1438 octets] - [03/02/2014 09:42:08]
AdwCleaner[S2].txt - [1480 octets] - [18/02/2014 08:50:58]

########## EOF - \AdwCleaner\AdwCleaner[S2].txt - [1540 octets] ##########
# AdwCleaner v3.022 - Rapport créé le 19/03/2014 à 17:22:15

J'ai un usage professionel d'Internet, je surfe pas a partir de la session admin, 2 pare-feu, deux antivirus sur l'ordi, mes logiciels sont à jour, je ne sais vraiment plus quoi faire...

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

dmariko · Answer

Merci Malekal_morte,

voici le lien, pas de fichier Extra : 

https://pjjoint.malekal.com/files.php?id=20140320_d57w10c7u11

Malekal_morte- · Answer

désinstalle : Privdog

Supprime l'extension Privdog sur Firefox.

  
  Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O2:[b]64bit:[/b] - BHO: (PrivDog Extension) - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} - C:\Program Files\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll (AdTrustMedia) 
O2 - BHO: (PrivDog Extension) - {FB16E5C3-A9E2-47A2-8EFC-319E775E62CC} - C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll (AdTrustMedia) 
O4 - HKLM..\Run: [PrivDogService] C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedadssvc.exe (AdTrustMedia) 
O9:[b]64bit:[/b] - Extra Button: PrivDog - {2F5C139F-79BD-4C84-A95A-E7140525BC55} - C:\Program Files\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll (AdTrustMedia) 
O9 - Extra Button: PrivDog - {2F5C139F-79BD-4C84-A95A-E7140525BC55} - C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll (AdTrustMedia) 
[2014/01/13 13:10:32 | 000,000,000 | ---D | M] (PrivDog) -- C:\Users\Alchimie\AppData\Roaming\mozilla\Firefox\Profiles\aapf26f1.default\extensions\PrivDog@AdTrustMedia.com 
[2014/03/18 10:37:15 | 002,297,084 | ---- | M] () (No name found) -- C:\Users\Alchimie\AppData\Roaming\mozilla\firefox\profiles\aapf26f1.default\extensions\firebug@software.joehewitt.com.xpi 
[2014/02/27 15:00:46 | 000,601,061 | ---- | M] () (No name found) -- C:\Users\Alchimie\AppData\Roaming\mozilla\firefox\profiles\aapf26f1.default\extensions\PrivDog@AdTrustMedia.com.xpi 
 

* poste le rapport ici 
 

Redémarre l'ordinateur

dmariko · Answer

Voici le rapport : 

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FB16E5C3-A9E2-47A2-8EFC-319E775E62CC}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FB16E5C3-A9E2-47A2-8EFC-319E775E62CC}\ not found.
File C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PrivDogService not found.
File C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedadssvc.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{2F5C139F-79BD-4C84-A95A-E7140525BC55}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2F5C139F-79BD-4C84-A95A-E7140525BC55}\ not found.
File C:\Program Files (x86)\AdTrustMedia\PrivDog\1.9.0.22	rustedads.dll not found.
Folder C:\Users\Alchimie\AppData\Roaming\mozilla\Firefox\Profiles\aapf26f1.default\extensions\PrivDog@AdTrustMedia.com\ not found.
C:\Users\Alchimie\AppData\Roaming\mozilla\firefox\profiles\aapf26f1.default\extensions\firebug@software.joehewitt.com.xpi moved successfully.
File C:\Users\Alchimie\AppData\Roaming\mozilla\firefox\profiles\aapf26f1.default\extensions\PrivDog@AdTrustMedia.com.xpi not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03202014_145311

Malekal_morte- · Answer

Regarde ce que cela donne pour les pubs et autres :)

dmariko · Answer

Salut, pardon pour le délai, bilan après une journée de navigation : 
Firefox un peu plus lent pour ouvrir les liens et ouvre parfois dans une fenêtre externe.
Plus de pb de CPU, Chrome (que j'avais pourtant désinstallé) et IE ne se launchent plus dans mon dos, les analytics sont toujours là (je les vois défiler en bas à gauche) mais ne plombent plus la navigation...; le PC n'est plus en surchaffe après quelques heures... MERCI !
Est-ce que je réinstalle PrivDog -oupas ?

Malekal_morte- · Answer

Je connais pas PrivDog, à mon avis non :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

dmariko · Answer

Merci encore,
Bon WE

Virus

8 réponses

Votre réponse

Discussions similaires

Newsletters