Gros problèmes Malware, virus and co....Résolu/Fermé

Question

Bonjour à tous, 
Voici plusieurs jours que je me bat avec mon navigateur j'ai lancé des applications style  spybot, avast et d'autre sans grands résultats (même un scan au démarrage...)

Le problème est le suivant je fais une recherche sur le net et automatiquement un onglet de pub s'ouvre, avast par moment me dit avoir bloqué une menace...et le plus embêtant c'est sur youtube il y à comme une publicité qui se met à hurler quand je lis une vidéo, empêchant l'écoute de cette dernière!

Qui peut m'aider svp?
     



Configuration: Windows 7 / Chrome 37.0.2062.103

Fish66 · Answer

Bonjour,
1/
 Désinstalle spybot, il est inutile...

2/
Tu as installé des adwares et programmes indésirables sur ton PC. 
---------------------------- 
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

Cesel45 · Answer

Bonjour

L'important c'est d'utiliser les bons outils.
(Avast / Spybot = Bof..!) 

Alors installe et scanne avec ces deux logiciels..

Adwcleaner
Malwarebytes
Roguekiller

Si tu as des difficultés...
Fait toutes mes manipulations en "Mode sans échec avec mise en réseau"

Louisthewolf · Answer

Super merci pour votre aide, Malwarebytes  je l'ai déjà

# AdwCleaner v3.309 - Rapport créé le 07/09/2014 à 13:57:53
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Home - HOME-PC
# Exécuté depuis : C:\Users\Home\Downloads\adwcleaner_3.309.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : {b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files\globalUpdate
Dossier Présent : C:\Program Files\sweetpacks bundle uninstaller
Dossier Présent : C:\Users\Home\AppData\Local\globalUpdate
Dossier Présent : C:\Users\Home\AppData\Roaming\1H1Q
Dossier Présent : C:\Users\Home\AppData\Roaming\pdfforge
Dossier Présent : C:\Users\Home\AppData\Roaming\Systweak
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_api.ciuvo.com_0.localstorage
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_api.ciuvo.com_0.localstorage-journal
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.betterdeals00.betterdeals.co_0.localstorage-journal
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage
Fichier Présent : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.livelyrics00.live-lyrics.com_0.localstorage-journal
Fichier Présent : C:\Windows\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw.sys

***** [ Tâches planifiées ] *****

Tâche Présente : MySearchDial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKCU\Software\Myfree Codec
Clé Présente : HKCU\Software\systweak
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Présente : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\GlobalUpdate
Clé Présente : HKLM\SOFTWARE\InstallCore
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BrowseMark_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\updateBrowseMark_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\utilBrowseMark_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller
Clé Présente : HKLM\SOFTWARE\Myfree Codec
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\systweak

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17239


-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Home\AppData\Roaming\Mozilla\Firefox\Profiles\y9lzgcff.default\prefs.js ]

Ligne Trouvée : user_pref("extensions.crossrider.bic", "147af7061fc7aa5ad150032dda5ac65b");

-\ Google Chrome v37.0.2062.103

[ Fichier : C:\Users\Home\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée [Startup_urls] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_14_ie&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyCyCzy0CyCtDyBtCtCzzyCtN0D0Tzu0SzztByCtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0DtAyE0FyDtBzytG0D0Bzz0CtG0CtDzzyDtGtA0FtC0BtGtAtCzyyD0CtCtCtDyByB0F0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCyByDtCtAtDzy0FtG0AyDyEyBtGyB0E0FtDtG0E0DtC0EtGyCyCyEyC0Fzy0ByEtBtA0AtD2Q&cr=258327475&ir=
Trouvée [Homepage] : hxxp://start.mysearchdial.com/?f=1&a=tele_14_14_ie&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyCyCzy0CyCtDyBtCtCzzyCtN0D0Tzu0SzztByCtN1L2XzutBtFtCzztFzztFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyC0DtAyE0FyDtBzytG0D0Bzz0CtG0CtDzzyDtGtA0FtC0BtGtAtCzyyD0CtCtCtDyByB0F0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCyByDtCtAtDzy0FtG0AyDyEyBtGyB0E0FtDtG0E0DtC0EtGyCyCyEyC0Fzy0ByEtBtA0AtD2Q&cr=258327475&ir=

*************************

AdwCleaner[R0].txt - [6667 octets] - [07/09/2014 13:57:53]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [6727 octets] ##########

Louisthewolf · Answer

bon ben voilà... (dsl c'est dimanche ^^)
Malwarebytes ne voulant plus démarrer j'ai voulu le réinstaller et un message d'erreur interne s'affiche  une fois au début de l'installation, une autre limite au milieu et 2 suivante à la fin... et j'ai un joli message comme quoi l'installation c'est bien passée, m'invitant même à lancer le programme qui comme vous le pensez bien ne se lance pas....

Ensuite RogueKiller n'a pas réussi à m'enlever qq truc au niveau du navigateur Google Chrome, voici le rapport. Evidemment je suis en mode sans échecs avec pris en charge réseau? et j'ai également tester le sans échec basique.

RogueKiller V9.2.9.0 [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Home [Droits d'admin]
Mode : Suppression -- Date : 09/07/2014  17:41:45

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: NON CHARGE [0xc000035f]) ¤¤¤

¤¤¤ Navigateurs web : 10 ¤¤¤
[CHROME:Addon] Default : Google Slides [aapocclcgogkmnckokdopfmhonfmgoek] -> SUPPRIMÉ
[CHROME:Addon] Default : Google Docs [aohghmighlieiainnegkcijnfilokake] -> ERROR [2]
[CHROME:Addon] Default : Google Drive [apdfllckaahabafndbhieahigkjlhalf] -> ERROR [2]
[CHROME:Addon] Default : Google Voice Search Hotword (Beta) [bepbmhgboaologfdajaanbcjmnhjmhfn] -> ERROR [2]
[CHROME:Addon] Default : YouTube [blpcfgokakmgnkcojhhkbfbldkacnbeo] -> ERROR [2]
[CHROME:Addon] Default : Google Search [coobgpohoikkiipiblmjeljniedjpjpf] -> ERROR [2]
[CHROME:Addon] Default : Google Sheets [felcaaldnbdncclmgdcncolpebgiejap] -> ERROR [2]
[CHROME:Addon] Default : avast! Online Security [gomekmidlodglbbmalcneegieacbdmki] -> ERROR [2]
[CHROME:Addon] Default : Google Wallet [nmmhkkegccagdldgiimedpiccmgmieda] -> ERROR [2]
[CHROME:Addon] Default : Gmail [pjkljhegncpnkpknbcohdijeoejaedia] -> ERROR [2]

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS722016K9A300 ATA Device +++++
--- User ---
[MBR] 62161e895d478b4d22af00676db80295
[BSP] c13fe7083bc8bf8ceac290c3b07efa89 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 5022 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 10287104 | Size: 147603 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_09072014_151251.log - RKreport_DEL_09072014_153607.log - RKreport_SCN_09072014_143453.log - RKreport_SCN_09072014_153429.log
RKreport_SCN_09072014_173929.log

Fish66 · Answer

Bonjour,
Suivant l'ordre, fais ceci stp :
1/
Télécharge: Junkware Removal Tool à partir  : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/]ce lien

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

[*] Enregistre ce fichier sur le bureau.
[*] Ferme tout tes navigateurs
[*] Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
[*] Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
[*] NB: Le bureau disparaitra un instant, c'est normal.
[*] Laisse le programme travailler ne touche plus à rien
[*] Poste le rapport généré à la fin de l'analyse.
[*] Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

2/
Réinitialiser et refaire le paramétrage de  tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

3/
Pour faire un diagnostique de ton PC :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

@+ 
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Louisthewolf · Answer

Bonsoir, dsl du retard voilà que je rentre!!

Dans un premier temps voici le premier rapport demandé, je m'occupe du reste de suite! 

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411891128}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Program Files\myfree codec"
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{2DD399AA-5766-414C-976F-C49928BCD8F4}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{3E3EA19E-DB1F-4AD8-A210-0109E6CD610B}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{412E8741-5982-4915-9603-00CA860F9507}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{500706CE-79AB-4C73-8DD2-CF0B511C8329}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{869DD753-103C-4DA9-A9E2-22403A3BDC62}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{8F41EB5C-745F-4C9B-A4C0-EFA41F85CDDC}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{97D2C7EA-F4C7-40BB-83C0-8FA1A9CDA1CF}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{9E92236A-5EF7-48D4-9836-07B904759A19}
Successfully deleted: [Empty Folder] C:\Users\Home\appdata\local\{D7EF50B6-A952-4778-9F74-2453EF09E85D}



~~~ FireFox

Emptied folder: C:\Users\Home\AppData\Roaming\mozilla\firefox\profiles\y9lzgcff.default\minidumps [5 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on lun. 08/09/2014 at 19:28:35,17
End of JRT log

Louisthewolf · Answer

et voici le lien du rapport ZHP :)

https://forums-fec.be/upload/www/index.php?action=d&step=3

Fish66 · Answer

Bonsoir,
1/
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

2/
Pour éviter les problèmes essais de ne pas télécharger depuis le P2P, c'est une source d'infection!  :-)

3/
Comment fonctionne ton PC maintenant ?

Bonne soirée

Fish66 · Answer

Bonjour,
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.  
Il va te demander ensuite de redémarrer le PC. Accepte.  
==========================  
Après redémarrage de la machine :  
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

@+

Louisthewolf · Answer

Bonjour Fish66, je pense que c'est bon maintenant. Voici mon dernier rapport :)

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 9/09/2014
Heure de l'examen: 12:19:55
Fichier journal: 
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.09.02
Base de données Rootkits: v2014.08.21.01
Licence: Premium
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Home

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 285717
Temps écoulé: 15 min, 8 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

Fish66 · Answer

Bonjour,
Le rapport n'existe pas ici : https://forums.commentcamarche.net/forum/affich-30764511-gros-problemes-malware-virus-and-co#10
------------------
Lance ZHPDiag depuis le bureau

lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Fish66 · Answer

Bonjour,
* Télécharge et installe  USBFix à partir l'un des deux liens ci-dessous :
 https://www.usb-antivirus.com/download/usbfix/
ou
https://www.usb-antivirus.com/fr/produit/usbfix-premium/
 
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir   
 
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  
 
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  
 
automatiquement  
 
* Clique sur "Recherche"   
* Laisse travailler l'outil
 
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

@+

Louisthewolf · Answer

Bien le bonjour!! Voici le rapport :)

[b]############################## | UsbFix V 7.181 | [Recherche][/b]

Utilisateur: Home (Administrateur) # HOME-PC
Mis à jour le 31/08/2014 par El Desaparecido - SosVirus
Lancé à 11:31:36 | 11/09/2014

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

[b]################## | System information |[/b]

MB: Hewlett-Packard (30C1) 
CPU: Intel(R) Core(TM)2 Duo CPU     T7300  @ 2.00GHz
RAM -> [Total : 2047 Mo | Free : 512 Mo]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Home Premium (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 37.0.2062.103
WB: Mozilla Firefox : 31.0

[b]################## | Security Information |[/b]

AV: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
AS: Malwarebytes Anti-Malware : 2.0.2.1012
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 144 Go (81 Go libre(s) - 56%) [Windows] # NTFS
E:\ -> CD-ROM # 682 Mo (0 Mo libre(s) - 0%) [DUNE2000] # CDFS
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 78%) [CANON_DC] # FAT32
G:\ -> Disque fixe # 100 Mo (46 Mo libre(s) - 46%) [Réservé au système] # NTFS
H:\ -> Disque amovible # 29 Go (14 Go libre(s) - 47%) [STORE N GO] # FAT32
J:\ -> Disque fixe # 149 Go (131 Go libre(s) - 88%) [] # NTFS

[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKCU\..\Run : [Spotify Web Helper] "C:\Users\Home\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKCU\..\Run : [Mobile Partner] C:\Program Files\MobileWiFi\MobileWiFi
04 - HKCU\..\Run : [EPSON SX110 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.EXE /FU "C:\Windows\TEMP\E_S2914.tmp" /EF "HKCU"
04 - HKCU\..\Run : [KiesPreload] C:\Program Files\Samsung\Kies\Kies.exe /preload
04 - HKCU\..\Run : [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM\..\Run : [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [DivXMediaServer] C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe
04 - HKLM\..\Run : [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [4StoryPrePatch] C:\Program Files\GameforgeLive\Games\FRA_fra\4Story\PrePatch.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [Spotify Web Helper] "C:\Users\Home\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [Mobile Partner] C:\Program Files\MobileWiFi\MobileWiFi
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [EPSON SX110 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.EXE /FU "C:\Windows\TEMP\E_S2914.tmp" /EF "HKCU"
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [KiesPreload] C:\Program Files\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-980942997-4215104433-2330897353-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

[b]################## | Recherche générique |[/b]


[b]################## | Registre |[/b]


[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

[b]################## | Hijack |[/b]

Hijacked! [AH] F:\_disk_id.pod

[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]

Fish66 · Answer

Bonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
SysRestore
O51 - MPSK:{02172812-06d8-11e4-8f3c-00218669c607}\AutoRun\command. (.Westwood Studios - Westwood Autorun.) -- E:\AutoRun.exe
O51 - MPSK:{23f8dec9-1d5a-11e4-85e9-00218669c607}\AutoRun\command. (.Westwood Studios - Westwood Autorun.) -- E:\autorun.exe
O51 - MPSK:{3255350c-f60c-11e3-82e9-00218669c607}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{63c39dba-d222-11e3-8960-00218669c607}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{8364c14d-d236-11e3-88d4-001eec8d3f0c}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] GoogleÂ Store v.0.2 (Activé)
[HKCU\Software\Condut]
O43 - CFD: 7/09/2014 - 13:52:13 - [] ----D C:\Program Files\Spybot - Search & Destroy 2
O43 - CFD: 7/09/2014 - 13:50:52 - [] ----D C:\ProgramData\Spybot - Search & Destroy

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333
 
2/
Comment fonctionne ton PC maintenant ?

Bonne journée

Louisthewolf · Answer

Bonjour à toi et surtout encore merci pour ton aide!! C'est impressionnant toutes les manipulations que tu me fais faire lol
Le pc fonctionne beaucoup mieux!! Fini les hurlements sur youtube et tout le tralala!!
Voici le rapport...

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre : 
Run by Home at 12/09/2014 08:49:54
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 19s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {02172812-06d8-11e4-8f3c-00218669c607}
SUPPRIMÉ CLSID MPSK: {23f8dec9-1d5a-11e4-85e9-00218669c607}
SUPPRIMÉ CLSID MPSK: {3255350c-f60c-11e3-82e9-00218669c607}
SUPPRIMÉ CLSID MPSK: {63c39dba-d222-11e3-8960-00218669c607}
SUPPRIMÉ CLSID MPSK: {8364c14d-d236-11e3-88d4-001eec8d3f0c}
SUPPRIMÉ: HKCU\Software\Condut

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (145)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: e:\autorun.exe
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (531) (206.643.052 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clés du Registre
3 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 02mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Home\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/09/2014 08:51:15 [1319]

Fish66 · Answer

Bonjour, 1/ - Télécharge SFTGC.exe : http://www.archive-host.com - Enregistre le fichier sur le bureau. - Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel. - Pour lancer le nettoyage, il suffit de cliquer sur Go. - À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : FEC Upload ou : malekal.com 2/ Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne journée

Fish66 · Answer

Bonsoir,
Merci de ton aide!!! Je vois que tu me fais plusieurs allusion au P2P...tu as vus quelque chose?? (c'est un pc que j'ai acheté d'occasion) Car je n'utilise pas ce genre de logiciel!! Par contre je regarde beaucoup de streaming!!  
Juste des informations de prévention.. ! :-)
-------------------
Tous les programmes que tu m'a fait installer je les gardes? 
Lorsque tu lances delfix les outils non nécessaires seront supprimés..
---------------------
Il reste qu'à effectuer les procédures indiquées ci-dessus ..


Bonne soirée

Gros problèmes Malware, virus and co....

17 réponses

Discussions similaires

Newsletters