Problème Malwares Help me !

Résolu
Bonjour,

J'ai un problème avec mon PC il est infesté de malwares (le scan Malwarebytes indique 2083 objets dangereux...) hier soir j'ai mis en quarantaine les objets dangereux mais après cela internet ne fonctionnait plus, j'ai donc du tout remettre. Aujourd'hui j'ai scanné et supprimé les erreurs avec Adwcleaner mais encore une fois internet ne fonctionnait plus j'ai donc du restaurer le systeme... j'ai téléchargé ZHPDiag-Fix et Cleaner voici les rapports Diag et Cleaner :

https://www.cjoint.com/?3Jys1dA5k05

https://www.cjoint.com/?3Jys4cM21dT

Merci de m'aider et de m'indiquer la démarche à suivre car c'est un peu compliqué ?

9 réponses

  1. Modérateur
    Salut,

    Donne le rapport AdwCleaner.
    0
    1. Ba le problème c'est que pour avoir le rapport AdwCleaner il faut d'abord que je nettoie et si nettoie je perds la connexion internet... C'est ce que j'ai fait ce matin, j'ai scanné, nettoyé et après obtenu le rapport mais j'avais plus internet pour poster mon rapport... j'ai donc restauré à une date antérieure :-) c'est le serpent qui se mort la queue cette histoire ! ;-)
      0
    2. Modérateur
      :)

      histoire de vérifier :

      Faire un Scan OTL - Temps : Environ 40min
      =====================
      OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
      * En haut à gauche, prendre bureau et enregistrer le fichier.
      * Double-cliquez sur OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %ALLUSERSPROFILE%\Application Data\*.dll /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup www.google.fr /c
      ipconfig /all /c
      ping www.google.fr /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      0
      1. Modérateur
        Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

        Relance OTL.
        o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
        Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

        :OTL
        CHR - homepage: http://astromenda.com/...
        O2 - BHO: (dowNlooaadItkkeep) - {622A4B2D-7933-9EEA-FA2A-B88821EA0B22} - C:\ProgramData\dowNlooaadItkkeep\w3.dll ()
        [2014/10/23 18:28:56 | 001,478,056 | ---- | C] (esc) -- C:\Users\VOBIS\AppData\Roaming\BSRODZD.exe
        [2014/10/23 18:26:56 | 001,927,080 | ---- | C] (esc) -- C:\Users\VOBIS\AppData\Roaming\ZDIQ.exe
        [2014/10/18 20:59:50 | 000,000,000 | ---D | C] -- C:\ProgramData\f6ac952a7b863f6d
        [2014/10/18 20:59:42 | 000,000,000 | ---D | C] -- C:\ProgramData\dowNlooaadItkkeep
        [2014/10/18 20:59:50 | 000,000,000 | ---D | C] -- C:\ProgramData\f6ac952a7b863f6d
        [2014/10/18 20:59:42 | 000,000,000 | ---D | C] -- C:\ProgramData\dowNlooaadItkkeep
        [2014/09/27 19:34:57 | 000,000,000 | ---D | C] -- C:\Users\VOBIS\AppData\Local\15514
        [2014/10/23 21:54:40 | 000,022,528 | ---- | M] () -- C:\Users\VOBIS\AppData\Local\3983735dsisetup39874472.exe
        [2014/10/23 21:54:40 | 000,022,528 | ---- | M] () -- C:\Users\VOBIS\AppData\Local\3983735dsisetup39874472.exe
        :files
        C:\Users\VOBIS\AppData\Local\Temp*.html

        * poste le rapport ici

        Redémarre l'ordinateur

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        0
      2. Modérateur
        regarde ce que cela donne pour les pubs etc :)
        0
        1. C'est le jour et la nuit ;-)

          Tout est ok maintenant ? Encore une manip ?
          0
      3. Modérateur
        non :)

        Quelques conseils :

        Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        Fais des scans réguliers avec, il est efficace.

        Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

        0
        1. Ok super ! encore merci pour ton aide :) je vais suivre tes conseils. A plus
          0
      4. Une derniere question... quel est le meilleur anti virus gratuit disponible a l heure actuelle sur le net ? Merci
        0