Problème Malwares Help me !

Résolu
mikado85 Messages postés 9 Statut Membre -  
mikado85 Messages postés 9 Statut Membre -
Bonjour,

J'ai un problème avec mon PC il est infesté de malwares (le scan Malwarebytes indique 2083 objets dangereux...) hier soir j'ai mis en quarantaine les objets dangereux mais après cela internet ne fonctionnait plus, j'ai donc du tout remettre. Aujourd'hui j'ai scanné et supprimé les erreurs avec Adwcleaner mais encore une fois internet ne fonctionnait plus j'ai donc du restaurer le systeme... j'ai téléchargé ZHPDiag-Fix et Cleaner voici les rapports Diag et Cleaner :

https://www.cjoint.com/?3Jys1dA5k05

https://www.cjoint.com/?3Jys4cM21dT

Merci de m'aider et de m'indiquer la démarche à suivre car c'est un peu compliqué ?

9 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Donne le rapport AdwCleaner.
    0
  2. mikado85 Messages postés 9 Statut Membre
     
    Ba le problème c'est que pour avoir le rapport AdwCleaner il faut d'abord que je nettoie et si nettoie je perds la connexion internet... C'est ce que j'ai fait ce matin, j'ai scanné, nettoyé et après obtenu le rapport mais j'avais plus internet pour poster mon rapport... j'ai donc restauré à une date antérieure :-) c'est le serpent qui se mort la queue cette histoire ! ;-)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Note cette procédure : https://forum.malekal.com/viewtopic.php?t=47404&start=

      et tu nettoyes sur AdwCleaner et tu suis la procédure pour virer les proxys.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    :)

    histoire de vérifier :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
    * En haut à gauche, prendre bureau et enregistrer le fichier.
    * Double-cliquez sur OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ipconfig /all /c
    ping www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. mikado85 Messages postés 9 Statut Membre
     
    Re,

    Voici le rapport OTL :

    https://www.cjoint.com/?3Jzolfb1Bs7
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      envoie le rapport sur pjjoint comme cela est demandé stp.
      0
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    CHR - homepage: http://astromenda.com/...
    O2 - BHO: (dowNlooaadItkkeep) - {622A4B2D-7933-9EEA-FA2A-B88821EA0B22} - C:\ProgramData\dowNlooaadItkkeep\w3.dll ()
    [2014/10/23 18:28:56 | 001,478,056 | ---- | C] (esc) -- C:\Users\VOBIS\AppData\Roaming\BSRODZD.exe
    [2014/10/23 18:26:56 | 001,927,080 | ---- | C] (esc) -- C:\Users\VOBIS\AppData\Roaming\ZDIQ.exe
    [2014/10/18 20:59:50 | 000,000,000 | ---D | C] -- C:\ProgramData\f6ac952a7b863f6d
    [2014/10/18 20:59:42 | 000,000,000 | ---D | C] -- C:\ProgramData\dowNlooaadItkkeep
    [2014/10/18 20:59:50 | 000,000,000 | ---D | C] -- C:\ProgramData\f6ac952a7b863f6d
    [2014/10/18 20:59:42 | 000,000,000 | ---D | C] -- C:\ProgramData\dowNlooaadItkkeep
    [2014/09/27 19:34:57 | 000,000,000 | ---D | C] -- C:\Users\VOBIS\AppData\Local\15514
    [2014/10/23 21:54:40 | 000,022,528 | ---- | M] () -- C:\Users\VOBIS\AppData\Local\3983735dsisetup39874472.exe
    [2014/10/23 21:54:40 | 000,022,528 | ---- | M] () -- C:\Users\VOBIS\AppData\Local\3983735dsisetup39874472.exe
    :files
    C:\Users\VOBIS\AppData\Local\Temp*.html

    * poste le rapport ici

    Redémarre l'ordinateur

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    regarde ce que cela donne pour les pubs etc :)
    0
    1. mikado85 Messages postés 9 Statut Membre
       
      C'est le jour et la nuit ;-)

      Tout est ok maintenant ? Encore une manip ?
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    non :)

    Quelques conseils :

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
    1. mikado85 Messages postés 9 Statut Membre
       
      Ok super ! encore merci pour ton aide :) je vais suivre tes conseils. A plus
      0
  9. mikado85 Messages postés 9 Statut Membre
     
    Une derniere question... quel est le meilleur anti virus gratuit disponible a l heure actuelle sur le net ? Merci
    0