Encore des virus Fermé

Question

Bonjour ,
après avoir fait des scan avec zhpdiag et spyhunter , mon pc bug toujours , et mmalwarebytes détecte sans arrêt des virus. Comment régler ce problème très très très gênant. ? Merci par avance

Utilisateur anonyme · Answer

bonjour,

désinstalle Spyhunter !

poste le rapport de MBAM pour voir ce qu'il a chopé !

invité · Answer

je ne trouve pas le rapport de MBAM

Utilisateur anonyme · Answer

ouvre MBAM,

clique sur l'historique,
journaux de l'application,


Clique sur journal d'examen *

Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

invité · Answer

voici le rapport
http://cjoint.com/?DKqvF6hbqSl

Utilisateur anonyme · Answer

il y a un autre rapport attaché à celui ci, mais différent !

ça ressemble à ceci :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 26/03/2014
Heure de l'examen: 19:19:04
Fichier journal: 123.txt
Administrateur: Oui

Version: 2.00.0.1000
Base de données Malveillants: 
Base de données Rootkits: 
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Admin

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 236146
Temps écoulé: 12 min, 59 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: 
PUP: Avertir
PUM: Avertir

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

invité · Answer

es ce celui la :
http://cjoint.com/?DKqv27Het5A

Utilisateur anonyme · Answer

toujours pas, ceci est le rapport de protection en temps réel pendant la période d'essais de MBAM !

invité · Answer

http://cjoint.com/?DKqwthuD5B4
c'est tout ce que j'ai

Utilisateur anonyme · Answer

ok, je vois que ton pc est blindé d'adwares er pup !

/!\ à lire :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01net (en voie de guérison !), CNET, BrotherSoft ou Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur !

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) ici :

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d'ADWC sur ton pc, pour avoir la dernière version de l'outil, il faudrait désinstaller celle-ci et le rétélécharger.

Lance le
Accepte le contrat de licence d'utilisation
clique sur scanner
Patiente jusqu'à la fin,
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

O.o°* ???Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø</ital>

invité · Answer

voici le rapport:

# AdwCleaner v4.101 - Rapport créé le 17/11/2014 à 10:50:41
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : user - UN-FS8LC4J
# Exécuté depuis : C:\Users\user\Desktop\AdwCleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Program Files (x86)\LuckyTab
Dossier Présent : C:\Program Files (x86)\predm
Dossier Présent : C:\Program Files (x86)\Super Optimizer
Dossier Présent : C:\ProgramData\3c1580bd73ec31cd
Dossier Présent : C:\users\user\AppData\Local\Chromatic Browser
Dossier Présent : C:\users\user\AppData\Local\Temp\Piratrax
Dossier Présent : C:\users\user\AppData\Local\torch
Dossier Présent : C:\users\user\AppData\Roaming\AnyProtectEx
Dossier Présent : C:\users\user\AppData\Roaming\Microsoft\Windows\Start Menu\LuckyTab
Dossier Présent : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\764gcd12.default-1410434960340\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab}.xpi
Dossier Présent : C:\users\user\AppData\Roaming\Nosibay
Dossier Présent : C:\users\user\AppData\Roaming\Store
Dossier Présent : C:\users\user\AppData\Roaming\Systweak
Dossier Présent : C:\users\user\AppData\Roaming\VOPackage
Dossier Présent : C:\users\user\Documents\Optimizer Pro
Fichier Présent : C:\users\user\AppData\Roaming\Bubble Dock.installation.log
Fichier Présent : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\764gcd12.default-1410434960340\Extensions\{5ebdca98-43b3-45bb-87e0-716029fb42ab}.xpi
Fichier Présent : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\764gcd12.default-1410434960340\user.js
Fichier Présent : C:\users\user\AppData\Roaming\WindApp.boostrap.log
Fichier Présent : C:\users\user\AppData\Roaming\WindApp.installation.log
Fichier Présent : C:\Windows\System32\roboot64.exe

***** [ Tâches planifiées ] *****

Tâche Présente : APSnotifierPP1
Tâche Présente : APSnotifierPP2
Tâche Présente : APSnotifierPP3
Tâche Présente : LuckyTab

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AnyProtect
Clé Présente : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\webssearches.com
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\Optimizer Pro
Clé Présente : HKCU\Software\Store
Clé Présente : HKCU\Software\StormWatch
Clé Présente : HKCU\Software\systweak
Clé Présente : [x64] HKCU\Software\AnyProtect
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\Optimizer Pro
Clé Présente : [x64] HKCU\Software\Store
Clé Présente : [x64] HKCU\Software\StormWatch
Clé Présente : [x64] HKCU\Software\systweak
Clé Présente : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Présente : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Présente : HKLM\SOFTWARE\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Présente : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Présente : HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Présente : HKLM\SOFTWARE\LuckyTab
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{75F9BF4A-AF67-A478-A37B-31D73186D3F3}
Clé Présente : HKLM\SOFTWARE\systweak
Clé Présente : HKLM\SOFTWARE\Tutorials
Clé Présente : HKLM\SOFTWARE\YourFileDownloader
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Présente : [x64] HKLM\SOFTWARE\Speedchecker Limited

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17420


-\ Mozilla Firefox v33.1.1 (x86 fr)

[764gcd12.default-1410434960340] - Ligne Trouvée : user_pref("browser.search.defaultenginename", "webssearches");
[764gcd12.default-1410434960340] - Ligne Trouvée : user_pref("browser.search.selectedEngine", "webssearches");
[764gcd12.default-1410434960340] - Ligne Trouvée : user_pref("extensions.JVqlSxmAAMJ0oxTO.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.com\")>-1||url.indexOf(\[...]
[764gcd12.default-1410434960340] - Ligne Trouvée : user_pref("extensions.quick_start.enable_search1", false);
[764gcd12.default-1410434960340] - Ligne Trouvée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Comodo Dragon v


-\ Opera v25.0.1614.68


*************************

AdwCleaner[R0].txt - [12900 octets] - [13/10/2014 22:39:39]
AdwCleaner[R1].txt - [416 octets] - [13/10/2014 22:53:46]
AdwCleaner[R2].txt - [17193 octets] - [31/10/2014 17:19:18]
AdwCleaner[R3].txt - [5225 octets] - [06/11/2014 21:07:54]
AdwCleaner[R4].txt - [4102 octets] - [08/11/2014 22:11:42]
AdwCleaner[R5].txt - [1356 octets] - [15/11/2014 13:44:12]
AdwCleaner[R6].txt - [1417 octets] - [15/11/2014 13:56:47]
AdwCleaner[R7].txt - [5551 octets] - [17/11/2014 10:50:41]
AdwCleaner[S0].txt - [12565 octets] - [13/10/2014 22:52:43]
AdwCleaner[S1].txt - [16202 octets] - [31/10/2014 17:43:20]
AdwCleaner[S2].txt - [5332 octets] - [06/11/2014 22:18:50]
AdwCleaner[S3].txt - [4062 octets] - [08/11/2014 22:14:00]
AdwCleaner[S4].txt - [1471 octets] - [15/11/2014 13:59:13]

########## EOF - C:\AdwCleaner\AdwCleaner[R7].txt - [5913 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur nettoyer,

poste son rapport après le redémarrage du pc !

invité · Answer

voici le rapport suite au nettoyage et redemarrage:

# AdwCleaner v4.101 - Rapport créé le 17/11/2014 à 14:30:35
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : user - UN-FS8LC4J
# Exécuté depuis : C:\Users\user\Desktop\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17420


-\ Mozilla Firefox v33.1.1 (x86 fr)

[764gcd12.default-1410434960340\prefs.js] - Ligne Supprimée : user_pref("extensions.JVqlSxmAAMJ0oxTO.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.indexOf(\[...]

-\ Comodo Dragon v


-\ Opera v25.0.1614.68


*************************

AdwCleaner[R0].txt - [12900 octets] - [13/10/2014 22:39:39]
AdwCleaner[R1].txt - [416 octets] - [13/10/2014 22:53:46]
AdwCleaner[R2].txt - [17193 octets] - [31/10/2014 17:19:18]
AdwCleaner[R3].txt - [5225 octets] - [06/11/2014 21:07:54]
AdwCleaner[R4].txt - [4102 octets] - [08/11/2014 22:11:42]
AdwCleaner[R5].txt - [1356 octets] - [15/11/2014 13:44:12]
AdwCleaner[R6].txt - [1417 octets] - [15/11/2014 13:56:47]
AdwCleaner[R7].txt - [6025 octets] - [17/11/2014 10:50:41]
AdwCleaner[R8].txt - [2069 octets] - [17/11/2014 14:27:55]
AdwCleaner[S0].txt - [12565 octets] - [13/10/2014 22:52:43]
AdwCleaner[S1].txt - [16202 octets] - [31/10/2014 17:43:20]
AdwCleaner[S2].txt - [5332 octets] - [06/11/2014 22:18:50]
AdwCleaner[S3].txt - [4062 octets] - [08/11/2014 22:14:00]
AdwCleaner[S4].txt - [1471 octets] - [15/11/2014 13:59:13]
AdwCleaner[S5].txt - [6202 octets] - [17/11/2014 10:55:40]
AdwCleaner[S6].txt - [1871 octets] - [17/11/2014 14:30:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1931 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

invité · Answer

voila 

http://cjoint.com/?DKsmxNi1tNi

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowHelp: Modified
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified
O39 - APT:  - (..) -- C:\Windows\Tasks\APSnotifierPP1.job   [378]
O39 - APT:  - (..) -- C:\Windows\Tasks\APSnotifierPP2.job   [376]
O39 - APT:  - (..) -- C:\Windows\Tasks\APSnotifierPP3.job   [376]
[HKCU\Software\Gameo]
[HKCU\Software\surf slide]
[HKLM\Software\Wow6432Node\surf slide]
C:\Program Files (x86)\Software
O44 - LFC:[MD5.13EEDA4B9446B69AC1549EF23F169439] - 16/11/2014 - 15:40:46 ---A- . (...) -- C:\spyhunter.fix   [935368]
O45 - LFCP:[MD5.E733D618960B50F7562765BD3BEBBAAC] - 23/06/2014 - 10:24:04 ---A- - C:\Windows\Prefetch\GREENERWEB.MG.EXE-B0667836.pf
O45 - LFCP:[MD5.EFB4B263BA064654F87BAA87DAF07E3E] - 23/06/2014 - 10:23:57 ---A- - C:\Windows\Prefetch\GREENERWEB_IS.EXE-2D31FF09.pf
O45 - LFCP:[MD5.75D9BDB19457F01D7EACDCC0A043B305] - 23/06/2014 - 10:24:16 ---A- - C:\Windows\Prefetch\GREENERWEB_SETUP.EXE-D7392FAC.pf
O45 - LFCP:[MD5.CE2B1812F8BC3D6F7C1535D135C4176C] - 23/06/2014 - 10:24:57 ---A- - C:\Windows\Prefetch\MYSEARCHDIAL.EXE-5EB5C952.pf
O45 - LFCP:[MD5.580240614F712A5F132348735C44483E] - 23/06/2014 - 10:24:04 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO_600.EXE-CD0F3BF5.pf
O45 - LFCP:[MD5.D9075070935AB9CC3AC6F9132BB8FB25] - 23/06/2014 - 10:25:20 ---A- - C:\Windows\Prefetch\UPDATEGREENERWEB.EXE-4817AE94.pf
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.AL", 4);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.aflt", "ast_vit_14_44_ch");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0EtB0F0A0AyC0AtCtC0AyCyB0CtA0DtDtN0D0Tzu0StCtDtAyDtN1L2XzutAtFyDtFtCtFyEtN1[...]
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.cr", "1210211742");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.1475e97c0146bfb1c490339546d9e72ee", "1");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.851d81cdad83573282e611040475985c", "1");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data._dy", "20141115");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.a._dy", "20141018");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.a.aliveDate", "20141018");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.a.instlDate", "20141016");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.cc", "fr");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.data.ccfc1eb13092ea34473c169417eefd00", "1");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.dfltLng", "");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.dfltSrch", true);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.dnsErr", true);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.excTlbr", false);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.general.guid", "849c9b48-d723-49b9-9158-b084e9d7bcc2");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.hmpg", true);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.id", "E2FAA6A11A67C3D0");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.instlDay", "16374");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.instlRef", "142905_c");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.prdct", "astrmndasr");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.tlbrId", "");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.vrsn", "");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr.vrsni", "");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr_i.newTab", true);
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr_i.smplGrp", "none");
O69 - SBI: prefs.js [user - 764gcd12.default-1410434960340] user_pref("extensions.astrmndasr_i.vrsnTs", "13:45:47");
C:\Windows\Tasks\APSnotifierPP1.job
C:\Windows\Tasks\APSnotifierPP2.job
C:\Windows\Tasks\APSnotifierPP3.job
[HKCU\Software\ESET] 
O51 - MPSK:{5a116ff8-5de1-11e4-9fc1-0023ae2fae45}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)   
O51 - MPSK:{db4eedfc-5cfc-11e4-b0f2-0023ae2fae45}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)    
O51 - MPSK:{e69b6a63-5f6a-11e4-9fa2-0023ae2fae45}\AutoRun\command. (...) -- F:\autorun.exe (.not file.)    
M2 - MFEP: RegExtension {8EC0BEBA-B586-A7DF-FC1C-F5B3BB5A5D00} . (...) -- C:\Program Files (x86)\ver6SpeeditUp\183.xpi (.not file.)   
opt:O4 - HKCU\..\Run: [Ipsoft] :\Users\user\AppData\Local\AWworks\DRMPadsvc.dll (.not file.)  
opt:O4 - HKUS\S-1-5-21-153967636-2143559309-1663407548-1007\..\Run: [Ipsoft] :\Users\user\AppData\Local\AWworks\DRMPadsvc.dll (.not file.)   
O43 - CFD: 15/11/2014 - 16:18:58 - [] -SH-D C:\Users\user\AppData\Local\EmieBrowserModeList
Hostfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

invité · Answer

http://www.cjoint.com/14nv/DKsnMvTq2Le.htm

Utilisateur anonyme · Answer

tu as déjà Malwarebytes Anti-Malware sur ton pc,

fais un clique droit dessus, lance le en tant qu'Administrateur !


Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

invité · Answer

le scan depuis le journal:
http://www.cjoint.com/14nv/DKsrEz9UsZx.htm

Utilisateur anonyme · Answer

ah !

tu as un Rootkit sur ton pc,

redémarre le pc,

refais une nouvelle mise à jour et un nouveau scan avec MBAM !

invité · Answer

ok, qu'est ce qu'un rootkit? ça ne me dit rien...

Utilisateur anonyme · Answer

une infection qui reste en mémoire !

passe un nouveau scan avec MBAM après avoir redémarré le pc !

on sera fixé rapidement !

invité · Answer

j'ai terminer le scan, mais j'ai toujours des alertes de MBAM et des demandes d'installation d'un faux flash player alors que le miens est à jour

Utilisateur anonyme · Answer

ok,

on va le chasser :

 *	[*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau 
Pour la version 32 bit, ici ? 
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

Pour la version 64 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKillerX64.exe   

[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l'outil, puis le lancer en tant qu'administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. 
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

invité · Answer

le rapport:
http://www.cjoint.com/14nv/DKtnAocKz7Z.htm

Utilisateur anonyme · Answer

bon, il n'y a que des choses légitimes, je ne vais pas les supprimer comme ça !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

invité · Answer

et voici le rapport de tdsskiller:
http://www.cjoint.com/14nv/DKtsaIsdKbF.htm

Utilisateur anonyme · Answer

ok,


*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

invité · Answer

rapport de ComboFix (a duré plus de 10min, peut-être plus infecté que prévu):

http://www.cjoint.com/14nv/DKttgMPPMDw.htm

Utilisateur anonyme · Answer

ok,

cherche et supprime ce répertoire manuellement :

c:\programdata\WindowsMangerProtect



redémarre le pc pour voir s'il fonctionne correctement !

invité · Answer

impossible de le trouvé, par contre mon pc ne rame plus ! je te remercie pour ton aide précieuse et très pro !

Utilisateur anonyme · Answer

on n'a pas terminé !

relance MBAM, fais une mise à jour et lance un scan avec Rootkit de nouveau,

on verra ce qu'il trouve cette fois si !

invité · Answer

ok pas de souci, je savais pas que cela serai aussi long comme manipulation. Je fais le scan et poste le résultat sous peu.

Utilisateur anonyme · Answer

prends ton temps, seul le résultat compte  :-)

invité · Answer

http://www.cjoint.com/14nv/DKuorZBnsrD.htm

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

 il reste quelques petites bricoles à faire !

invité · Answer

alors après redémarrage, le pc bug beaucoup moins, mais quelques alertes de MBAM

Utilisateur anonyme · Answer

sur quoi se porte les alertes ?

les sites ou des fichiers ?

invité · Answer

a chaque fois que je suis sur internet, même sur CCM j'ai des alertes "site web malveillant"

Utilisateur anonyme · Answer

tu as encore la version d'essais de MBAM ?

est ce que ton antivirus te dit la même chose ?

invité · Answer

non j'ai la version complète de MBAM, et de temps en temps Symantec me trouve des trojan.

Utilisateur anonyme · Answer

si tu as la version complète (avec la protection résidente et le bouclier web ) il se comporte comme un antivirus !

je te déconseille d'utiliser les deux en même temps et sur le même pc !

invité · Answer

ok, c'est noté. merci pour le conseil :-)

Utilisateur anonyme · Answer

ok, mais on n'a pas fini le nettoyage !

est ce que tu as encore des détections ?

invité · Answer

ok, que dois-je faire à présent?

Utilisateur anonyme · Answer

est ce que tu as encore des détections ?

invité · Answer

oui je continue à en avoir type:Outbound

Utilisateur anonyme · Answer

je suppose qu'il s'agit des url malveillant signalé par MBAM !

est ce que tu peux me donner un peu plus de détail ?

invité · Answer

MBAM m'affiche sans arret que un site web est malveillant, même quand je suis sur google ou CCM

Utilisateur anonyme · Answer

il me faut l'URL complet pour le faire remonter chez MBAM !

invité · Answer

je n'ai pâs d'url, bizarrement je n'ai plus d'alerte. :-)

Utilisateur anonyme · Answer

à mon avis, c'était un FP retiré de MBAM !

pour en finir :

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.




	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Encore des virus

51 réponses

Discussions similaires