Virus Bloque mises à jour Windows et Norton Résolu/Fermé

Question

Bonjour
Il semblerait que j'ai un virus persistent sur mon ordi qui bloque les mises à jour Windows et Norton et empeche de lancer ces applications. Après avoir lancé plusieurs fois: MAlwarebytes, ADCleanern CCCleaner et efefctué les différents nettoyages et mises en quarantaine... le problème persiste
Quelqu'un aurait 'il une solution? 
Merci d'avance

juju666 · Answer

Salut,

Poste les rapports que tu peux (malwarebytes, AdwC)

 Et fait ceci :

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

!! Déconnecte-toi et ferme toutes applications en cours !!

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Envoie-les sur http://pjjoint.malekal.com et poste les liens obtenus en échange.

Domislave · Answer

Merci pour ta rapide réponse, 

Les fichiers FRST: 
https://pjjoint.malekal.com/files.php?id=20150110_v7x6m5e12i11
https://pjjoint.malekal.com/files.php?id=20150110_c15p6f12j10x6

Le Dernier Scan Malwarebytes: 
https://pjjoint.malekal.com/files.php?id=20150110_x11r12o12w14l9

juju666 · Answer

Ok c'est Necurs, entre autres.
Ton PC est bien infesté.

Commençons par TDSSKiller :

&#9654 Télécharge et lance TDSSKiller.

&#9654 Clique sur Change parameters
&#x25CF Cocher la case Loaded modules. Le message Reboot is required s'affiche.
&#x25CF Il faut le valider en cliquant sur Reboot now.
&#x25CF Le système redémarre. Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
&#x25CF L'outil TDSSKiller se relance.

&#9654 Cliquer de nouveau sur Change parameters.
&#x25CF Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.
&#x25CF Valider par OK 

&#9654 Cliquer sur Start scan pour lancer l'analyse. Laisser travailler l'outil sans l'interrompre.

&#x25CF Si TDSS.tdl2 est détecté, l'option Delete sera cochée par défaut.
&#x25CF Si TDSS.tdl3 est détecté, assure-toi que Cure soit bien cochée.
&#x25CF Si TDSS.tdl4(HardDisk0MBR) est détecté, assure-toi que Cure soit bien cochée.
&#x25CF Si Suspicious file est indiqué, laisse l'option cochée sur Skip.
&#x25CF Si Rootkit.Win32.ZAccess.* est détecté, règle l'outil sur Cure
&#x25CF Si TDSS File System est détecté, sélectionner l'option Delete
Nota bene : en règle générale, les options de désinfection optimales sont réglées par défaut. 

&#9654 Si l'outil te le demande, redémarre pour finir le nettoyage.

&#9654 Sinon ferme le logiciel, un rapport se trouvera sous C:\TDSSKiller_N°DeVersion_Date_Heure_Log.txt.

&#9654 Héberge le rapport sur PJJOINT et donne le lien obtenu en retour.

Domislave · Answer

https://pjjoint.malekal.com/files.php?id=20150110_b9e12o11r11q6
https://pjjoint.malekal.com/files.php?id=20150110_y10p6q10b13t13
https://pjjoint.malekal.com/files.php?id=20150110_t7y12h14m6j6

Pas de fichier TDSS mais le probleme semble résolu. Merci. 
Concernant les mots de passe s'agit il de tous les mots de passe de connexion? 
Merde...

juju666 · Answer

Necurs est effectivement viré mais c'est loin d'être fini, y'a encore d'autres comparses ;)

OUI, il s'agit bien de TOUS tes mots de passe : facebook, twitter, boite mail, sites divers, ...

Et donc la suite :

&#9654 Télécharge ici :  RogueKiller (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
&#9654 Enregistre et ferme tous les programmes en cours
&#9654 Lance RogueKiller et attend que le Prescan ait fini
&#9654 Accepte l'EULA puis clique sur Scan puis Suppression 
&#9654 Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

Domislave · Answer

RogueKiller V10.1.2.0 [Jan  7 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : Guy [Administrateur]
Mode : Suppression -- Date : 01/10/2015  13:06:55

¤¤¤ Processus : 2 ¤¤¤
[Suspicious.Path] wysiwygadvapiBckp.exe(3064) -- C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe[-] -> Tué(e) [TermProc]
[Suspicious.Path] (SVC) wysiwygadvapiBckp.exe -- C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe[-] -> ERROR [41c]

¤¤¤ Registre : 17 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} -> Non sélectionné
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EraserUtilDrv11411 (\??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11411.sys) -> Non sélectionné
[PUP] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1  -> Non sélectionné
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1  -> Non sélectionné
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337  -> Non sélectionné
[PUM.Proxy] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:33345  -> Non sélectionné
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337  -> Non sélectionné
[PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : www.google.com  -> Non sélectionné
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Internet Explorer\Main | Search Page : www.google.com  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Non sélectionné

¤¤¤ Tâches : 1 ¤¤¤
[Suspicious.Path] \Test TimeTrigger -- C:\Users\Guy\AppData\Local\Temp\Runner.exe (C:\Users\Guy\AppData\Local\Temp\DNS.exe) -> Supprimé(e)

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 3 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1			d3oxij66pru1i3.cloudfront.net

¤¤¤ Antirootkit : 42 (Driver: Chargé) ¤¤¤
[SSDT:Addr(Hook.SSDT)] NtAlertResumeThread[13] : Unknown @ 0x8af54c98
[SSDT:Addr(Hook.SSDT)] NtAlertThread[14] : Unknown @ 0x8af54d30
[SSDT:Addr(Hook.SSDT)] NtAllocateVirtualMemory[18] : Unknown @ 0x8af5a5b0
[SSDT:Addr(Hook.SSDT)] NtAlpcConnectPort[21] : Unknown @ 0x8ad856c8
[SSDT:Addr(Hook.SSDT)] NtAssignProcessToJobObject[42] : Unknown @ 0x8af56f70
[SSDT:Addr(Hook.SSDT)] NtCreateMutant[67] : Unknown @ 0x8af54ac0
[SSDT:Addr(Hook.SSDT)] NtCreateSymbolicLinkObject[77] : Unknown @ 0x8af56d68
[SSDT:Addr(Hook.SSDT)] NtCreateThread[78] : Unknown @ 0x8af54238
[SSDT:Addr(Hook.SSDT)] NtDebugActiveProcess[116] : Unknown @ 0x8af56008
[SSDT:Addr(Hook.SSDT)] NtDuplicateObject[129] : Unknown @ 0x8af5a6f0
[SSDT:Addr(Hook.SSDT)] NtFreeVirtualMemory[147] : Unknown @ 0x8af5a440
[SSDT:Addr(Hook.SSDT)] NtImpersonateAnonymousToken[156] : Unknown @ 0x8af54b68
[SSDT:Addr(Hook.SSDT)] NtImpersonateThread[158] : Unknown @ 0x8af54c00
[SSDT:Addr(Hook.SSDT)] NtLoadDriver[165] : Unknown @ 0x8ad89c40
[SSDT:Addr(Hook.SSDT)] NtMapViewOfSection[177] : Unknown @ 0x8af5a388
[SSDT:Addr(Hook.SSDT)] NtOpenEvent[184] : Unknown @ 0x8af54a28
[SSDT:Addr(Hook.SSDT)] NtOpenProcess[194] : Unknown @ 0x8af5a820
[SSDT:Addr(Hook.SSDT)] NtOpenProcessToken[195] : Unknown @ 0x8af5a658
[SSDT:Addr(Hook.SSDT)] NtOpenSection[197] : Unknown @ 0x8af548f8
[SSDT:Addr(Hook.SSDT)] NtOpenThread[201] : Unknown @ 0x8af5a798
[SSDT:Addr(Hook.SSDT)] NtProtectVirtualMemory[210] : Unknown @ 0x8af56ec8
[SSDT:Addr(Hook.SSDT)] NtResumeThread[282] : Unknown @ 0x8af54dc8
[SSDT:Addr(Hook.SSDT)] NtSetContextThread[289] : Unknown @ 0x8af54f90
[SSDT:Addr(Hook.SSDT)] NtSetInformationProcess[305] : Unknown @ 0x8af5a248
[SSDT:Addr(Hook.SSDT)] NtSetSystemInformation[317] : Unknown @ 0x8af54840
[SSDT:Addr(Hook.SSDT)] NtSuspendProcess[330] : Unknown @ 0x8af54990
[SSDT:Addr(Hook.SSDT)] NtSuspendThread[331] : Unknown @ 0x8af54e60
[SSDT:Addr(Hook.SSDT)] NtTerminateProcess[334] : Unknown @ 0x8b782340
[SSDT:Addr(Hook.SSDT)] NtTerminateThread[335] : Unknown @ 0x8af54ef8
[SSDT:Addr(Hook.SSDT)] NtUnmapViewOfSection[348] : Unknown @ 0x8af5a2f0
[SSDT:Addr(Hook.SSDT)] NtWriteVirtualMemory[358] : Unknown @ 0x8af5a4e8
[SSDT:Addr(Hook.SSDT)] NtCreateThreadEx[382] : Unknown @ 0x8af56e10
[ShwSSDT:Addr(Hook.Shadow)] NtUserAttachThreadInput[317] : Unknown @ 0x8738f538
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetAsyncKeyState[397] : Unknown @ 0x88127a88
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetKeyboardState[428] : Unknown @ 0x8859bd98
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetKeyState[430] : Unknown @ 0x873abda0
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetRawInputData[442] : Unknown @ 0x881bf5f8
[ShwSSDT:Addr(Hook.Shadow)] NtUserMessageCall[479] : Unknown @ 0x87413ba8
[ShwSSDT:Addr(Hook.Shadow)] NtUserPostMessage[497] : Unknown @ 0x8845b920
[ShwSSDT:Addr(Hook.Shadow)] NtUserPostThreadMessage[498] : Unknown @ 0x8843bb28
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[573] : Unknown @ 0x8842fa60
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[576] : Unknown @ 0x88551808

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK2555GSX +++++
--- User ---
[MBR] 956c0ccd9f727039239b1082c2a39b36
[BSP] 53caaefc8ad63b5e733dc7ff2c2b1dfb : HP MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_01102015_130631.log

juju666 · Answer

Recommence en sélectionnant ceux-là STP :

[PUP] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} -> Non sélectionné[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EraserUtilDrv11411 (\??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilDrv11411.sys) -> Non sélectionné[PUP] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné[PUP] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné[PUP] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\iSafeNetFilter (\??\C:\Program Files\iSafe\iSafeNetFilter.sys) -> Non sélectionné[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\wysiwygadvapiBckp.exe (C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe) -> Non sélectionné[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Non sélectionné[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Non sélectionné[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337 -> Non sélectionné[PUM.Proxy] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:33345 -> Non sélectionné[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337 -> Non sélectionné[PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : www.google.com -> Non sélectionné[PUM.SearchPage] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Internet Explorer\Main | Search Page : www.google.com -> Non sélectionné

Domislave · Answer

Je ne vois pas coment les selectionner dans rogue

juju666 · Answer

Y'a différents onglets (registre, fichiers, dossiers) et des cases à cocher devant les différents éléments.
Vois dans tous les onglets.
 
.::. Je suis Charlie .::.

Domislave · Answer

RogueKiller V10.1.2.0 [Jan  7 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : Guy [Administrateur]
Mode : Suppression -- Date : 01/10/2015  13:44:53

¤¤¤ Processus : 2 ¤¤¤
[Suspicious.Path] wysiwygadvapiBckp.exe(5928) -- C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe[-] -> Tué(e) [TermProc]
[Suspicious.Path] (SVC) wysiwygadvapiBckp.exe -- C:\Users\Guy\AppData\Local\wysiwygadvapiBckp\wysiwygadvapiBckp.exe[-] -> ERROR [41c]

¤¤¤ Registre : 17 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} -> Supprimé(e)
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EraserUtilDrv11411 -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\iSafeNetFilter -> Supprimé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wysiwygadvapiBckp.exe -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iSafeNetFilter -> Supprimé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\wysiwygadvapiBckp.exe -> Supprimé(e)
[PUP] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\iSafeNetFilter -> Supprimé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\wysiwygadvapiBckp.exe -> Supprimé(e)
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1  -> Remplacé(e) (0)
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1  -> Remplacé(e) (0)
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337  -> Supprimé(e)
[PUM.Proxy] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:33345  -> Supprimé(e)
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:52337;https=127.0.0.1:52337  -> ERROR [2]
[PUM.HomePage] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : www.google.com  -> Remplacé(e) (https://www.msn.com/fr-fr/?ocid=iehp
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1950100112-3814440941-2243816188-1000\Software\Microsoft\Internet Explorer\Main | Search Page : www.google.com  -> Remplacé(e) (https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1	localhost

¤¤¤ Antirootkit : 42 (Driver: Chargé) ¤¤¤
[SSDT:Addr(Hook.SSDT)] NtAlertResumeThread[13] : Unknown @ 0x8af54c98
[SSDT:Addr(Hook.SSDT)] NtAlertThread[14] : Unknown @ 0x8af54d30
[SSDT:Addr(Hook.SSDT)] NtAllocateVirtualMemory[18] : Unknown @ 0x8af5a5b0
[SSDT:Addr(Hook.SSDT)] NtAlpcConnectPort[21] : Unknown @ 0x8ad856c8
[SSDT:Addr(Hook.SSDT)] NtAssignProcessToJobObject[42] : Unknown @ 0x8af56f70
[SSDT:Addr(Hook.SSDT)] NtCreateMutant[67] : Unknown @ 0x8af54ac0
[SSDT:Addr(Hook.SSDT)] NtCreateSymbolicLinkObject[77] : Unknown @ 0x8af56d68
[SSDT:Addr(Hook.SSDT)] NtCreateThread[78] : Unknown @ 0x8af54238
[SSDT:Addr(Hook.SSDT)] NtDebugActiveProcess[116] : Unknown @ 0x8af56008
[SSDT:Addr(Hook.SSDT)] NtDuplicateObject[129] : Unknown @ 0x8af5a6f0
[SSDT:Addr(Hook.SSDT)] NtFreeVirtualMemory[147] : Unknown @ 0x8af5a440
[SSDT:Addr(Hook.SSDT)] NtImpersonateAnonymousToken[156] : Unknown @ 0x8af54b68
[SSDT:Addr(Hook.SSDT)] NtImpersonateThread[158] : Unknown @ 0x8af54c00
[SSDT:Addr(Hook.SSDT)] NtLoadDriver[165] : Unknown @ 0x8ad89c40
[SSDT:Addr(Hook.SSDT)] NtMapViewOfSection[177] : Unknown @ 0x8af5a388
[SSDT:Addr(Hook.SSDT)] NtOpenEvent[184] : Unknown @ 0x8af54a28
[SSDT:Addr(Hook.SSDT)] NtOpenProcess[194] : Unknown @ 0x8af5a820
[SSDT:Addr(Hook.SSDT)] NtOpenProcessToken[195] : Unknown @ 0x8af5a658
[SSDT:Addr(Hook.SSDT)] NtOpenSection[197] : Unknown @ 0x8af548f8
[SSDT:Addr(Hook.SSDT)] NtOpenThread[201] : Unknown @ 0x8af5a798
[SSDT:Addr(Hook.SSDT)] NtProtectVirtualMemory[210] : Unknown @ 0x8af56ec8
[SSDT:Addr(Hook.SSDT)] NtResumeThread[282] : Unknown @ 0x8af54dc8
[SSDT:Addr(Hook.SSDT)] NtSetContextThread[289] : Unknown @ 0x8af54f90
[SSDT:Addr(Hook.SSDT)] NtSetInformationProcess[305] : Unknown @ 0x8af5a248
[SSDT:Addr(Hook.SSDT)] NtSetSystemInformation[317] : Unknown @ 0x8af54840
[SSDT:Addr(Hook.SSDT)] NtSuspendProcess[330] : Unknown @ 0x8af54990
[SSDT:Addr(Hook.SSDT)] NtSuspendThread[331] : Unknown @ 0x8af54e60
[SSDT:Addr(Hook.SSDT)] NtTerminateProcess[334] : Unknown @ 0x8b782340
[SSDT:Addr(Hook.SSDT)] NtTerminateThread[335] : Unknown @ 0x8af54ef8
[SSDT:Addr(Hook.SSDT)] NtUnmapViewOfSection[348] : Unknown @ 0x8af5a2f0
[SSDT:Addr(Hook.SSDT)] NtWriteVirtualMemory[358] : Unknown @ 0x8af5a4e8
[SSDT:Addr(Hook.SSDT)] NtCreateThreadEx[382] : Unknown @ 0x8af56e10
[ShwSSDT:Addr(Hook.Shadow)] NtUserAttachThreadInput[317] : Unknown @ 0x8738f538
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetAsyncKeyState[397] : Unknown @ 0x88127a88
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetKeyboardState[428] : Unknown @ 0x8859bd98
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetKeyState[430] : Unknown @ 0x873abda0
[ShwSSDT:Addr(Hook.Shadow)] NtUserGetRawInputData[442] : Unknown @ 0x881bf5f8
[ShwSSDT:Addr(Hook.Shadow)] NtUserMessageCall[479] : Unknown @ 0x87413ba8
[ShwSSDT:Addr(Hook.Shadow)] NtUserPostMessage[497] : Unknown @ 0x8845b920
[ShwSSDT:Addr(Hook.Shadow)] NtUserPostThreadMessage[498] : Unknown @ 0x8843bb28
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWindowsHookEx[573] : Unknown @ 0x8842fa60
[ShwSSDT:Addr(Hook.Shadow)] NtUserSetWinEventHook[576] : Unknown @ 0x88551808

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: TOSHIBA MK2555GSX +++++
--- User ---
[MBR] 956c0ccd9f727039239b1082c2a39b36
[BSP] 53caaefc8ad63b5e733dc7ff2c2b1dfb : HP MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 3074048 | Size: 119000 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 246786048 | Size: 117973 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_01102015_130655.log - RKreport_SCN_01102015_130631.log - RKreport_SCN_01102015_134134.log

juju666 · Answer

Super !

Refais FRST pour voir si tout est bien parti et si nécessaire, supprimer les restes :)
On touche au but :)

Domislave · Answer

frst est bloqué par norton...

Domislave · Answer

rapport ZHP c'est bon?

juju666 · Answer

Non, FRST stp. 

Désactive Norton le temps du téléchargement et de l'analyse.

Domislave · Answer

https://pjjoint.malekal.com/files.php?id=20150110_m13z8v7c8q12
https://pjjoint.malekal.com/files.php?id=20150110_y8r5o8y5p10

 et voilà

juju666 · Answer

Bien, avant dernière manipulation :) ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\ ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes) ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes start() C:\Windows\System32\privacymscmsapi\privacymscmsapi.exe GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-1950100112-3814440941-2243816188-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha4685\ff [Not Found] FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found] FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found] R2 privacymscmsapi; C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed] S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X] S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X] S3 igfx; system32\DRIVERS\igdkmd32.sys [X] S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S1 netfilter2; system32\drivers etfilter2.sys [X] S3 NwlnkFlt; system32\DRIVERS wlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS wlnkfwd.sys [X] 2015-01-08 14:42 - 2014-12-02 16:46 - 00000000 ____D () C:\Program Files\0892CCEA-3029-46F2-BD98-F3177431F5F8 2015-01-08 14:21 - 2014-12-06 09:55 - 00000000 ____D () C:\ProgramData\fJbRfIQ(198) 2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Roaming rustedshopper 2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Local\UpdateChecker 2015-01-08 14:21 - 2014-01-06 20:14 - 00000000 ____D () C:\Program Files\SearchProtect3238580 2015-01-08 14:21 - 2013-11-07 09:26 - 00000000 ____D () C:\Users\Guy\AppData\Local\Plus-HD-1.3 2015-01-08 14:21 - 2013-11-07 09:23 - 00000000 ____D () C:\Program Files\Plus-HD-1.3 2015-01-07 19:06 - 2014-07-18 09:56 - 00000000 ____D () C:\Program Files\0052014-12-14 10:02 - 2014-12-06 09:57 - 00000000 ____D () C:\Users\Guy\Documents\ProPCCleaner 2014-12-11 14:38 - 2014-12-10 11:15 - 00000000 ____D () C:\Users\Guy\AppData\Local\593 end ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt ▶ Ferme toutes les applications, y compris ton navigateur ▶ Double-clique sur FRST.exe /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse. ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Domislave · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-01-2015
Ran by Guy at 2015-01-10 17:39:29 Run:1
Running from C:\Users\Guy\Desktop\AntiVirus Telecharges
Loaded Profile: Guy (Available profiles: Guy)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start() C:\Windows\System32\privacymscmsapi\privacymscmsapi.exe      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION      CHR HKU\S-1-5-21-1950100112-3814440941-2243816188-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION      FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha4685\ff [Not Found]  FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found]    FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found]    R2 privacymscmsapi; C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed]      S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X]      S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X]      S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X]      S3 igfx; system32\DRIVERS\igdkmd32.sys [X]      S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]      S3 IpInIp; system32\DRIVERS\ipinip.sys [X]      S1 netfilter2; system32\drivers
etfilter2.sys [X]      S3 NwlnkFlt; system32\DRIVERS
wlnkflt.sys [X]      S3 NwlnkFwd; system32\DRIVERS
wlnkfwd.sys [X]      2015-01-08 14:42 - 2014-12-02 16:46 - 00000000 ____D () C:\Program Files\0892CCEA-3029-46F2-BD98-F3177431F5F8      2015-01-08 14:21 - 2014-12-06 09:55 - 00000000 ____D () C:\ProgramData\fJbRfIQ(198)      2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Roaming	rustedshopper    2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Local\UpdateChecker  2015-01-08 14:21 - 2014-01-06 20:14 - 00000000 ____D () C:\Program Files\SearchProtect3238580      2015-01-08 14:21 - 2013-11-07 09:26 - 00000000 ____D () C:\Users\Guy\AppData\Local\Plus-HD-1.3      2015-01-08 14:21 - 2013-11-07 09:23 - 00000000 ____D () C:\Program Files\Plus-HD-1.3      2015-01-07 19:06 - 2014-07-18 09:56 - 00000000 ____D () C:\Program Files\0052014-12-14 10:02 - 2014-12-06 09:57 - 00000000 ____D () C:\Users\Guy\Documents\ProPCCleaner      2014-12-11 14:38 - 2014-12-10 11:15 - 00000000 ____D () C:\Users\Guy\AppData\Local\593      end
*****************

C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed]      S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X]      S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X]      S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X]      S3 igfx; system32\DRIVERS\igdkmd32.sys [X]      S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]      S3 IpInIp; system32\DRIVERS\ipinip.sys [X]      S1 netfilter2; system32\drivers
etfilter2.sys [X]      S3 NwlnkFlt; system32\DRIVERS
wlnkflt.sys [X]      S3 NwlnkFwd; system32\DRIVERS
wlnkfwd.sys => not found.

==== End of Fixlog 17:39:29 ====

juju666 · Answer

Tu as mal copié/collé.

Je parie que tu as copié/collé depuis ta boite mail et pas depuis le forum ...

Domislave · Answer

non non je l'ai bien pris du forum. Je le refais: **Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 10-01-2015
Ran by Guy at 2015-01-10 17:44:56 Run:2
Running from C:\Users\Guy\Desktop\AntiVirus Telecharges
Loaded Profile: Guy (Available profiles: Guy)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start() C:\Windows\System32\privacymscmsapi\privacymscmsapi.exe      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION      CHR HKU\S-1-5-21-1950100112-3814440941-2243816188-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION      FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha4685\ff [Not Found]  FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found]    FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found]    R2 privacymscmsapi; C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed]      S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X]      S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X]      S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X]      S3 igfx; system32\DRIVERS\igdkmd32.sys [X]      S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]      S3 IpInIp; system32\DRIVERS\ipinip.sys [X]      S1 netfilter2; system32\drivers
etfilter2.sys [X]      S3 NwlnkFlt; system32\DRIVERS
wlnkflt.sys [X]      S3 NwlnkFwd; system32\DRIVERS
wlnkfwd.sys [X]      2015-01-08 14:42 - 2014-12-02 16:46 - 00000000 ____D () C:\Program Files\0892CCEA-3029-46F2-BD98-F3177431F5F8      2015-01-08 14:21 - 2014-12-06 09:55 - 00000000 ____D () C:\ProgramData\fJbRfIQ(198)      2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Roaming	rustedshopper    2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Local\UpdateChecker  2015-01-08 14:21 - 2014-01-06 20:14 - 00000000 ____D () C:\Program Files\SearchProtect3238580      2015-01-08 14:21 - 2013-11-07 09:26 - 00000000 ____D () C:\Users\Guy\AppData\Local\Plus-HD-1.3      2015-01-08 14:21 - 2013-11-07 09:23 - 00000000 ____D () C:\Program Files\Plus-HD-1.3      2015-01-07 19:06 - 2014-07-18 09:56 - 00000000 ____D () C:\Program Files\0052014-12-14 10:02 - 2014-12-06 09:57 - 00000000 ____D () C:\Users\Guy\Documents\ProPCCleaner      2014-12-11 14:38 - 2014-12-10 11:15 - 00000000 ____D () C:\Users\Guy\AppData\Local\593      end
*****************

C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed]      S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X]      S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X]      S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X]      S3 igfx; system32\DRIVERS\igdkmd32.sys [X]      S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X]      S3 IpInIp; system32\DRIVERS\ipinip.sys [X]      S1 netfilter2; system32\drivers
etfilter2.sys [X]      S3 NwlnkFlt; system32\DRIVERS
wlnkflt.sys [X]      S3 NwlnkFwd; system32\DRIVERS
wlnkfwd.sys => not found.

==== End of Fixlog 17:44:56 ====

Domislave · Answer

ca correspond et sert à quoi a quoi au juste ce patch pour ma curiosité? Tu ne me mets pas un petit espoion au passage quand même?

juju666 · Answer

Heu lol !!! Tu crois que si j'empoisonnais les demandeurs d'aide je serais encore sur ce forum avec le statut "Contributeur sécurité" et avec  34.731 messages au compteur ?!?!?! MDR !!!

Ce que je fais avec cette correction manuelle c'est virer les restes des malwares !

Mais tu t'y prend mal ! 

Tout est "à la queue leu leu" au lieu d'avoir un retour à la ligne, à la fin de chaque ligne ...

Vérifie dans ton bloc note que dans Format "Retour à la ligne automatique" soit bien coché !
 
.::. Je suis Charlie .::.

tanteelise · Answer

Bonsoir Domislave

oups , en lisant ce post  et que je vois cette question, si tu ne fais pas confiance, pourquoi poster ici ? 
sur CMM, aucun des helpeurs , n'est  là pour espionner mais pour aider :) 
sans animosité :) 

cordialement

Domislave · Answer

ok ca marche. En tout cas merci pour ton temps et ton aide précieuse. J'espère que j'ai bien fait cette étape qui m'a fait redémarrer le pc: Ran by Guy at 2015-01-10 18:05:26 Run:3 Running from C:\Users\Guy\Desktop\AntiVirus Telecharges Loaded Profile: Guy (Available profiles: Guy) Boot Mode: Normal ============================================== Content of fixlist: ***************** start () C:\Windows\System32\privacymscmsapi\privacymscmsapi.exe GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION CHR HKU\S-1-5-21-1950100112-3814440941-2243816188-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION FF Extension: No Name - C:\Program Files\MediaViewV1\MediaViewV1alpha4685\ff [Not Found] FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found] FF Extension: No Name - C:\Program Files\AmiExt\flashEnhancer\ff [Not Found] R2 privacymscmsapi; C:\Windows\system32\privacymscmsapi\privacymscmsapi.exe [68608 2014-12-11] () [File not signed] S1 awszjaxj; \??\C:\Windows\system32\drivers\awszjaxj.sys [X] S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X] S1 ghsgodel; \??\C:\Windows\system32\drivers\ghsgodel.sys [X] S1 hlqvmlmn; \??\C:\Windows\system32\drivers\hlqvmlmn.sys [X] S3 igfx; system32\DRIVERS\igdkmd32.sys [X] S3 IntcHdmiAddService; system32\drivers\IntcHdmi.sys [X] S3 IpInIp; system32\DRIVERS\ipinip.sys [X] S1 netfilter2; system32\drivers etfilter2.sys [X] S3 NwlnkFlt; system32\DRIVERS wlnkflt.sys [X] S3 NwlnkFwd; system32\DRIVERS wlnkfwd.sys [X] 2015-01-08 14:42 - 2014-12-02 16:46 - 00000000 ____D () C:\Program Files\0892CCEA-3029-46F2-BD98-F3177431F5F8 2015-01-08 14:21 - 2014-12-06 09:55 - 00000000 ____D () C:\ProgramData\fJbRfIQ(198) 2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Roaming rustedshopper 2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D () C:\Users\Guy\AppData\Local\UpdateChecker 2015-01-08 14:21 - 2014-01-06 20:14 - 00000000 ____D () C:\Program Files\SearchProtect3238580 2015-01-08 14:21 - 2013-11-07 09:26 - 00000000 ____D () C:\Users\Guy\AppData\Local\Plus-HD-1.3 2015-01-08 14:21 - 2013-11-07 09:23 - 00000000 ____D () C:\Program Files\Plus-HD-1.3 2015-01-07 19:06 - 2014-07-18 09:56 - 00000000 ____D () C:\Program Files\0052014-12-14 10:02 - 2014-12-06 09:57 - 00000000 ____D () C:\Users\Guy\Documents\ProPCCleaner 2014-12-11 14:38 - 2014-12-10 11:15 - 00000000 ____D () C:\Users\Guy\AppData\Local\593 end ***************** [5192] C:\Windows\System32\privacymscmsapi\privacymscmsapi.exe => Process closed successfully. C:\Windows\system32\GroupPolicy\Machine => Moved successfully. "HKLM\SOFTWARE\Policies\Google" => Key deleted successfully. "HKU\S-1-5-21-1950100112-3814440941-2243816188-1000\SOFTWARE\Policies\Google" => Key deleted successfully. C:\Program Files\MediaViewV1\MediaViewV1alpha4685\ff => not found. C:\Program Files\AmiExt\flashEnhancer\ff => not found. C:\Program Files\AmiExt\flashEnhancer\ff => not found. privacymscmsapi => Service deleted successfully. awszjaxj => Service deleted successfully. esgiguard => Service deleted successfully. ghsgodel => Service deleted successfully. hlqvmlmn => Service deleted successfully. igfx => Service deleted successfully. IntcHdmiAddService => Service deleted successfully. IpInIp => Service deleted successfully. netfilter2 => Service deleted successfully. NwlnkFlt => Service deleted successfully. NwlnkFwd => Service deleted successfully. "2015-01-08 14:42 - 2014-12-02 16:46 - 00000000 ____D ()" => File/Directory not found. C:\Program Files\0892CCEA-3029-46F2-BD98-F3177431F5F8 => Moved successfully. "2015-01-08 14:21 - 2014-12-06 09:55 - 00000000 ____D ()" => File/Directory not found. C:\ProgramData\fJbRfIQ(198) => Moved successfully. "2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D ()" => File/Directory not found. C:\Users\Guy\AppData\Roaming rustedshopper => Moved successfully. "2015-01-08 14:21 - 2014-08-31 20:42 - 00000000 ____D ()" => File/Directory not found. C:\Users\Guy\AppData\Local\UpdateChecker => Moved successfully. C:\Program Files\SearchProtect3238580 => Moved successfully. "2015-01-08 14:21 - 2013-11-07 09:26 - 00000000 ____D ()" => File/Directory not found. C:\Users\Guy\AppData\Local\Plus-HD-1.3 => Moved successfully. C:\Program Files\Plus-HD-1.3 => Moved successfully. "C:\Program Files\0052014-12-14 10:02 - 2014-12-06 09:57 - 00000000 ____D ()" => File/Directory not found. C:\Users\Guy\Documents\ProPCCleaner => Moved successfully. "2014-12-11 14:38 - 2014-12-10 11:15 - 00000000 ____D ()" => File/Directory not found. C:\Users\Guy\AppData\Local\593 => Moved successfully. The system needed a reboot. ==== End of Fixlog 18:05:27 ====

juju666 · Answer

Oui ! Voilà c'est parfait :)

Maintenant, donne moi des nouvelles de ton PC stp. 
Les mises à jours refonctionnent ? Norton travaille normalement ? Le PC réagit correctement, pas de "bizarreries" ?

Domislave · Answer

tout est nickel. Norton se met à jour (j'ai déjà lancé un scan global de sécurité), windows s'est bien mis à jour... bref comme neuf. Encore un grand merci pour ton support

juju666 · Answer

Super, tu me donneras des nouvelles du scan de Norton ;)
Le grand final : 

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

~~

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Domislave · Answer

Mille mercis !!

juju666 · Answer

Avec plaisir et prends soin, surtout, de lire ces derniers conseils, sous peine de revenir ici rapidement ....