virus caché Résolu/Fermé

Question

bonsoir,

j'ai téléchargé une merde une fois de plus, qui avais l'air plus violente que d'habitude, j'ai reussi a faire deux nettoyages avec malwarebytes et ZHPCleaner, ce qui a rétablis la situation, meme si j'ai quand meme une page de pub qui revient de temps en temps (proposant de un antivirus)

MAIS lorsque je redémare mon ordi l'écran reste noir un court moment et une fenetre a fond noir s'ouvre (c'est la premiere fois depuis ce soucis)

donc je ne sais pas si quelque chose de mauvais est resté coincé en espion ou pas.

aidez moi svp.

fabul · Answer

Salut,

Et tu arrive a fermer cette fenêtre et démarrer explorer.exe par le gestionnaire de taches ?

Installe RegRun Reanimator (Download Mirror 1 ou 2)

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Patiente durant l'analyse.

Clic sur "Fix problems".

Attention, il détecte souvent des faux positifs (des bons fichiers).

Tu peux faire des recherches sur Internet.

Si tu a besoin d'aide, voir plus bas*

Assure toi de ne supprimer que des malwares ou inutiles avec "Get it out", sinon tu peux planter ton système,

Passe avec la flèche pour les autres ou clic sur "False positive" si c'est un item que tu connais.

Clic sur "Reboot Computer" a la fin pour effectuer la suppression et confirme pour redémarrer.


Une fois les faux positifs identifiés, tu peux analyser avec l'option "Reboot" plutôt que "Make scan now" au cas ou il détecterait un rootkit qui na pas été détecté dans Windows.


Après, regarde si tu vois quelque chose de mauvais ou inutile dans les onglets "Logon" et "Scheduled tasks" de Autoruns


Dans certains cas il faut réinitialiser les navigateurs:
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur


Si tu a besoin d'aide par rapport aux détections de RegRun Reanimator,

Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious/Warnings, tu peux le dire, on procédera différemment. 

Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

Tu peux le nommer 1 (tout court), le .txt sera généré automatiquement.

Clic sur la flèche pour passer a l'item suivant, fais comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

fabul · Answer

Une fois que tu aura fait ce qui suit, mais seulement après, je te recommande de réinitialiser tes navigateurs: 
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

Commence par:

Installe ZHPFix

Importe le script qui suit et clic sur GO

Script ZHPFix
SysRestore
O39 - APT: gze3012 - (...) -- C:\WINDOWS\System32\Tasks\gze3012   [3088]
O39 - APT: SmartComp Safe Network Schedualer - (...) -- C:\WINDOWS\System32\Tasks\SmartComp Safe Network Schedualer   [3286]
O43 - CFD: 2015/06/25 20:10:13 - [0] D -- C:\Users\Julie\AppData\Local\TempTaskUpdateDetection2E1571E5-0F5B-40AC-885F-DF0BFAADAE7B
[MD5.00000000000000000000000000000000] [APT] [gze3012] (...) -- C:\PROGRA~2\FAST-S~1\gze3012.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [SmartComp Safe Network Schedualer] (...) -- C:\Program Files (x86)\SmartComp Safe Network\msnworker.exe (.not file.)   [0]
P2 - FPN: [HKLM] [@staging.google.com/globalUpdate Update;version=10] - (.globalUpdate.) -- C:\Program Files (x86)\globalUpdate\Update\1.3.25.0
pglobalupdateUpdate4.dll  =>PUP.Optional.GlobalUpdate
P2 - FPN: [HKLM] [@staging.google.com/globalUpdate Update;version=4] - (.globalUpdate.) -- C:\Program Files (x86)\globalUpdate\Update\1.3.25.0
pglobalupdateUpdate4.dll  =>PUP.Optional.GlobalUpdate
O42 - Logiciel: PlusHD_v3.1V04.10 - (.Video HDV04.10.) [HKLM][64Bits] -- PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
O42 - Logiciel: SVH - (...) [HKLM][64Bits] -- rec_en_77_is1  =>PUP.Optional.Tuto4PC
O42 - Logiciel: globalupdate Helper - (.globalupdate Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}  =>PUP.Optional.GlobalUpdate
HKLM\SOFTWARE\Wow6432Node\a6950f3e-9eed-4610-ade3-23135fde35ee  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\ArenaHD  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\GlobalUpdate  =>PUP.Optional.GlobalUpdate
HKLM\SOFTWARE\Wow6432Node\HighDefAction  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\ihpmserver
HKLM\SOFTWARE\Wow6432Node\InstalledBrowserExtensions  =>PUP.Optional.BrowserExtensions
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10-nv  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10-nv-ie  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\SVH
HKLM\SOFTWARE\Wow6432Node\YorkNewCin  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\ArenaHD  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\Boxore  =>PUP.Optional.Boxore
HKCU\SOFTWARE\globalUpdate  =>PUP.Optional.GlobalUpdate
HKCU\SOFTWARE\HighDefAction  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\InstalledBrowserExtensions  =>PUP.Optional.BrowserExtensions
HKCU\SOFTWARE\PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\PlusHD_v3.1V04.10-nv  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\PlusHD_v3.1V04.10-nv-ie  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\WTools
HKCU\SOFTWARE\YorkNewCin  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\AppDataLow\Software\Crossrider  =>PUP.Optional.CrossRider
O43 - CFD: 2015/10/13 20:36:17 - [] D -- C:\Program Files (x86)\957398f2-c5e9-4880-86c9-6f6f60eb4c7a  =>PUP.Optional.CrossRider
O43 - CFD: 2015/10/13 00:07:22 - [] D -- C:\Program Files (x86)\FE218E80-1444681023-81E3-2CCC-BCEE7B1C418C  =>PUP.Optional.CrossRider
O43 - CFD: 2015/10/13 00:07:22 - [0] D -- C:\Users\Julie\AppData\Roaming\WTools
O45 - LFCP:[MD5.59B8B991E83351CF9645E2F1AD8892F8] 2015/10/13 20:30:33 A -- C:\WINDOWS\Prefetch\BOXORE.EXE-757109F0.pf  =>PUP.Optional.Boxore
O45 - LFCP:[MD5.012C14EF01AB178FD509B7AE71CA3C4B] 2015/10/13 20:40:00 A -- C:\WINDOWS\Prefetch\GLOBALUPDATE.EXE-2956FB3E.pf  =>PUP.Optional.GlobalUpdate
O45 - LFCP:[MD5.B7A99984EB641AEFE9AA76C6D9D6C65A] 2015/10/13 20:35:56 A -- C:\WINDOWS\Prefetch\GLOBALUPDATE.EXE-6E7CC114.pf  =>PUP.Optional.GlobalUpdate
O45 - LFCP:[MD5.DAEEC72B5B0E10B98B4DE37352872D52] 2015/10/13 20:33:20 A -- C:\WINDOWS\Prefetch\REC_EN_77.EXE-424D96BD.pf  =>PUP.Optional.Tuto4PC
O90 - PUC: "93BAD29AC2E44034A96BCB446EB8552E" . (.globalupdate Helper.)  =>PUP.Optional.GlobalUpdate
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstallec_en_77_is1  =>PUP.Optional.Tuto4PC
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}  =>PUP.Optional.GlobalUpdate
HKLM\SOFTWARE\Wow6432Node\a6950f3e-9eed-4610-ade3-23135fde35ee  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\ArenaHD  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\GlobalUpdate  =>PUP.Optional.GlobalUpdate
HKLM\SOFTWARE\Wow6432Node\HighDefAction  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\InstalledBrowserExtensions  =>PUP.Optional.BrowserExtensions
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10-nv  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\PlusHD_v3.1V04.10-nv-ie  =>PUP.Optional.CrossRider
HKLM\SOFTWARE\Wow6432Node\YorkNewCin  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\ArenaHD  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\Boxore  =>PUP.Optional.Boxore
HKCU\SOFTWARE\globalUpdate  =>PUP.Optional.GlobalUpdate
HKCU\SOFTWARE\HighDefAction  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\InstalledBrowserExtensions  =>PUP.Optional.BrowserExtensions
HKCU\SOFTWARE\PlusHD_v3.1V04.10  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\PlusHD_v3.1V04.10-nv  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\PlusHD_v3.1V04.10-nv-ie  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\YorkNewCin  =>PUP.Optional.CrossRider
HKCU\SOFTWARE\AppDataLow\Software\Crossrider  =>PUP.Optional.CrossRider
C:\Program Files (x86)\957398f2-c5e9-4880-86c9-6f6f60eb4c7a  =>PUP.Optional.CrossRider
C:\Program Files (x86)\FE218E80-1444681023-81E3-2CCC-BCEE7B1C418C  =>PUP.Optional.CrossRider
C:\WINDOWS\Prefetch\BOXORE.EXE-757109F0.pf  =>PUP.Optional.Boxore
C:\WINDOWS\Prefetch\GLOBALUPDATE.EXE-2956FB3E.pf  =>PUP.Optional.GlobalUpdate
C:\WINDOWS\Prefetch\GLOBALUPDATE.EXE-6E7CC114.pf  =>PUP.Optional.GlobalUpdate
C:\WINDOWS\Prefetch\REC_EN_77.EXE-424D96BD.pf  =>PUP.Optional.Tuto4PC
HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E  =>PUP.Optional.GlobalUpdate
HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E  =>PUP.Optional.GlobalUpdate
ShortcutFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp
ProxyFix

lilidurhone · Answer

Plus simple
Utilise zhpcleaner :)

fabul · Answer

Tu a essayé avec RegRun Reanimator "Get it out" pour voir si ça les nettoyait sans les supprimer ?

Sinon, peut être comme dit lilidurhone, avec ZHPCleaner

Malgré que ZHP n'a pas appliqué le ShortcutFix

lilidurhone · Answer

Essaie ceci

 http://christians-steffen.fr/telecharger/telecharger-resetbrowser/

fabul · Answer

Normalement quand tu choisis "Reboot Computer" et tu redémarre après avoir fait "Get it out", Reanimator est censé supprimer, je ne sais pas ce qui s'est passé.

Content pour toi que lilidurhone ait trouvé une méthode simple et efficace.

Je crois que maintenant tu peux mettre ton sujet en résolu.

Si tu a des questions, tu peux toujours revenir.

@+

tsuyo21 · Answer

bonjour a tous, 

Qu'as tu comme antivirus ?
 

Sinon :
Quelques conseils de Malekal_Mortes : 

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires) 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 
 
¤¤¤   Un petit merci ne coute rien mais compte beaucoup! <(^^,)>   ¤¤¤

fabul · Answer

Peut être, au risque de me répéter,

A chaque fois qu'il installe quelque chose, qu'il fasse une analyse RegRun Reanimator, et qu'il identifie les bons et les mauvais.

Vérifier avec Autoruns aussi "Logon" et "Scheduled tasks" au cas ou RegRun ait perçu un mauvais comme un faux positif et l'ait exclu.

Tu aura moins besoin de visiter la section Virus/Sécurité.

Ne pas essayer de cr@cks de provenance douteuse parce que ça, ça peut détruire le système ou les données direct.

Virus caché

8 réponses

Discussions similaires