[infecté] Résolu

Question

Bonjour, 

Je me permet de vous écrire un petit message car j'ai un problème que je ne sais résoudre. 
Mon pc, dès qu'il est connecté, pompe 100% de la connection de la maison. 
Apres quelque recherche j'ai vu sur internet qu'il s'agissait sûrement d'un virus ou quelque chose dans le genre. 
Il s'avère que dans le moniteur de ressources c'est svchost qui aspire literalement la connection.

Si quelqu'un peu m'aider pas à pas pour essayer de résoudre ça je vous en serais éternellement reconnaissant. 

Merci d'avance. 

Kevin. 

Configuration: iPhone / Safari 9.0

Utilisateur anonyme · Answer

bonjour,

avec le pc :

  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 Une fois  téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 et W10 : 

 Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 
 Clique sur « Scanner » 
 Laisse travailler l'outil, même s'il semble bloqué ! 
 A la fin du scan, le rapport s’affiche, 

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre, 

 Enregistre le rapport sur ton Bureau 
 Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Kev · Answer

Une idée de ce que je dois faire ensuite ? 
Je t'avoue que ça me stress pas mal cette affaire :/

Utilisateur anonyme · Answer

je viens de voir, le site est en maintenance ! 

ta version n'est pas à jour, prends l'outil ici : 

https://onedrive.live.com/?authkey=%21AOsHe%2Dqrj5uoxfk&id=11CA424ED295475D%21140&cid=11CA424ED295475D

conserve le lien car on en aura besoin  :-)

Kev24250 · Answer

Bonjour,

Dans le doute j'ai lancé Diag3 : 
Voici le rapport : https://www.cjoint.com/c/FIlhuKHtf2n

Merci :)

Utilisateur anonyme · Answer

super,

tu a tout un tas de logiciels inutile, mais à toi de voir si tu veux les conserver ou les désinstaller, je te fais une liste et tu fais le tri, si non nécessaire, à désinstaller depuis programmes et fonctionnalités : 

Elex-tech ==> Yac   "inutile"
Zootony
Uncheckit  ==> Yac "toujours inutile"
WTools 
Taiwan Shui Mu Chih Ching Technolog
SlimCleaner Plus
DriverToolkit
TXQQBrowser ou Tencent


une fois désinstallés, redémarre le pc et remets moi un nouveau rapport pour voir ce qu'il en reste,

en fonction de ce qui reste et ceux que tu ne trouves pas, on les vire avec Zhpfix !

Utilisateur anonyme · Answer

tous ces logiciels sont installés sur le pc depuis 01/2016 ! 

mais passe depuis el même lien un scan en mode recherche de Zhpcleaner, poste son rapport via cjoint pour voir ce qu'il chope ! 

je trouverais bien ce qu'il y a à virer, si tu n'utilises pas ces logiciels !

Utilisateur anonyme · Answer

télécharge et enregistre Zhpcleaner sur ton bureau :

https://onedrive.live.com/?authkey=%21AOsHe%2Dqrj5uoxfk&id=11CA424ED295475D%21140&cid=11CA424ED295475D

lance un scan, puis le nettoyage,

poste son rapport sur ton prochain message

si ça ne passe pas, passe par Cjoint

Utilisateur anonyme · Answer

super,

redémarre le pc,

fais moi passer un nouveau rapport de Zhpdiag via cjoint pour virer le restant s'il te plait

commence par télécharger Zhpfix, sans le lancer !

je te donne les instructions après avoir vu et préparé le script : 

https://onedrive.live.com/?authkey=%21AOsHe%2Dqrj5uoxfk&id=11CA424ED295475D%21140&cid=11CA424ED295475D

Utilisateur anonyme · Answer

tu t'es trompé,

passe un nouveau Zhpdiag

Utilisateur anonyme · Answer

super  :-)

as tu téléchargé Zhpfix ? 

sinon, prends le toujours depuis ce même lien :

https://onedrive.live.com/?authkey=%21AOsHe%2Dqrj5uoxfk&id=11CA424ED295475D%21140&cid=11CA424ED295475D

lance le, il va s’installer sur ton pc,

/!\Utilisateur de Vista, Seven et W8 : 

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaître un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix

O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe  
O23 - Service: Protect Service(ZootonyP) (ZootonyP) . (...) - C:\ProgramData\Zootony\Zootony.exe (.not file.)    
O23 - Service: Update Service(ZootonyU) (ZootonyU) . (...) - C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe (.not file.)    
SR - Auto   [23/05/2016] [  118048]  iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe  
[MD5.5BCE955CF12AF3417F055DADC0212920] [APT] [Browser Updater Task(Core)] (.Tencent.) -- C:\Program Files (x86)\TXQQBrowser\Update\58B119BFA781AAE6E9E3614290805FC9\Update\BrowserUpdate.exe   [690144] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [Chaekgrewege Verfier] (...) -- C:\Program Files (x86)\Chaekgrewege\chaekgrewegeverfierTask.exe (.not file.)   [0] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [ChelfNotify Task] (...) -- C:\ProgramData\ChelfNotify\BrowserUpdate.exe (.not file.)   [0] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [SlimCleaner Plus (Scheduled Scan - Kevin)] (...) -- C:\Program Files\SlimCleaner Plus\SlimCleanerPlus.exe (.not file.)   [0] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [Update Service for Torrent Search] (...) -- C:\Program Files (x86)\Torrent Search\HC2UDVA.exe (.not file.)   [0] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [ZootonyUpdateTaskMachineCore] (...) -- C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe (.not file.)   [0] (.Activate.)  
[MD5.00000000000000000000000000000000] [APT] [ZootonyUpdateTaskMachineUA] (...) -- C:\Program Files (x86)\Zootony\Update\ZootonyUpdate.exe (.not file.)   [0] (.Activate.)  
O39 - APT: SlimCleaner Plus (Scheduled Scan - Kevin) - (...) -- C:\Windows\Tasks\SlimCleaner Plus (Scheduled Scan - Kevin).job  [366]  (.Orphan.)  
O39 - APT: Update Service for Torrent Search - (...) -- C:\Windows\Tasks\Update Service for Torrent Search.job  [362]  (.Orphan.)  
O39 - APT: Browser Updater Task(Core) - (.Tencent.) -- C:\Windows\System32\Tasks\Browser Updater Task(Core)  [9518]   
O39 - APT: Chaekgrewege Verfier - (...) -- C:\Windows\System32\Tasks\Chaekgrewege Verfier  [9052]  (.Orphan.)  
O39 - APT: ChelfNotify Task - (...) -- C:\Windows\System32\Tasks\ChelfNotify Task  [3540]  (.Orphan.)  
O39 - APT: SlimCleaner Plus (Scheduled Scan - Kevin) - (...) -- C:\Windows\System32\Tasks\SlimCleaner Plus (Scheduled Scan - Kevin)  [3126]  (.Orphan.) 
O39 - APT: Update Service for Torrent Search - (...) -- C:\Windows\System32\Tasks\Update Service for Torrent Search  [2764]  (.Orphan.)  =>.Superfluous.Orphan
O39 - APT: ZootonyUpdateTaskMachineCore - (...) -- C:\Windows\System32\Tasks\ZootonyUpdateTaskMachineCore  [3672]  (.Orphan.)  
O39 - APT: ZootonyUpdateTaskMachineUA - (...) -- C:\Windows\System32\Tasks\ZootonyUpdateTaskMachineUA  [3582]  (.Orphan.)  
[MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048] [PID.1564]  
[MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe [118048] [PID.1676]  
M0 - MFSP: prefs.js [Kevin - uvijjgkc.default] https://mail.ru
P2 - EXT FILE: (...) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\searchplugins\mailru.xml
O42 - Logiciel: YAC(Yet Another Cleaner!) - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe  
HKLM\SOFTWARE\Wow6432Node\Elex-tech  
HKLM\SOFTWARE\Wow6432Node\SlimWare Utilities, Inc.  
HKCU\SOFTWARE\AI_RecycleBin
O43 - CFD: 10/09/2016 - [] D -- C:\Program Files (x86)\Clzghthupase  
O43 - CFD: 11/09/2016 - [] D -- C:\Program Files (x86)\Elex-tech  
O43 - CFD: 29/06/2016 - [] D -- C:\Program Files (x86)\TXQQBrowser  
O43 - CFD: 24/08/2016 - [0] D -- C:\ProgramData\uckt    
O43 - CFD: 11/09/2016 - [0] D -- C:\ProgramData\Zootony    
O43 - CFD: 10/09/2016 - [] D -- C:\Users\Kevin\AppData\Roaming\Elex-tech  
O43 - CFD: 0 - [0] D -- C:\Windows\System32\Config\systemprofile\AppData\Local\DataSharing    
HKLM\SOFTWARE\Wow6432Node\SlimWare Utilities, Inc.  
C:\Users\Kevin\AppData\Roaming\Elex-tech  
O4 - GS\Desktop [Kevin]: Stellar Overload Alpha.lnk . (...) C:\Program Files (x86)\StellarOverloadAlpha\StellarOverload.exe
O4 - GS\Desktop [Administrateur]: Stellar Overload Alpha.lnk . (...) C:\Program Files (x86)\StellarOverloadAlpha\StellarOverload.exe
O42 - Logiciel: Stellar Overload Alpha - (...) [HKCU][64Bits] -- Stellar Overload Alpha
HKLM\SOFTWARE\Wow6432Node\Zootony
HKCU\SOFTWARE\Zootony
O2 - BHO: TSearch [64Bits] - {6E727987-C8EA-44DA-8749-310C0FBE3C3E} . (...) -- C:\Program Files (x86)\Torrent Search\IEEF\0MjDulaEls67.dll (.not file.) 
FirewallRaz
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Utilisateur anonyme · Answer

super,

redémarre le pc pour voir comment il se comporte

puis passe ceci :

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l’essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 

. Si tu l’as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 et W10 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l’onglet paramètres, choisis la langue souhaitée
 
. Dans l’onglet « tableau de bord, vérifie bien que ta version soit à jour

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "analyse", coche la case "analyse personnalisé" et sélectionne ton disque sur le quel est installé Windows,  


Dans l'onglet paramètres, sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.

. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

Utilisateur anonyme · Answer

laisse terminer MBAM !

les Svchost sont du aux jeux et logiciels installés sur le pc ! 

sur ton dernier rapport, il y en avait 41 ! 

à part un truc de Xbox, que des services de Microsoft !

Kev24250 · Answer

Voila le lien en question : 
http://www.cjoint.com/c/FIlmzPArcpn

Par contre, j'ai plus Chrome, mais j'ai un paquet de pub / barre de recherche / moteur de recherche russe... o_O

Kev24250 · Answer

Electricien 69 tu es plus là ? 
Désolé, mais comme ça me stress pas mal je suis vachement dans l'attente :/

Utilisateur anonyme · Answer

relaxe, je suis reviendu, j'avais besoin d'une pause ! 


tu vois ou ces pub ?

sur un navigateur ou comme ça sur le pc ?


désinstalle Chrome,

cherche et supprime le répertoire Google manuellement du pc

réinstalle le sans sa barre de recherche pour voir ce que ça donne !

Utilisateur anonyme · Answer

remets moi un nouveau rapport de Zhpdiag pour voir,

pour virer les pub de FF, il faut sauvegarder tes marques pages, puis la réinitialiser ! 


tu peux aussi utiliser ceci :

https://nicolascoolman.eu


tu dois avoir le même soucis de pub sous Internet explorer je suppose ! 


si tu vois que les pub continue, vire tous les modules complémentaires sous FF !

Utilisateur anonyme · Answer

si tu n'utilises que chrome, désinstalle Firefox, cherche et supprime manuellement le répertoire Mozilla du disque dur !

ça va te supprimer quelques Svchost déjà  !


Relance Zhpfix, tu l'as sur le pc

 Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
 /!\ Avertissement /!\, 
 ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 
 Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 



Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

 * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
HKCU\SOFTWARE\Zootony
O43 - CFD: 15/08/2016 - [] D -- C:\Users\Kevin\AppData\Local\Zootony
O87 - FAEL: "{20DB75C0-9851-4801-ADD5-B7578C8A20C9}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Zootony\Application\chrome.exe (.not file.)
O87 - FAEL: "{DD39F5FC-54D9-45C0-9D45-8187B90FE5A7}" [In-None-P17-FALSE] .(...) -- C:\Program Files (x86)\Zootony\Application\chrome.exe (.not file.)
O87 - FAEL: "{8AAC5250-8E35-4176-9EA9-CCAFBC629FF5}" [In-None-P17-FALSE] .(...) -- C:\Program Files (x86)\Zootony\Application\chrome.exe (.not file.)
O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe  
SR - Auto   [23/05/2016] [  118048]  iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe  
[MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [118048] [PID.1392]  
[MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe [118048] [PID.1496]  
O42 - Logiciel: YAC(Yet Another Cleaner!) - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe  
HKLM\SOFTWARE\Wow6432Node\Elex-tech
O43 - CFD: 11/09/2016 - [] D -- C:\Program Files (x86)\Elex-tech  
O43 - CFD: 10/09/2016 - [] D -- C:\Users\Kevin\AppData\Roaming\Elex-tech
HKLM\SOFTWARE\Wow6432Node\Elex-tech
C:\Users\Kevin\AppData\Roaming\Elex-tech  
P2 - EXT FILE: (.nice - nice Search.) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\searchplugins
ice.xml
P2 - EXT: (.Jason Bourne - xRocket Toolbar.) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\extensions\arthurj8283@gmail.com
P2 - EXT: (.mail.ru - Ð”Ð¾Ð¼Ð°ÑˆÐ½ÑÑ ÑÑ‚Ñ€Ð°Ð½Ð¸Ñ†Ð° Mail.Ru.) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\extensions\homepage@mail.ru
P2 - EXT: (.mail.ru - ÐŸÐ¾Ð¸ÑÐº@Mail.Ru.) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\extensions\search@mail.ru
P2 - EXT: (...) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\uvijjgkc.default\extensions\{6E727987-C8EA-44DA-8749-310C0FBE3C3E}
O39 - APT: SlimCleaner Plus (Scheduled Scan - Kevin) - (...) -- C:\Windows\System32\Tasks\SlimCleaner Plus (Scheduled Scan - Kevin)  [3126]  (.Orphan.)
O39 - APT: Update Service for Torrent Search - (...) -- C:\Windows\System32\Tasks\Update Service for Torrent Search  [2764]  (.Orphan.)
O39 - APT: ZootonyUpdateTaskMachineCore - (...) -- C:\Windows\System32\Tasks\ZootonyUpdateTaskMachineCore  [3672]  (.Orphan.)
O39 - APT: ZootonyUpdateTaskMachineUA - (...) -- C:\Windows\System32\Tasks\ZootonyUpdateTaskMachineUA  [3582]  (.Orphan.)
O39 - APT: SlimCleaner Plus (Scheduled Scan - Kevin) - (...) -- C:\Windows\Tasks\SlimCleaner Plus (Scheduled Scan - Kevin).job  [366]  (.Orphan.)
O39 - APT: Update Service for Torrent Search - (...) -- C:\Windows\Tasks\Update Service for Torrent Search.job  [362]  (.Orphan.)
O39 - APT: Chaekgrewege Verfier - (...) -- C:\Windows\System32\Tasks\Chaekgrewege Verfier  [9052]  (.Orphan.)
O39 - APT: ChelfNotify Task - (...) -- C:\Windows\System32\Tasks\ChelfNotify Task  [3540]  (.Orphan.)
C:\Users\Kevin\AppData\Roaming\Elex-tech
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Utilisateur anonyme · Answer

super,

redémarre le pc pour voir ce que ça donne !

Utilisateur anonyme · Answer

tu as ce soucis juste avec chrome ou tu peux avec Internet explorer ?   

as tu réinstallé Chrome comme je te l'avais demandé plus haut ? il me semble que oui, !

Utilisateur anonyme · Answer

le pompage de Svchost n'a rien à voir avec les infections cumulées sur le pc ! 

Svchost est un processus légitime de Microsoft qui peut être aussi bien utilisé par un logiciel légitime qu'une infection,

point de vu infection, on a pratiquement tout nettoyé, reste à voir si tes jeux ou logiciels ne pompent pas le reste ! 

pour ça, ç part désinstaller les logiciels que tu n'utilises plus, je ne peux rien faire ! 

si je les supprime avec un script, tu risques de ne plus pouvoir les réinstaller / réutiliser ! 



? Télécharger et enregistre ADWcleaner sur ton bureau (de l’équipe Toolslib) ici : 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

ou ici

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Note : si tu as déjà une version d’ADWC sur ton pc, pour avoir la dernière version de l’outil, il faudrait désinstaller celle-ci et le rétélécharger.
 
Lance le 
Accepte le contrat de licence d’utilisation 
clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message

[infecté]

27 réponses

Discussions similaires

Newsletters