pc infecté,ne sait plus quoi faire

Question

Bonjour, je sollicite votre aide parce mon ordinateur a été infecté il n'y a pas longtemps par toute sorte de virus ou de spyware...

Le fond d'écran est bleu avec écrit en jaune "warning: Spyware threat has been detected on your pc..."; dans ma barre d'outil en bas à droite des messages s'affichent tels que "Internet attack attempt detected", "your computer is infected with spyware" etc; et des fenêtres n'arrêtent pas de s'ouvrir.

J'ai parcouru des forums pour trouver des solution mais rien ne fonctionne. J'ai essayé avast, spybot, ccleaner, trend micro pc cillin, spyhunter et smitfraudFix mais rien n'a marché jusqu'à présent.

Je n'y connais pas grand chose en informatique alors SVP je vous demande de m'aider.

sheik5757 · Answer

bonjour!
ben en fait les messages que tu recois sont eux-meme des spywares qui vise a te faire acheter de faux antivirus
continus a tester des antivirus pour l'instant tu peux faire que ca
sauf formater window$

archet9 · Answer

a part 1restauratio complete,mais tu perdras tout tes fichiers,je vois pas d autre slution......

sheik5757 · Answer

oui mais la partition restauration peut contenir le virus aussi

sheik5757 · Answer

si c'est un os d'usine ne le formate pas utilise le cd de restau sinon tu devra racheter une liscense

••RiverToo•• · Answer

Salut vous dites n'importe quoi ...

Split6 commence a faire ceci :

télécharge smitfraudfix ici : https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele34490.html

Redémarre en mode sans echec ! Désactive ton antivirus le temps de l'utiliser !

Pour l'utiliser voici le tuto : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Une fois avoir passé smitfraud dit moi ou en son tes soucis

De plus essaye navilog ici : http://www.netcodeur.com/wp-content/navilog11.exe

Fait la recherche et poste le rapport dans ton prochain message 


@+ ••RiverToo••

sheik5757 · Answer

c vrais les messages c'est des spyware ! >p

sheik5757 · Answer

ecoute sinobi80 tu va commencer par me parler autrement 
secondo tu peux critiquer autant que tu veux mon aide mais je vois pas en quoi tu sert a quelque chose
j'ai plus ma place ici que toi alors regarde toi avant de critiquer les autres

sheik5757 · Answer

j'arrete mais je tient a dire que au moins mes 4 messages servent a quelque chose

split6 · Answer

J'ai fait ce que tu m'a dit RiverToo et voila le rapport de navilog:





Search Navipromo version 2.0.2 commencé le 21/04/2008 à 18:27:13,06
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode sans échec

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\johan.EMBUNIC\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/21/08 at 18:27:15.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 04/21/08 at 18:27:15 (return code = 3).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32\ybeedcdd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\cbefe.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 21/04/2008 à 18:27:26,83 ***

split6 · Answer

Je viens de réessayer smitfraudfix ça ne change rien, mon pc est toujours infecté.

sheik5757 · Answer

essaie de supprimmer manuellement 
C:\WINDOWS\system32\ybeedcdd.ini2   et
C:\WINDOWS\system32\cbefe.bak2

split6 · Answer

j'ai reussi a supprimer le deuxieme fichier mais le premier est introuvable.

sheik5757 · Answer

c'est un fichier caché
outils>>option des dossiers>>affichages>>afficher les dossiers et fichiers cachés

split6 · Answer

j ai mis l'option "affichage des fichiers cachés" et j'ai fait une recherche mais il reste introuvable.

sheik5757 · Answer

fais pas une recherche vas y toi

split6 · Answer

j'ai aussi essayé de le trouvé manuellement mais rien du tout.

••RiverToo•• · Answer

Pourrais tu poster un rapport hijackthis

split6 · Answer

Voila le rapport hijackthis:




Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 18:54:56, on 21/04/2008 
Platform: Windows XP SP1 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 
Boot mode: Safe mode with network support 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\wmsdkns.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\wmsdkns.exe, 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd 
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe 
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\{1bffa6fd-1eae-8bf2-142f-d70a5901f97b}.dll" DllInit 
O4 - HKLM\..\Run: [ovsbkrql] regsvr32 /u "C:\Documents and Settings\All Users.WINDOWS\Application Data\ovsbkrql.dll" 
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe 
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon 
O4 - HKCU\..\Run: [Microsoft Windows Installer] C:\DOCUME~1\JOHAN~1.EMB\LOCALS~1\Temp\ie.exe 
O4 - HKCU\..\Run: [pbikjaya] C:\WINDOWS\system32\orklwvcz.exe 
O4 - HKCU\..\Run: [ekcqkube] C:\WINDOWS\system32\axwjopup.exe 
O4 - HKCU\..\Run: [clvgidfa] C:\WINDOWS\system32\spcpwdyz.exe 
O4 - HKLM\..\Policies\Explorer\Run: [s9rjLVwHPX] C:\Documents and Settings\All Users.WINDOWS\Application Data\idijcxmd\wvstytaz.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm 
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe 
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe 
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll 
O15 - Trusted Zone: *.gomyhit.com 
O15 - Trusted Zone: *.imageservr.com 
O15 - Trusted Zone: *.imagesrvr.com 
O15 - Trusted Zone: *.storageguardsoft.com 
O15 - Trusted Zone: *.gomyhit.com (HKLM) 
O15 - Trusted Zone: *.imageservr.com (HKLM) 
O15 - Trusted Zone: *.imagesrvr.com (HKLM) 
O15 - Trusted Zone: *.storageguardsoft.com (HKLM) 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL 
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe 
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe 
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe 
O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe 
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe 
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe 
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe 
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe 
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe 
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe 
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe 
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exe 

End of file - 7953 bytes

••RiverToo•• · Answer

Pourrais tu poster un rapport hijackthis

••RiverToo•• · Answer

Voila ou sont tes infections !

O4 - HKCU\..\Run: [pbikjaya] C:\WINDOWS\system32\orklwvcz.exe
O4 - HKCU\..\Run: [ekcqkube] C:\WINDOWS\system32\axwjopup.exe
O4 - HKCU\..\Run: [clvgidfa] C:\WINDOWS\system32\spcpwdyz.exe
O4 - HKLM\..\Policies\Explorer\Run: [s9rjLVwHPX] C:\Documents and Settings\All Users.WINDOWS\Application Data\idijcxmd\wvstytaz.exe

Tu peux fixer ces lignes Ensuite tu peux faire ceci :

Télécharge combofix : http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

Avant de lancer combofix ferme le plus d'application ainsi que ta connexion internet 

Lance le et post le rapport 

@+

••RiverToo•• · Answer

De plus tu as une infection vundo 
C:\WINDOWS\system32\ybeedcdd.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\cbefe.bak2 trouvé ! infection Vundo possible non traité par cet outil !

Tu peux supprimé cette infection avec ceci :

Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commende annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp

++

••RiverToo•• · Answer

1 )Vundofix trouve aucun fichier o__O 

Bizzare ! Combofix n"est pas une application win32 valide hmm peut etre un baggle !

Fait ceci pour vundofix 

2. VirtumondeBegone et Symantec Vundo Remove Tool

- Télécharge VirtumondeBeGone ici: http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
- Télécharge Symantec Vundo Remove Tool ici: https://www.broadcom.com/support/security-center

3. Désinfection:
- Démarre Windows en mode Sans échec. Pour ce faire, après le bip d'allumage de ton PC et avant le logo de WinXP, tapotes sur F8 jusqu'à l'apparition du menu ou tu choisiras "Mode Sans Echec".
- Exécute VirtumondeBeGone
- Exécute Symantec Vundo Remove Tool.
- Redémarre en mode normal.
- Poste un nouveau rapport HiJackThis. 

Alors fait ceci : Pour baggle 

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
* Double-cliquez dessus pour l'ouvrir
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
* Cliquez sur le bouton Explorar pour lancer l'analyse

poste moi le rapport du scan ;)

J'attend tout sa ++
••RiverToo••

••RiverToo•• · Answer

Après ceci si combofix ne marche pas !

Essaye de le lancé en mode snas echec

••RiverToo•• · Answer

Ok on va procédé autrement 

Alors maintenant derniere manipulation
télécharge ceci


http://www.malwarebytes.org/mbam/program/mbam-setup.exe


L'installation ne donne pas de grande difficulté, elle ne sera pas détaillée.

Cependant à l'issu de l'installation, il est conseillé de laisser
l'option Update Malwarebyte's Anti-Malware cochée afin d'effectuer une
mise à jour de la définition virale.


•• Pour démarrer Malwarebyte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.



Afin de supprimer un maximum d'infections, il convient de
redémarrer votre ordinateur en mode sans échec, pour cela suivez les
instructions de cette page : Redémarrer en mode sans échec


Démarrer Malwarebyte's Anti-Malware, vous devez avoir une icône sur le bureau.


Sinon cliquez sur le menu Démarrer / Programmes / Malwarebyte's Anti-Malware / Malwarebyte's Anti-Malware


*• Sélectionnez Perform full scan puis cliquez sur le bouton Scan pour lancer le scan.




* •Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

* •Cliquez sur le bouton Start Scan pour démarrer le scan.


Le scan s'effectue... les éléments scannés défilent en haut.


* •Objet scanned correspond au nombre d'éléments scannés.

* •Objets infected correspond au nombre d'éléments malicieux détectés.


Laissez l'opération s'effectuer, si vous désirez annuler, cliquez sur le bouton Abort Scan en bas à droite.



* •Une fois le scan complété, vous recevez un message disant que celui-ci a réussi

* •Cliquez sur le bouton Show Results en bas pour afficher les éléments détectés



* •Les éléments détectés apparaissent sous forme de liste.

* •Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Remove Selected en bas à gauche.




* •Une barre de progression affiche l'avancement de la suppression




* •Si des éléments infectieux très difficiles à supprimer sont
détectés (ce n'est donc pas forcément le cas), un message vous signale
que le système devra être redémarré après le processus de suppression
des malwares.

* •Cliquez sur le bouton Yes pour continuer.




* ••Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.••*


Voila j'attend ton rapport 

++

sheik5757 · Answer

evite d'installer n'importe quoi quand meme prend seulement des logicielsq renomés donc de confiance parce que sinon ca pourais etre pire avant qu'apres

sheik5757 · Answer

ton pc ne marche toujours pas apres avoir fais le scan?

••RiverToo•• · Answer

Alors supprime tout ce qu'est dans la quarantaine de malwarebyte et relance un scan !

Ensuite lance un scan antivirus online ici par exemple :

http://lesservices.fnac.com/scan8/ie.html il faut l'ouvrir avec internet explorer et accepter l'active X en haut de la page !

Une fois les 2 scans terminé poste moi les 2 rapports + un rapport hijackthis stp

••RiverToo•• · Answer

Ok tu as toujours une infection vundo 

Alors pour réglé ce problème ensuite on verra pour la lenteur de ton pc !

=====================VUNDOFIX============================

vundofix.exe
http://www.atribune.org/content/view/24/2/

Utilisation :

Tu redemarre ton ordi en mode sans echec
pour ce faire tu appuis ur F8 avant de voir le logo windows au démarrage
et tu verra un petit menu

choisi démrrage en mode sans echec
et scan ton ordi avec vundofix.exe

    * Double-cliquer sur VundoFix.exe afin de le lancer.
    * Cliquer sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, cliquer sur le bouton fix Vundo.
    * Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
    * Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
    * Le contenu du rapport est situé dans C:\vundofix.txt, ouvrez le et assurez vous que la mention Has been deleted! figure pour chaque fichier.dll détecté ! 
 

2-3 scan pour etre certain

=========================================================

Une fois fait cela tu peux faire ceci : POUR VISTA AVEC COMBOFIX :

Télécharge combofix ici si tu ne l'as pas http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Sous Vista :

    * Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
    * Aller dans démarrer puis panneau de configuration
    * Double Cliquer sur l'icône Comptes d'utilisateurs
    * Cliquer ensuite sur désactiver et valider.
    * Démarrer en mode sans échec
    * Faire un clic-droit sur combofix présent sur le bureau et choisir Exécuter en tant qu'administrateur
    * Double cliquer sur combofix.exe.
    * Appuyer sur la touche Y (Yes) pour démarrer le scan
    * Le rapport sera crée dans: C:\Combofix.txt


=========================================================

J'attend ta réponse et n'oublie pas de poster un rapport hijackthis et de refaire un scan malwarebyte sa peut toujours 
Servir ! car tu es salement infecté !

••RiverToo••

••RiverToo•• · Answer

Fait ce que je t'ai demandé au post 40 stp

••RiverToo•• · Answer

Alors dans hijackthis tu peux fixer ces lignes : 
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.storageguardsoft.com
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 

De plus comment se comporte ton pc ??

••RiverToo•• · Answer

Tu peux fixer ces lignes :

O2 - BHO: (no name) - {1a8523dc-1dd2-11b2-8f50-a0f5b7cb9b7f} - C:\WINDOWS\enqzypsj.dll 
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 


De plus je vois que tu utilies internet explorer et que ta console java n'est pas a jour

Alors tu d'abord 

================FIREFOX=================================

Je te conseille de surfer avec firefox plutot plus sécurisé et moins de failles et plus rapide qu'IE tu verra la difference 
téléchargable ici : 

http://www.mozilla-europe.org/fr/products/firefox/

===================JAVA================================

Met a jour java ici : https://www.java.com/fr/download/

===================ATFCLEANER===========================

Je te conseil de supprimé tes fichier temporaire et autre fichier inutile avec ce logiciel :

ATFCLEANER téléchargable ici : http://www.infos-du-net.com/telecharger/ATF-Cleaner,0305-10869.html

Tuto ici : http://mickael.barroux.free.fr/securite/atf_cleaner.php

======================================================

Une fois fini tout sa merci de me précisé ou en sont tes soucis ?

••RiverToo••

••RiverToo•• · Answer

As tu executé toutes les manipulations ?

••RiverToo•• · Answer

Ok fait une analyse online avec sa

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Accepte l'active X en haut de la page 

Puis poste le rapport

••RiverToo•• · Answer

Ok comment se comporte ton pc ?

split6 · Answer

Je n'ai pas accès à ce pc durant la semaine (les cours reprennent et donc je repart), du coup je ne pourrai poursuivre les manip que le week end prochain.

••RiverToo•• · Answer

OK

Pc infecté,ne sait plus quoi faire

36 réponses

Votre réponse

Newsletters