Fenêtre qui bloque mon PC

Question

Salut,

J'ai chopé un virus qui m'ouvre une fêntre windows,avec quelques mots en russe (ou langue similiaire) en haut à gauche. Elle ressemble à une fenêtre de mise à jour Windows à la différence près qu'il faut rentrer un code.
Ce code est mentionné ds la fenêtre, il est écrit de manière un peu spécial,pr voire si on est capable de le lire. 

Une fois le code rentré correctement, je peux accéder de nouveau à mon bureau, mais si je ne rentre rien il m'est impossible de faire quoi que ce soit sur mon ordi (à part Alt + Ctrl + Supp). Cette fenêtre vient se mettre sur toutes les autres, elle est au 1er plan, ce qui est derrière apparaît d'une manière sombre.

Parfois qd je suis sur internet ma page se ferme tte seule.

J'ai installé SpyBot, je l'ai fait tourné et supprimé les Malware. J'ai redémarré, mais rien n'a y faire, cette fenêtre (à la con) revient à la charge.

Si qqun à la solution ca serait magnifique. D'avance merci.

Fat Pedro

anthony5151 · Answer

Bonsoir,


Télécharge hijackthis (logiciel de diagnostique) sur ton bureau :  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 

Installe le, lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum

anthony5151 · Answer

Re


Ton ordinateur est très infecté, il va falloir utiliser plusieurs logiciels pour le désinfecter, merci de revenir jusqu'au bout même si les symptômes disparaissent (ça ne signifie pas forcément que l'infection est éradiquée) !



Ensuite je reposte ici ton rapport hijackthis ordonné, pour pouvoir le consulter plus tard sans avoir à le "ranger" à nouveau.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:21, on 28/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TOSHIBA\EMT3\Tmesbs32.exe
C:\Program Files\TOSHIBA\EMT3\Tmesrv31.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\EMT3\TMERzCtl.EXE
C:\Program Files\TOSHIBA\EMT3\TMEEJME.EXE
C:\Program Files\TOSHIBA\EMT3\TMESBS32.EXE
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\windows\che3.exe
C:\windows\bolivar23.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\algg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = https://laptopadviser.com/malware-removal/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://laptopadviser.com/malware-removal/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1&ltmpl=default&ltmplcache=2&emr=1&osid=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://laptopadviser.com/malware-removal/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://laptopadviser.com/malware-removal/
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - C:\Program Files\Applications\iebt.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: VResLabWarningBHO Class - {B494E7BB-1E33-4922-A947-F74EFF4E714F} - C:\Program Files\VResLab\VResLabWarning.dll
O3 - Toolbar: Internet Service - {144A6B24-0EBC-4D89-BF09-A06A718E57B5} - C:\Program Files\Applications\iebr.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TMESRV.EXE] C:\Program Files\TOSHIBA\EMT3\TMESRV31.EXE /Logon
O4 - HKLM\..\Run: [TMERzCtl.EXE] C:\Program Files\TOSHIBA\EMT3\TMERzCtl.EXE /Service
O4 - HKLM\..\Run: [TMEEJME.EXE] C:\Program Files\TOSHIBA\EMT3\TMEEJME.EXE
O4 - HKLM\..\Run: [TMESBS.EXE] C:\Program Files\TOSHIBA\EMT3\TMESBS32.EXE /Client
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TosHKCW.exe] C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Captcha] rundll "C:\Program Files\captcha.dll",captcha
O4 - HKLM\..\Run: [sysberay2] C:\windows\che3.exe
O4 - HKLM\..\Run: [sysftray2] C:\windows\bolivar23.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [wblogon] C:\WINDOWS\system32\algg.exe
O4 - HKCU\..\Run: [VResLab] "C:\Program Files\VResLab\VResLab.exe"
O4 - HKLM\..\Policies\Explorer\Run: [smile] C:\Program Files\Applications\wcs.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (WindowsLive Photo Upload Control) - http://pedrolito85.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: gey - {ba934431-76af-4c99-93c2-c3d21944a72e} - C:\WINDOWS\system32\gcqltg.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Tmesbs32 (Tmesbs) - TOSHIBA Corporation test - C:\Program Files\TOSHIBA\EMT3\Tmesbs32.exe
O23 - Service: Tmesrv3 (Tmesrv) - Toshiba - C:\Program Files\TOSHIBA\EMT3\Tmesrv31.exe

anthony5151 · Answer

Suite



Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe

- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

anthony5151 · Answer

1) Maintenant, démarre en mode sans échec : 
Pour cela, tu tapotes sur la touche F8 (F5 sur certains pc) dès le début de l’allumage du PC sans t’arrêter, avant l'apparition du logo Windows. Un menu va apparaitre, déplace-toi avec les flèches du clavier sur Démarrer en mode sans échec puis tape Entrée. Choisis ta session habituelle, et ne t'inquiète pas si les couleurs et la taille des icônes changent, c'est normal !

Relance le programme SmitfraudFix. 
Cette fois, choisis l’option 2, répond oui à tous; 
A la fin, sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum. 

Note : Ne copie pas la partie « Hosts » sur le forum, sinon le rapport sera trop long et ne passera pas



2) Télécharge et installe Malwarebytes' Anti-Malware
- A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
- Lance MBAM, laisse les Mises à jour se télécharger et referme le programme

Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec". Choisis ta session habituelle

Lance MBAM 
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen" 
- A la fin du scan, clique sur Afficher les résultats
- Coche tous les éléments  détectés puis clique sur Supprimer la sélection
- Enregistre le rapport
- S'il t'est demandé de redémarrer, clique sur Yes


Poste le rapport de scan après la suppression ici

Fat Pedro · Answer

Salut Anthony,

Dsl de te revenir aussi tard. 
Voici le rapport SmitFraudix en mode sans échec:

SmitFraudFix v2.368

Rapport fait à 23:22:06,68, 04/11/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{ba934431-76af-4c99-93c2-c3d21944a72e}"="gey"

[HKEY_CLASSES_ROOT\CLSID\{ba934431-76af-4c99-93c2-c3d21944a72e}\InProcServer32]
@="C:\WINDOWS\system32\gcqltg.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ba934431-76af-4c99-93c2-c3d21944a72e}\InProcServer32]
@="C:\WINDOWS\system32\gcqltg.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

anthony5151 · Answer

Pas de problème, je ne suis pas pressé.
J'attends le rapport de MalwareBytes maintenant ;)

anthony5151 · Answer

En effet ce n'est pas encore terminé ;)

Les programmes que je t'ai fait utiliser ou que je vais te faire utiliser (hijackthis, SmitFraudFix, Combofix) devront être supprimés à la fin de la désinfection (je t'expliquerai en détail, il y a aura d'autres manipulations à faire, on verra à la fin).
En effet, ce sont des programmes de désinfection, à utiliser dans des cas précis uniquement, et qui nécessitent une interprétation.
MalwareBytes au contraire est un outil grand public, tu peux le garder et l'utiliser régulièrement pour scanner ton PC (au moins une fois par mois, voire plus en cas de problème). Ce scan n'est pas obligatoirement à faire en mode sans échec.



Poste un nouveau rapport hijackthis stp.


Ensuite, on va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...  Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !! 

Dans ton cas, il s'agit de BitDefender et de SpywareDoctor et de l'UAC de Vista (= contrôle des comptes utilisateurs : Menu démarrer -->  panneau de configuration --> comptes utilisateurs --> activer ou désactiver le controle des comptes utilisateur --> décoche la case "utiliser le contrôle....." puis redémarre l'ordinateur)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
--------------------------------------------------------------------------------------------------------------------------------- 

Ensuite : 
double-clique sur C-Fix.exe (= combofix.exe ) . 

Fais un clic droit sur C-Fix.exe (= combofix.exe ) --> exécuter en tant qu’administrateur

Appuie sur une touche pour démarrer le scan . 

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

anthony5151 · Answer

Suite


J'oubliais une chose très importante !

C:\Program Files\Antivir 7 Keygen\avg70167.exe (Trojan.Agent) -> Quarantined and deleted successfully. 

==> Les cracks et keygens installent très souvent des infections : https://forum.malekal.com/viewtopic.php?f=33&t=893
Il faut les bannir complément... Si tu ne les supprimes pas, inutile de continuer la désinfection, les cracks et keygens réinfecteront ton ordinateur sans arrêt !

anthony5151 · Answer

OK j'attends le rapport Combofix, et la confirmation que tu as supprimé tous tes cracks et keygens.

anthony5151 · Answer

Désolé, je me suis planté (en te disant de désactiver Bitdefender, Spyware Doctor et l'UAC, alors que tu ne les as pas), j'ai oublié de modifier cette partie du message (je l'ai copié d'un de mes sujets précédents)...

Pour les cracks et keygens, tu dois bien savoir si tu en as d'autres ?  Si oui, supprime les simplement avec les applications piratées.

Je regarderai le rapport demain ;)

anthony5151 · Answer

Pour rechercher les cracks :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré au complet (C:\TB.txt) 




Ensuite, désinfecte tes supports amovibles :

- Télécharge UsbFix (de Chiquitine29) sur ton Bureau : http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
- Lance l'installation avec les paramètres par défaut
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton bureau
- Le pc va redémarrer
- Après redémarrage, poste le rapport UsbFix.txt (il est sauvegardé a la racine du disque dur)



Puis vaccine les :

Télécharge l'outil Flash_Disinfector (de sUBs) : 
ici http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
ou ici download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Enregistre Flash_Disinfector.exe sur ton bureau. 
Double clique sur Flash_Disinfector.exe pour l'exécuter. 
Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra, branche tous tes disques amovibles (clé USB, disque dur externe, lecteur mp3...) sans les ouvrir
Puis clique sur OK 
Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] 
Appuie ensuite sur OK, pour faire réapparaître le bureau.

anthony5151 · Answer

Je viens de tester le lien pour Toolbar S&D : il fonctionne...



"Concernant la procédure pr nettoyer les disques amovibles, je voulais savoir si il y avait un risque que ca endommage mon ipod ?"

En principe non, c'est fait pour le désinfecter, pas l'endommager...

anthony5151 · Answer

Toujours avec toutes les protections désactivées, fais ceci :

Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
File:: 
C:\WINDOWS\bemark2.dat
C:\DOCUME~1\ADMINI~1\Recent\keygen.lnk 

------------------------------------------------------------------

- Enregistre ce fichier sur ton bureau (et pas ailleurs !) sous le nom CFScript.txt
- Quitte le Bloc Notes 

·  Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif

* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal ! 
Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt




Ensuite :

Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.


Tutoriel pour t'aider : http://perso.orange.fr/rginformatique/section%20virus/defender.htm (Merci à Balltrap34 pour cette réalisation)

Fat Pedro · Answer

Voici le nveau rapport ComboFix

ComboFix 08-11-04.02 - Administrateur 2008-11-08 9:56:16.3 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.65 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\C-Fix.exe
Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
c:\docume~1\ADMINI~1\Recent\keygen.lnk
c:\windows\bemark2.dat
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADMINI~1\Recent\keygen.lnk
c:\windows\bemark2.dat

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-08 au 2008-11-08 ))))))))))))))))))))))))))))))))))))
.

2008-11-07 22:31 . 2008-11-07 22:31 <REP> d-------- C:\ToolBar SD
2008-11-05 08:36 . 2008-11-05 08:36 <REP> d-------- c:\windows\system32\fr-fr
2008-11-05 08:36 . 2008-11-05 08:36 <REP> d-------- c:\windows\system32\fr
2008-11-05 08:36 . 2008-11-05 08:36 <REP> d-------- c:\windows\l2schemas
2008-11-04 23:35 . 2008-11-04 23:35 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2008-11-04 23:34 . 2008-11-04 23:34 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-04 23:34 . 2008-11-04 23:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-04 23:34 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-04 23:34 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-04 23:31 . 2008-11-04 23:31 16,896 -r-hs---- c:\program files\captcha5.dll
2008-10-30 14:22 . 2008-11-04 23:22 3,016 --a------ c:\windows\system32\tmp.reg
2008-10-30 14:21 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe
2008-10-30 14:21 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe
2008-10-30 14:21 . 2008-09-08 22:38 88,576 --a------ c:\windows\system32\AntiXPVSTFix.exe
2008-10-30 14:21 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe
2008-10-30 14:21 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe
2008-10-30 14:21 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe
2008-10-30 14:21 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe
2008-10-30 14:21 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe
2008-10-30 14:21 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe
2008-10-30 14:21 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe
2008-10-30 14:21 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe
2008-10-28 18:27 . 2008-10-28 18:27 <REP> d-------- c:\program files\Trend Micro
2008-10-27 21:12 . 2008-10-27 21:12 752 --a------ c:\windows\wininit.ini
2008-10-27 20:07 . 2008-10-27 20:07 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-10-27 20:07 . 2008-10-27 20:07 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-27 18:54 . 2008-10-27 18:54 <REP> d-------- c:\documents and settings\All Users\Application Data\TEMP
2008-10-27 18:28 . 2008-10-30 13:56 1 ---h----- c:\windows\f49f4daa.dat
2008-10-27 18:27 . 2008-11-04 23:29 1 ---h----- c:\windows\be49f4daa.dat
2008-10-27 18:26 . 2008-10-27 18:26 <REP> d-------- c:\windows\system32\813686
2008-10-27 18:26 . 2008-10-27 22:15 19,968 -r-hs---- c:\program files\captcha.dll
2008-10-27 18:26 . 2008-10-27 18:26 1 --a------ c:\windows\t55ft7466f44.dat
2008-10-23 22:34 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll
2008-10-15 00:05 . 2008-08-14 15:23 2,191,232 --------- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-15 00:05 . 2008-08-14 15:23 2,147,328 --------- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-15 00:05 . 2008-08-14 15:23 2,068,096 --------- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-15 00:05 . 2008-08-14 15:23 2,025,984 --------- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-15 00:05 . 2008-09-15 17:26 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys
2008-10-15 00:05 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-15 16:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-08 11:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys
2008-09-05 22:30 952,360 ------w c:\windows\system32\dllcache\WgaTray.exe
2008-09-05 22:30 267,304 ------w c:\windows\system32\dllcache\wgaLogon.dll
2008-08-20 06:10 670,208 ----a-w c:\windows\system32\wininet.dll
2008-08-20 06:10 670,208 ------w c:\windows\system32\dllcache\wininet.dll
2008-08-20 06:10 620,544 ------w c:\windows\system32\dllcache\urlmon.dll
2008-08-20 06:10 3,088,896 ------w c:\windows\system32\dllcache\mshtml.dll
2008-08-20 06:10 1,499,648 ------w c:\windows\system32\dllcache\shdocvw.dll
2008-08-14 14:23 2,191,232 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 14:23 2,068,096 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-08-14 11:04 138,496 ------w c:\windows\system32\dllcache\afd.sys
2008-03-29 15:23 5,441,582 ----a-w c:\program files\x-mp4-converter.exe
2008-01-22 17:49 9,192,136 ----a-w c:\program files\INSTALL_MSN_MESSENGER_NT.EXE
2007-12-18 17:21 54,330,664 ----a-w c:\program files\iTunesSetup.exe
2007-05-04 10:59 2,228,534 ----a-w c:\program files\audacity-win-1.2.6.exe
2007-05-04 09:59 24,192 ----a-w c:\documents and settings\Administrateur\usbsermptxp.sys
2007-05-04 09:59 22,768 ----a-w c:\documents and settings\Administrateur\usbsermpt.sys
2007-05-04 09:04 114,308 ----a-w c:\documents and settings\All Users\Application Data\firstlsp.reg.dat
2007-05-03 03:45 12,005,391 ----a-w c:\program files\AVIRA.ANTIVIR.PERSONAL.EDITION.PREMIUM.7.00.00.42.BY.MANOWAR.OF.SCIENCE.FORCE.rar
2007-05-02 12:25 17,144 ----a-w c:\documents and settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
2007-04-30 13:23 17,781,398 ----a-w c:\program files\cpm_en_v6[1].2.1.exe
2007-04-30 11:12 6,718,976 ----a-w c:\program files\winamp533_full_emusic-7plus.exe
2007-04-30 11:01 3,534,076 ----a-w c:\program files\eMule0.47c-Installer.exe
2007-04-12 19:45 6,051,227 ----a-w c:\program files\sound-xp-613102152.zip
2007-04-12 19:40 6,652,812 ----a-w c:\program files\sld.codec.pack.2.2.exe
2007-04-12 19:31 1,127,307 ----a-w c:\program files\wrar362fr.exe
2007-03-31 14:53 20,933,888 ----a-w c:\program files\SkypeSetup.exe
2003-08-29 10:42 370 ----a-w c:\program files\FILE_ID.DIZ
2003-08-29 10:42 15,411 ----a-w c:\program files\CORE.NFO
.

((((((((((((((((((((((((((((( snapshot@2008-11-05_21.59.59.22 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-14 03:34:00 139,264 ----a-w c:\windows\system32\cscript.exe
+ 2008-05-07 09:07:24 135,168 ----a-w c:\windows\system32\cscript.exe
+ 2008-05-07 09:07:24 135,168 ------w c:\windows\system32\dllcache\cscript.exe
+ 2008-05-09 10:55:00 512,000 ------w c:\windows\system32\dllcache\jscript.dll
+ 2008-05-09 10:55:00 180,224 ------w c:\windows\system32\dllcache\scrobj.dll
+ 2008-05-09 10:55:00 172,032 ------w c:\windows\system32\dllcache\scrrun.dll
+ 2008-05-09 10:55:00 430,080 ------w c:\windows\system32\dllcache\vbscript.dll
+ 2008-05-08 11:24:44 155,648 ------w c:\windows\system32\dllcache\wscript.exe
+ 2008-05-09 10:55:00 90,112 ------w c:\windows\system32\dllcache\wshext.dll
- 2008-04-14 03:33:28 512,000 ----a-w c:\windows\system32\jscript.dll
+ 2008-05-09 10:55:00 512,000 ----a-w c:\windows\system32\jscript.dll
- 2007-03-15 17:19:28 1,476,992 ----a-w c:\windows\system32\LegitCheckControl.dll
+ 2008-09-05 22:30:06 1,480,232 ----a-w c:\windows\system32\LegitCheckControl.dll
- 2008-04-14 03:33:40 180,224 ----a-w c:\windows\system32\scrobj.dll
+ 2008-05-09 10:55:00 180,224 ----a-w c:\windows\system32\scrobj.dll
- 2008-04-14 03:33:40 172,032 ----a-w c:\windows\system32\scrrun.dll
+ 2008-05-09 10:55:00 172,032 ----a-w c:\windows\system32\scrrun.dll
- 2007-11-30 12:19:06 18,296 ------w c:\windows\system32\spmsg.dll
+ 2007-11-30 12:39:30 18,296 ------w c:\windows\system32\spmsg.dll
- 2008-04-14 03:33:48 434,176 ----a-w c:\windows\system32\vbscript.dll
+ 2008-05-09 10:55:00 430,080 ----a-w c:\windows\system32\vbscript.dll
- 2007-03-15 17:16:48 236,928 ------w c:\windows\system32\WgaLogon.dll
+ 2008-09-05 22:30:46 267,304 ----a-w c:\windows\system32\WgaLogon.dll
- 2007-03-15 17:17:20 337,280 ------w c:\windows\system32\WgaTray.exe
+ 2008-09-05 22:30:04 952,360 ------w c:\windows\system32\WgaTray.exe
- 2008-04-14 03:34:30 155,648 ----a-w c:\windows\system32\wscript.exe
+ 2008-05-08 11:24:44 155,648 ----a-w c:\windows\system32\wscript.exe
- 2008-04-14 03:33:50 90,112 ----a-w c:\windows\system32\wshext.dll
+ 2008-05-09 10:55:00 90,112 ----a-w c:\windows\system32\wshext.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-23 68856]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-24 401491]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"Captcha"="rundll" [X]
"Captcha5"="rundll" [X]
"00THotkey"="c:\windows\System32\[u]0[/u]0THotkey.exe" [2002-02-14 13:55 245760]
"TMESRV.EXE"="c:\program files\TOSHIBA\EMT3\TMESRV31.EXE" [2002-03-01 122880]
"TMERzCtl.EXE"="c:\program files\TOSHIBA\EMT3\TMERzCtl.EXE" [2002-02-04 77824]
"TMEEJME.EXE"="c:\program files\TOSHIBA\EMT3\TMEEJME.EXE" [2002-02-22 49152]
"TMESBS.EXE"="c:\program files\TOSHIBA\EMT3\TMESBS32.EXE" [2002-03-01 65536]
"TosHKCW.exe"="c:\program files\TOSHIBA\Wireless Hotkey\TosHKCW.exe" [2002-01-22 49152]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-02-13 35328]
"avgnt"="c:\program files\AntiVir PersonalEdition Premium\avgnt.exe" [2006-05-10 233512]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-12-11 286720]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2007-12-11 267048]
"000StTHK"="000StTHK.exe" [2001-06-23 20:28 24576 c:\windows\system32\[u]0[/u]00StTHK.exe]
"Tpwrtray"="TPWRTRAY.EXE" [2002-02-14 c:\windows\system32\TPWRTRAY.EXE]
"TFNF5"="TFNF5.exe" [2001-09-04 c:\windows\system32\TFNF5.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"MSACM.CEGSM"= mobilev.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"12224:TCP"= 12224:TCP:NortonAV
"18806:TCP"= 18806:TCP:NortonAV
"16929:TCP"= 16929:TCP:NortonAV
"15924:TCP"= 15924:TCP:NortonAV
"13609:TCP"= 13609:TCP:NortonAV

R1 TMEI3E;TMEI3E;c:\windows\system32\Drivers\TMEI3E.SYS [2002-01-08 5802]
R2 AVEService;AntiVir PersonalEdition Premium MailGuard helper service;c:\program files\AntiVir PersonalEdition Premium\avesvc.exe [2006-05-04 45096]
R2 Tmesbs;Tmesbs32;c:\program files\TOSHIBA\EMT3\Tmesbs32.exe [2002-03-01 65536]
S2 AntiVirMailService;AntiVir PersonalEdition Premium MailGuard;c:\program files\AntiVir PersonalEdition Premium\avmailc.exe [2006-05-23 172072]
S3 toslane;Toshiba BT-LANE;c:\windows\system32\DRIVERS\TOSRFLAN.sys [2002-02-07 25420]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\LaunchU3.exe
.
Contenu du dossier 'Tâches planifiées'

2008-10-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2008-11-05 c:\windows\Tasks\{F98308A3-22EA-48A8-98C8-D15D979B88EF}_PIERRE-VP20JXGJ_Administrateur.job
- c:\windows\system32\mobsync.exe [2008-04-14 04:34]

2008-08-21 c:\windows\Tasks\{1A6F6806-F7FB-47FD-AFD7-C111D3FBD1E7}_PIERRE-VP20JXGJ_Administrateur.job
- c:\windows\system32\mobsync.exe [2008-04-14 04:34]

2008-08-21 c:\windows\Tasks\{513838DC-26EA-4783-AD79-A5DA4CE5C928}_PIERRE-VP20JXGJ_Administrateur.job
- c:\windows\system32\mobsync.exe [2008-04-14 04:34]
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-08 09:58:52
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-11-08 9:59:47
ComboFix-quarantined-files.txt 2008-11-08 08:59:44
ComboFix2.txt 2008-11-05 21:00:36

Avant-CF: 2 364 784 640 octets libres
Après-CF: 2,389,917,696 octets libres

206 --- E O F --- 2008-11-05 22:27:22

anthony5151 · Answer

Poste un dernier rapport hijackthis stp

anthony5151 · Answer

Toutes les personnes à qui j'ai demandé de faire ce scan ces derniers jours ont eu le même problème que toi...
Je vais essayer chez moi


Poste le rapport hijackthis et dis moi si tu as encore des problèmes.

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté !

Avant de retourner surfer sur internet, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (6).



1) Sécurise ton ordinateur 

- Anti-virus : 
Antivir est un excellent choix, garde le. Juste un petit réglage à faire : 
Double clique sur l'icone d'Antivir près de l'horloge --> Configuration --> Coche « expert mode » --> coche « Search for rootkits before scan » 

Pour répondre à ta question : il y avait une case à cocher lors de l'installation (elle l'est par défaut) pour qu'Antivir prolonge la licence avant l'expiration : c'est donc bien à durée illimitée, et tout doit se faire automatiquement.

- Pare-feu :
Tu n’as apparemment aucun pare-feu (sauf peut-être celui de Windows, qui est inefficace et ne filtre pas les connections sortantes utilisées par beaucoup d'infections...) : Télécharges-en un vrai. En gratuit, les plus simples sont Kerio et surtout PC Tools Firewall. Tu peux t'aider des tuto suivants pour utiliser celui que tu choisiras : 
- Tutoriel PcTools
- Tutoriel Kerio
Note : si un message comme celui-ci apparaît lors de l'installation, clique sur Continuer.

- Anti-spyware :
Tu n'as apparemment pas d'anti-spyware actif : 
* Installe Spyware Blaster : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement, tous les 10 jours environ, et activer toutes les protections (« Enable all protection ») 
* En complément, garde MalwareBytes pour son scan de nettoyage performant.

- Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’installer et d'utiliser le navigateur Firefox 3 avec l’extension « AdBlockPlus ». Tu peux trouver des explications ici

- Internet Explorer n'est pas à jour, c'est une faille de sécurité (même si tu ne l'utilises pas)
Menu démarrer --> Windows update --> recherche et installe toutes les mises à jour importantes.
Si Internet Explorer n'y est pas (ou si ta version de Windows n'est pas officielle...), télécharge et installe IE 7 depuis ce lien : IE 7

- Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.



2) Relance Hijackthis (pour la dernière fois), fais "scan system only" et coche ces lignes (pas dangereuses mains inutiles) : 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime    
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"    
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe    
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')    
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')    
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE    

Si tu as bien mis à jour Adobe Reader comme je te l'ai recommandé, cette ligne devrait apparaitre, tu peux la cocher : O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 

Coche également toutes les lignes commençant par 016

Ensuite, clique sur "Fix checked" 



3) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner
Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille).
S'il ne supprime pas tout, supprime manuellement ce qui reste.



4) Télécharge et installe CCleaner  (si ce n’est déjà fait) : https://www.ccleaner.com/ccleaner/download

Lance CCleaner
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h »
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Relance le nettoyage une deuxième fois.

Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

(Tu peux garder ce logiciel et l'utiliser régulièrement).



5) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection). 

* Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés. 
* Sélectionne l'onglet restauration du système 
* Coche l'option Désactiver la restauration du système sur tous les lecteurs 
* Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile):
Prévention et sécurité sur internet





Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Fenêtre qui bloque mon PC

17 réponses

Newsletters