Malware defense???

Salut. j'ai le même problème avec malware defense, mais je suis sur Vista j'ai suivi tes instructions et voilà mes rapports (dans l'ordre):

http://www.cijoint.fr/cjlink.php?file=cj201001/cijClDAx75.txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijp2FrAXB.txt

Dois-je faire les mêmes manip' que jizial01? Merci de ton aide!

de rein ...

A +

=)

Salut,

Non, pour l'instant je n'ai rien fait sur l'autre.
Pas de souci, je ne transfèrerai aucunes données de l'ancien ordi sur le nouveau!

Merci encore de ton aide précieuse.

A plus.

bonjour ! ...

j'ai acheté un nouvel ordi sous seven, donc c'est nickel!!

oki .... t'as formaté l'autre ? ...

ne passe surtout pas de clés usb ( ou autre ) de l'ancien PC vérolé au nouveau surtout ! ....

Bon, pour revenir au problème, c'est résolu:
j'ai acheté un nouvel ordi sous seven, donc c'est nickel!!
Merci de ton aide.
Cordialement.

yop ...

Incompatible OS

là c'est différent , c'est bien à cause de ta version pirate ... -_-'

j'ai bien peur que l'on ne puisse pas grand chose ....

essaye ceci :

1- Télécharge gmer sur le bureau :

https://www.cjoint.com/?mBsxEEorW1

* Double-clique sur xxxx_gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète pas et ignore l'alerte.
* Clique sur l'onglet "rootkit", puis clique sur scan.
* A la fin du scan, clique sur le bouton copy.
* Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
* poste le rapport stp ...

==================

2- Télécharge OAD ( par !aur3n7) : http://sosvirus.changelog.fr/OAD.exe
----> Enregistre le sur ton bureau .

Double clique sur l'icone OAD pour le lancer

- nom du fichier à rechercher :
-->tape ou fais un copier coller de :

krl32 puis tape sur [entrée]

- Type de recherche : sélectionne l'option 6 puis valide ["entrée"]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

Note : suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient ...

->Sauvegarde ce rapport sur ton Bureau et fais un copier / coller de celui-ci dans ta prochaine réponse ...

========================

PS > sais tu zipper ( archiver ) un dossier ?

Re-Salut, désolé j'ai dù m'absenter!!

Donc, j'ai refais la manip' et ça me met le même message: "Incompatible OS".

re,

rien à voir avec ta version de Windows ! C'est l'infection qui fait cela ...

Supprime Cfix et télécharge ComboFix ici > http://www.cijoint.fr/cjlink.php?file=cj200912/cij2xoCvXT.zip

Extrait "ske.exe" de l'archive sur ton bureau ( c'est ComboFix préhalablement renomé ) et reprends la manipe ...

poste moi le rapport obtenu et attends la suite ....

Bon, comme présenti, CFix ne fonctionne pas!!
Je pense que maintenant tu sais (comme je m'en doutais) pourquoi!!
Question, est-ce que je peux fonctionner comme ça pour quelques temps, le temps de me remettre à jour??

sKe69, je t'ai envoyé un MP.
J'ai changé de pseudo aussi car je me suis inscrit.
A plus.

Salut,

on va procéder autrement ....

fais ceci dans l'ordre :

1- Désactiver le redémarrage automatique :

A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .

B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .

puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif .

Conseil : laisse ces paramètres par la suite ...

============================

2- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape CFix et valide .

- le renommage au téléchargement est primordial pour contrer l'infection, sinon l'outil sera inutilisable -

--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
!! ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------------------------------------------------------------------

Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...

-- Pour XP, l' installation de la Console de Récupération sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png
déconnecte toi avant de cliquer sur "yes" pour lancer le scan --

Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici: C:\Combofix.txt

Réactive bien tes défenses

> Poste le rapport Combofix pour analyse et attends la suite ...

Salut,

J'espère que la soirée a été bonne pour vous.

Bon, j'ai téléchargé l'application malwarebytes, mais elle veut pas se lancer!!
Si il y une autre solution, je suis tout ouï!!

Merci d'avance.

re,

Est-ce que tu penses que c'est guérri docteur??

> loin de là !!!!

laisse tomber USBfix pour le moment et supprime le ....

fais ceci dans l'ordre :

1- Télécharge Malwarebytes' :
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebytes' .

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...

========================

2- Télécharge et installe la dernière version de CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "français" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

===========================

3- Refais un scan ZHPDiag 'normal', coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Concernant USBfix, j'ai toujours le souci!!
Par contre, je n'ai plus les désagréments liés à Malware Defense (affichage de fenêtres, obligation de télécharger le logiciel...)
Est-ce que tu penses que c'est guérri docteur??
Excuse de pas te répondre de suite, mais j'ai du monde chez moi pour un repas!!

Merci encore pour ton temps pris pour m'aider.

bien

maintenant supprime le USBfix que tu as et reprends la manipe depuis le téléchargement de l'outil ....

poste moi le rapport obtenu et attends la suite ....

http://www.cijoint.fr/cjlink.php?file=cj200912/cijpXcrjgm.txt

ZHPFixreport, avec les lignes séparées.

Merci encore de ton aide!!

re,

recommence la manipe de ZHPfix avec ce script stp :

> https://www.cjoint.com/?mAugOjLhk3

( il faut bien que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix )

Poste le nouveau rapport obtenu stp ....

ensuite tu pourras retenter USBFIX ...

Usbfix me met: Unsupported version??

Ci-joint le ZHpfixreport:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijEPUmf5o.txt

http://www.cijoint.fr/cjlink.php?file=cj200912/cijwECqiNz.txt

Le rapport de Tool bar.

J'attends ton retour ou je lance l'autre application??

Merci