Malware-gen, Ertfor, Spyware............

Heureux de t'avoir aidé

Smart

Bonjour , effectivement c'est fini,
http://www.cijoint.fr/cjlink.php?file=cj201005/cij2eIGf1B.txt, c'est le rapport Javara
et là le rapport ToolsCleanner:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijzX7hqZj.txt....
Un grand merci pour ton aide,c'était une bonne chasse aux virus, j'vais m'ennuyer maintenant....................
Bien à toi Smart et encore merci

Super. là c'est bon.

Antivirus:
- Garde Avast et passe à la version 5:
Désinstalle Avast 4 ==> https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Installe Avast 5 ==> https://www.avast.com/fr-fr/free-antivirus-download
- Désinstalle Bit Defender et également spubot qui ne sert plus à grand chose avec la antivirus d'aujourd'hui.
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

- Fais la mise à jour de la console Java:
Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

- Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
- Double-clique sur le répertoire JavaRa.
- Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
- Choisis Français puis clique sur Select.
- Clique sur Recherche de mises à jour.
- Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
- Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
- L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
- Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
- Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
- Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

1. Désinstallation des outils

Télécharge Toolscleaner sur ton Bureau:
- Double-clique sur ToolsCleaner2.exe et laisse le travailler
- Clique sur Recherche et laisse le scan se terminer.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter, pour que le rapport puisse se créer.
- Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)...colle le dans ta prochaine réponse.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir
Voilà si tu as des questions

Smart

Non tu attends pour la désintallation je te donnerai un outil pour le faire.

Mais on a bien fait de refaire un rapport ZHPDiag car le MBR rootkit est toujours présent vient du fait que tu n'as pas lancé ZHPFix depuis le dossier d'installation de ZHPDiag.

Va dans le dossier ZHPDiag et double clique sur ZHPFix
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
MBRFix

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

voilà le rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijguPLTZG.txt

Là je pense que cela devient bon. Refais un rapport ZHPDiag pour une dernière vérification.
Ensuite désintaller les outils que je t'ai faits installer, mise à jour et optimiser

Smart

Non ce n'est pas la peine de relancer un ZHPFix.
Attendons le rapport Combofix

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

pour le moment combofix travail....je m'occupe de ZHfix ensuite.............

Je sais pour quelle raison ton rapport ZHFix ets vide (je me suis rensaigné auprès de créateur.
Il faut que tu lances ZHPFix depuis le dossier d'installation de ZHPDiag
Mais la chose positive c'est que cela n'empêche pas ZHPFi de faire son travail

Smart

le new rapport ZHPFix

http://www.cijoint.fr/cjlink.php?file=cj201005/cij4eokibb.txt

Les infections citées plus ne sont plus présentes, en revanche tu un rootkit que tu as attrapé entre-temps puis que ni CF ni ZHP le montrait avant

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
MBRFix
O53 - SMSR:HKLM\...\startupreg\mcexecwin [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\ADELAL~1\AppData\Local\Temp\d2mqt.dll


----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite relance Combofix ( n'oublie pas de déasctiver les antivirus et autres et poste le rapport

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

http://www.cijoint.fr/cjlink.php?file=cj201005/cijqtuUTRX.txt

Il est curieux ce rapport.!!!
Tu peux refaire un ZHPDiag

Smart

Bonjour Smart,

voici le rapport ZHPfix

http://www.cijoint.fr/cjlink.php?file=cj201005/cijeIDsdz3.txt

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
[HKLM\Software\avsoft]
[HKLM\Software\avsuite]
O53 - SMSR:HKLM\...\startupreg\hsf87efjhdsf87f3jfsdi7fhsujfd [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\ADELAL~1\AppData\Local\Temp\iexplarer.exe
O53 - SMSR:HKLM\...\startupreg\hsf87sdhfush87fsufhuie3fddf [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\adelaloup\AppData\Local\Temp\waxjmca3nw.exe

----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

OK.

Est-ce que tu peux refaire le scan Kaspersky, mais cette fois-ci en faisant le nettoyage ou la supprssion des fichiers infectés
poste le rapport et refait un rappoart ZHPDiag

Smart

voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201005/cijZevzcZL.txt

tout a été desactivé il redemarre, je t'envois le rapport....

combofix detecte avira et norton alors qu'ils ne sont pas sur l'ordi(enfin, je ne les trouvent pas)

Avant de commencer, fait une sauvegarde de tous tes documents

Attention, cet outil n'est pas à utiliser à la légère, et doit être recommandé que par une personne formée à cet outil
Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

- /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
- Double-clique sur ComboFix.exe
- Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
- Surtout, accepte d'installer la console de récupération
- Mets-le en langue française F
- Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart