Antivirus software alert

De rien ;)

Avast fait toujours une fausse alerte sur UsbFix (ils ne sont pas pressés de corriger cette erreur apparemment...), désactive Avast temporairement pendant que tu utilises UsbFix.

Merci pour tout ton aide, mon ordinateur à regagner une vie, il n'a jamais été aussi rapide.

J'ai suivis toutes les instructions que tu m'as donné, je n'est pas pu juste vacciner les disques amovibles car avast stoppait le téléchargement il me disais que c'était un cheval de troi

En tout cas Merci pour tout ton aide et tout tes conseils.

Très bien, ton ordinateur n'est plus infecté :)

Avant de te laisser partir, voici quelques conseils pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (7).

1) Sécurise ton ordinateur

* Logiciels de protection :
Il te faut un antivirus... Parmi les gratuits, je te conseille au choix Avast ou AntiVir, les deux sont en français, assez légers et relativement efficaces.
En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Par contre, tu peux désactiver Windows Defender.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version (tu peux décocher le programme qui est proposé en option lors du téléchargement).
Ensuite lance le (C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe) puis clique sur « Aide » --> « Rechercher les mises à jour ».
Enfin, pour limiter les vulnérabilités de ce programme, désactive la prise en charge Javascript d'Adobe Reader : clique sur Edition --> Préférences --> JavaScript --> décoche "Activer Acrobat JavaScript" et valide.

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

* Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option 3 (Vaccination).

2) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider

3) Optimisation :

* Télécharge Ccleaner. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation), puis lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : Windows Defender / WarReg_PopUp / TkBellExe / QuickTime Task / iTunesHelper / updateMgr / swg / BitTorrent DNA / Lancement rapide d'Adobe Reader / LimeWire On Startup / Notification de cadeaux MSN / OpenOffice.org 3.0 / Adobe Reader Speed Launcher / Adobe ARM

* Télécharge ce fichier --> fais un clic-droit dessus et choisis Exécuter en temps qu'administrateur --> accepte la modification du Registre.

* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.

5) Je t'invite à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

6) Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), certaines infections les dérobent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

http://www.cijoint.fr/cjlink.php?file=cj201006/cijirZ0Jsi.txt

Fais redémarrer ton ordinateur.
Lance ZHPDiag en temps qu'administrateur et poste un nouveau rapport stp

ZHPFix v1.12.3088 by Nicolas Coolman - Rapport de suppression du 06/06/2010 17:30:27
Fichier d'export Registre : C:\ZHPExportRegistry-06-06-2010-17-30-27.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O64 - Services: CurCS - (.not file.) - bcsek (bcsek) .(.Pas de propriétaire - Pas de description.) - LEGACY_BCSEK => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0

End of the scan

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Error: file "c:\windows\system32\Drivers\bcsek.sys" not found!
Deletion of file "c:\windows\system32\Drivers\bcsek.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\bcsek" not found!
Deletion of driver "bcsek" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Completed script processing.

*******************

Finished! Terminate.

Le proxy apparait toujours, ainsi que le rootkit :(

* Relance The Avenger (par un clic-droit --> exécuter en temps qu'administrateur)
* Utilise ce nouveau script dans le cadre « Input script here »
* Copie le rapport dans ta prochaine réponse

* Puis relance ZHPFix (par un clic-droit --> exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Utilise cet autre script
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

http://www.cijoint.fr/cjlink.php?file=cj201006/cijOjNxhj1.txt

La case que tu ma demander de décocher était deja décocher.

Parfait !
Refais la manipulation pour supprimer le proxy pirate stp (indiquée dans mon dernier message.

Ensuite, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp
Cette fois j'espère que ce sera bien le dernier ^^

http://www.cijoint.fr/cjlink.php?file=cj201006/cijx2nI8qd.txt

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Folder "c:\users\David\AppData\Local\akipudwgd" deleted successfully.
Driver "bcsek" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

/!\ ATTENTION /!\
Le script proposé ici a été écrit spécialement pour Benfica_95, il n'est pas transposable sur un autre ordinateur !

/!\ Désactive tous tes logiciels de protection et ferme tous tes programmes /!\

* Télécharge The Avenger (de Swandog46) sur le Bureau --> Lance le --> Un avertissement en anglais va s'afficher concernant la dangerosité de cet outil --> lis le et clique sur OK.
* Clique sur ce lien. Copie le script qu'il contient, et colle le dans le cadre « Input script here » de The Avenger.
* Vérifie que la case « Scan for rootkits » est cochée et que « Automatically disable any rootkits found » est décochée, puis clique sur Execute. Ne touche à rien pendant que le programme travaille !
* A la fin, il te demandera de redémarrer ("reboot"), accepte en cliquant sur Oui. Pendant le redémarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le Bureau, ceci est normal.
* Après le redémarrage, un rapport va s'ouvrir (il est aussi sauvegardé ici : C:\avenger.txt) --> Copie/colle ce rapport dans ta prochaine réponse stp.

Ensuite, lance Internet Explorer --> Onglet Options Internet.
Vas dans l'onglet Connexions et en bas dans paramètres réseau.
Décoche l'utilisation du proxy en bas.

Fais à nouveau redémarrer ton ordinateur, et lance une nouvelle analyse avec Combofix stp

L'habit ne fait pas le moine.
Le savoir n'est utile que s'il est transmis

http://www.cijoint.fr/cjlink.php?file=cj201006/cijYDRS387.txt

Apparemment on n'en a pas terminé, le proxy modifié et un service néfaste sont revenus...

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

http://www.cijoint.fr/cjlink.php?file=cj201006/cijBKtGCRv.txt

Fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (normalement, ce sera le dernier ;) )
Dis moi si tu as encore des problèmes visibles ?

ZHPFix v1.12.3088 by Nicolas Coolman - Rapport de suppression du 04/06/2010 10:35:45
Fichier d'export Registre : C:\ZHPExportRegistry-04-06-2010-10-35-45.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKCU\Software\Audio aim cdromSign => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555 => Donnée supprimée avec succès

Dossier :
C:\Program Files\proxy dash => Dossier absent

Fichier :
c:\windows\system32\net.net [36372] => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
MBRFix => Format Non supporté

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 1
Fichier : 1
Logiciel : 0
Autre : 1

End of the scan

Désolé pour le délai de réponse.

Il reste des éléments néfastes à supprimer :

* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
[HKCU\Software\Audio aim cdromSign]
O43 - CFD:Common File Directory ----D- C:\Program Files\proxy dash
O44 - LFC:[MD5.0BA9F8813D815177599553081234BBB0] - 27/05/2010 - 12:03:06 ---A- . (.Privat - Pas de description.) -- C:\Windows\System32\net.net [36372]
MBRFix

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Il y a une petite page noir qui s'ouvre et qui se referme tout de suite et plus rien