Infection Win32.alureon-FR sur XP sp3

merci pour tout ; tu es genial
je lance la defragmentation et je vais au lit je finirai le reste demain

Youpi !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

https://www.cjoint.com/?0cgavZCMKJv

la desinstallation des toolbar ne fonctionne pas , cela me dit que le module spécifié est in trouvable.

Tu as bien désinstallé les deux toolbar comme je te l'avais indiqué?

Si oui, on termine :

Nous allons maintenant terminer la procédure avec la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.

Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

-+-+-+-+-> DelFix <-+-+-+-+-

[x] Télécharge DelFix sur ton bureau.

[x] Lance le et appuie sur [Suppression]

[x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

[x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation].

-+-+-+-+-> Optimisation <-+-+-+-+-

1ère étape : Suppression des fichiers inutiles

[o] Télécharge CCleaner
[o] Installe le, puis lance le.
[o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
[o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
[o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées.
[o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
[o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
[o] Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

[x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
[o] Télécharge Defraggler.
[o] Un tutoriel pour son utilisation est disponible ici.

3ème étape : Vérification des disques

[x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
[x] Clique sur [Propriété] puis sur l'onglet [Outils]
[x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
[x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

[x] Clique sur [Démarrer] puis [Exécuter].
[x] Tape msconfig et valide par [ok].
[x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu.
[x] Clique sur [Appliquer] puis [ok] et redémarre ton PC.

-+-+-+-+-> Purger la restauration système <-+-+-+-+-

[x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

[x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

[x] Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

-+-+-+-+-> Liens utiles <-+-+-+-+-

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

https://www.cjoint.com/?0cgaqpHRW8D

Ok on va supprimer les résidus d'infection :

-+-+-+-+-> ZHPFix <-+-+-+-+-

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-3020190987-855974824-2856520603-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O9 - Extra 'Tools' menuitem: Crawler Screensaver - {CDAFD956-97BE-443D-8EF7-F4F094EB5766} . (.not file.) - C:\Program Files\Crawler\SSaver\CSSaver.exe
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O44 - LFC:[MD5.BFADB7FC0574630A0C8E0116D531DA8A] - 05/02/2011 - 23:43:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [1914]
O47 - AAKE:Key Export SP - "C:\Nouveau dossier\Shareaza.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O64 - Services: CurCS - (.not file.) - MpKslf037291d (MpKslf037291d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF037291D
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\Software\Eset]
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Nouveau dossier\RazaWebHook32.dll => Shareaza PeerToPeer
O2 - BHO: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSof2.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\myBabylon_English\tbmyB2.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\myBabylon_English\tbmyB2.dll
O3 - Toolbar: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSof2.dll


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==============================================================================================================

Désinstalle également via ajout/suppression de programmes :

- Interdescargas Toolbar
- Softonic France Toolbar

Les toolbar sont inutiles et ralentissent le PC.

https://www.cjoint.com/?0cfxYveGhSB

le pc a l'air de se porter à merveille .

Ok visiblement Ad-Remover à l'air en rade là dessus..

Refais moi un rapport ZHPDiag ( héberge le sur cjoint comme le premier ) et poste moi le rapport stp.

@+

https://www.cjoint.com/?0cfxUlmo6eH

Ok, là c'est déjà mieux ;-)

Le PC devrait se porter un peu mieux, non?

Par contre on a pas terminé. Fais ceci :

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

https://www.cjoint.com/?0cfxKChFDPI

Bon à mon avis le script est mal passé étant donné qu'il reste la même chose qu'avant.. Refais ceci :

-+-+-+-+-> CFScript <-+-+-+-+-

/!\ Attention : Cette procédure n'est valable que pour Groboz /!\

[x] Copie le texte en gras ci dessous :


KillAll::
SnapShot::
SysRst::

DDS::

IE: {{CDAFD956-97BE-443D-8EF7-F4F094EB5766} - c:\program files\Crawler\SSaver\CSSaver.exe

NetSvc::

ccdybdmu

Driver::

kroover
AMService
sjef

Rootkit::

c:\windows\system32\drivers\ltdk.sys

File::

c:\windows\system32\drivers\kroover.exe

Folder::

c:\windows\TEMP\rfmh

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M3000Mnt]

RenV::

c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\Google\Google Desktop Search\GoogleDesktop .exe
c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
c:\program files\Java\jre6\bin\jusched .exe
c:\program files\Launch Manager\LManager .exe
c:\program files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA .exe
c:\program files\Realtek\Audio\Drivers\AzMixerSel .exe
c:\program files\SiteRanker\SiteRankTray .exe
c:\program files\Synaptics\SynTP\SynTPEnh .exe
c:\program files\Video Web Camera\traybar .exe
c:\windows\ime\imjp8_1\IMJPMIG .exe

Reboot::


[x] Ouvre le bloc-note puis colle le texte ci dessus dedans.

[x] Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).

[x] Fais un glisser/déposer de ce fichier sur combofix.exe comme expliqué ici.

[x] Combofix va se lancer, patiente le temps du scan.

/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\

[x] Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

je recommence avec ce texte ?

ca par contre je ne l'ai pas copié , j'ai juste copié l'autre texte qui etait au dessus.

KillAll::
SnapShot::
SysRst::

DDS::

IE: {{CDAFD956-97BE-443D-8EF7-F4F094EB5766} - c:\program files\Crawler\SSaver\CSSaver.exe

NetSvc::

ccdybdmu

Driver::

kroover
AMService
sjef

Rootkit::

c:\windows\system32\drivers\ltdk.sys

File::

c:\windows\system32\drivers\kroover.exe

Folder::

c:\windows\TEMP\rfmh

Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\M3000Mnt]

RenV::

c:\program files\Adobe\Reader 9.0\Reader\Reader_sl .exe
c:\program files\Google\Google Desktop Search\GoogleDesktop .exe
c:\program files\Intel\Intel Matrix Storage Manager\iaanotif .exe
c:\program files\Java\jre6\bin\jusched .exe
c:\program files\Launch Manager\LManager .exe
c:\program files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA .exe
c:\program files\Realtek\Audio\Drivers\AzMixerSel .exe
c:\program files\SiteRanker\SiteRankTray .exe
c:\program files\Synaptics\SynTP\SynTPEnh .exe
c:\program files\Video Web Camera\traybar .exe
c:\windows\ime\imjp8_1\IMJPMIG .exe

Reboot::

oui je penses avoir tout copier

T'es sûr d'avoir bien tout copier dans le lien que je t'ai passé? Car là il reste les 3/4 des éléments néfastes encore présents

https://www.cjoint.com/?0cfw9le7tnS

-+-+-+-+-> CFScript <-+-+-+-+-

/!\ Attention : Cette procédure n'est valable que pour Groboz /!\

[x] Copie le texte disponible sur ce lien : http://pastebin.com/Cs4i8KiC

[x] Ouvre le bloc-note puis colle le texte ci dessus dedans.

[x] Enregistre ce fichier sur ton bureau ( appelle le CFScript.txt ).

[x] Fais un glisser/déposer de ce fichier sur combofix.exe comme expliqué ici.

[x] Combofix va se lancer, patiente le temps du scan.

/!\ Ne fais rien pendant le scan ( clavier/souris ) /!\

[x] Poste le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

https://www.cjoint.com/?0cfwrMotHGo