Windows XP infecté par system tool

Pas de souci. je mets en résolu.
Heureux de t'avoir aidé.

Smart

Merci pour ta reconnaissance. cela fait plaisir

En effet tu peux installer WOT
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

Sachant que la version 6 de Avast fais la même chose avec l'option Webrep., mais c'est nouveua le nombre de site répertoriés est limité.
Tu peux avoie WOT et avast Webrep installé en même temps.

Quand tu achète un ordinateur neuf, souvent tu as un antivirus installé mais c'est une version limitée dans le temps, ensuite il faut l'acheter.
Installe Avast 6 qui est très bien et gratuit. Ensuitte il faut que tu actives le parefeu de Windows. Et c'est tout.
Comme je l'ai déjà dit tu peux aussi installer MBAM et faire une fois voire deux fois par mois un scan. Mais surtout ne pas oublier de faire la mise à jour de la base virale de MBAM avant le scan.

Avant tout, la protection de ton PC c'est toi qui l'a fait, en étant vigilant lorsque l'on surfe sur internet. Eviter de télécharger n'importe quoi, bien lire les conditions avant de cliquer sur install. Ne pas les barres d'outils cela ne sert à rien...

Lis bien le dossier que je t'ai donné:
Prévention et Protection

Smart

Tu ne peux pas imaginer mon soulagement et ma reconnaissance quand je peux enfin taper ces mots : PROBLEME RESOLU !

J'ai tout suivi jusqu'au bout, aucun problème dans la dernière ligne droite.

Je vais me répéter, mais vraiment MERCI BEAUCOUP SMART91. Je ne suis pas un bot que tu aurais créé, juste un utilisateur reconnaissant devant tant de dévouement et de suivi professionnel jusqu'au bout, même devant mes difficultés de néophyte qui devaient parfois te faire sourire...

Petite question : j'ai un peu fureté sur ce forum pendant mon problème, j'ai vu quelqu'un qui recommandait d'installer WOT pour vérifier la fiabilité des sites sur lesquels on se connectait. N'étant pas le seul utilisateur de cet ordinateur, je me disais que c'était peut-être un bon moyen pour sensibiliser/avertir les autres utilisateurs ?

Petite question bis : Quand on achète un ordinateur neuf, en dehors d'un antivirus (du type Avast), y a-t-il d'autres logiciels qu'il est préférable d'installer, que ce soit au niveau sécurité/optimisation ?

P.S : Les questions c'est du bonus puisque tu proposais, si jamais t'as pas le temps parce que tu fais d'autres désinfections je comprendrais tout à fait, celle-ci est enfin terminée !

Oui désolé tu as raison.

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

C'est bon fait la suite. Normalement ton PC dopit être plus rapide.

Smart

Aucune iquitétude avec Avast c'est un faux positif.

Tu peux continuer la sute. ==>

https://forums.commentcamarche.net/forum/affich-21077460-windows-xp-infecte-par-system-tool#29

Smart

Comme il s'est passé pas de temps, le mieux est de refaire un scan ZHPDiag et de poster le rapport via cijoint

Smart

De retour !

En fait après quelques redémarrages et installations de mises à jour automatiques de windows, le pack SP3 s'est proposé de lui-même en mise à jour et je l'ai donc installé. Après redémarrage de l'ordinateur j'ai fait Démarrer/exécuter/winver et il m'a bien indiqué Windows XP SP3.

Merci beaucoup et désolé d'avoir posé plein de soucis tant que ça ne fonctionnait pas ^^

On passe à l'optimisation maintenant ? (Page 1 tu avais donné des consignes, notamment du texte à copier coller dans ZHPDiag ou ZHPFix, je fais ça maintenant ?)

OK. No Problem

Smart

Sinon, c'est une mise à jour vraiment importante ou on pourrait continuer sans ?

Oui les mises à jour de Windows sont importantes
On va faire autrement:
- Télécharge WinUpdateFix (d'Xplode) sur ton bureau.
- Lance le et appuie sur Créer un rapport de diagnostic.
- Copie/Colle le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

* Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\WinUpdateFix.txt )

Smart

Regarde ce lien:

https://forum.zebulon.fr/topic/54129-windows-update-met-un-message-derreur

Smart

Autant pour moi pour la vaccination ^^

J'ai activé les mises à jour de Windows, passé par IE ==> même problème (même message d'erreur).

Du coup j'ai redémarré l'ordinateur pour bien m'assurer que "activer les mises à jour automatiques" avait bien été enregistré, c'est bien le cas, mais en réessayant de mettre à jour toujours ce meme message d'erreur "stratégie réseau".

J'ai été voir un peu dans panneau de configuration/centre de sécurité ce que disait l'option mises à jour automatiques, elles se font normalement à 3h du matin, j'ai programmé la suivante pour 19h pour voir si une fois qu'elle se sera effectuée ca marchera mieux.

Merci beaucoup pour tes marches à suivre détailler, j'espère que je ne t'enquiquine pas trop!

Je reviens poster après avoir essayé une fois que les mises à jours automatiques se seront effectuées.

La vaccination a téét faite ==>
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

Active les mises à jour de Windows et passe par IE

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Je suis en train d'effectuer les mises à jours là.

Ai-je interet à activer les mises à jour automatiques de Windows ?

Et ensuite dans ton post précédent tu avais parlé de suppression puis vaccination, et il ne me semble pas avoir fait de vaccination. Je ne veux pas critiquer ou quoi que ce soit, c'est juste pour savoir si c'est voulu ou si c'est un oubli.

En tout cas merci beaucoup, je suis en train de tout mettre à jour là =)

c'est impressionnant le nombre de sans genes qui se croient tout permis et tout acquis !! faut pas leur en vouloir ceci n'est que le reflet de leur savoir-vivre :)

OK. On va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Fais les mises à jour suivantes:

Mise à jour Windows XP vers SP3:
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

Mise à jour Adobe Reader 10.0.1
Désinstalle Adobe
Installer Adobe 10.0.1

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
CTFDisabled
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O23 - Service: (c040384c-7cb5-45a3-b1f9-be07c2f57edf) - Clé orpheline
OPT:O4 - HKLM\..\Run: [QuickFinder Scheduler] . (.Novell, Inc., c/o Corel Corporation Limited - QuickFinder Index Scheduler.) -- C:\Program Files\Corel\WordPerfect Office 2002\Programs\QFSCHD100.exe
OPT:O4 - HKLM\..\Run: [OrderReminder] . (.Hewlett-Packard - HP Cartridge Order Reminder.) -- C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1085031214-1580436667-682003330-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office\OSA9.EXE
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SS - | Auto 29/08/2008 238888 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

Fais déjà ceci on fera le reste ensuite

Smart

Merci !
Voici les deux rapports

RogueKiller V4.1.0 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: VISTA [Droits d'admin]
Mode: Suppression -- Date : 05/03/2011 18:49:51

Processus malicieux: 1
[APPDT/TMP/DESKTOP] RogueKiller[1].exe -- c:\users\vista\appdata\local\microsoft\windows\temporary internet files\content.ie5\lw434uo0\roguekiller[1].exe -> KILLED

Entrees de registre: 1
[APPDT/TMP/DESKTOP] HKCU\[...]\RunOnce : iOiAcBi16635 (C:\ProgramData\iOiAcBi16635\iOiAcBi16635.exe) -> DELETED

Fichier HOSTS:
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 activate.adobe.com:443
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 192.150.18.108
127.0.0.1 adobeereg.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate.adobe.com

Termine

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5966

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

05/03/2011 20:53:59
mbam-log-2011-03-05 (20-53-59).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 369258
Temps écoulé: 56 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\ioiacbi16635\ioiacbi16635.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\VISTA\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\5BK0S2RS\antispywaresetup[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\VISTA\Desktop\rk_quarantine\ioiacbi16635.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Laisse tomber le scan avec MBAM. C'est vrai on l'a déjà fait en début.
refais un scan ZHPDiag et poste le rapport via cijoint

Smart

OK. On va faire un scan généraliste pour vérification.

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart