Virus détecté par mon antivirus

Ok ;)

Bonjour,

Je vais regarder le tuto ce WE et te tiendrai au courant.

Bonne journée et encore merci !

Bonjour

Regarde avec cet autre tuto, s'il correspond à ta version.
Tutoriel pour la restauration.

Bonjour et encore merci d'avoir pris le temps de m'aider !!

J'ai fait tout ce que tu m'as demandé. il n'y a que pour l'image système que j'ai un problème car le tuto ne correspond pas exactement à la version de Macrium Reflect que j'ai téléchargée (elle a du évoluer depuis le tuto) et donc je ne sais pas trop comment faire...
Si tu as un autre tuto je veux bien.

A bientôt

Ce coup-ci, c'est bon :)

1) Optimisation :

* Lance Ccleaner (présent sur ton PC). Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Télécharge Defraggler. Installe le puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".

2) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.
Pour t'aider

3) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel.

4) Logiciels de protection :
Garde un antivirus (comme AntiVir que tu as déjà), que je te conseille de configurer comme ICI. En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps (sans oublier d'effectuer les mises à jour avant de lancer le scan).

5) Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

6) Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

Ne disposant pas de CD de ré-installation Windows, il serait sage de ta part, de créer une image système (tu l'enregistre sur D:), en cas de crash sévère cela te permettrais de restaurer ton Windows.
Voir en gratuit Macrium Reflect et le tuto :)

Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)

*Si tu pense que tes problèmes sont solutionnés passe ton sujet en résolu.

Bonjour loumax91 (ou bonsoir),

Et merci d'avoir trouvé "l'intru"

Ci-dessous le lien vers le rapport ZHPDiad

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120214_y11b15j11d9d14

Bonjour ELAZ5777

Comment va le PC ?

Ton PC était infecté par ZeroAccess :)

************

A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités : Java

-Télécharge et installe la nouvelle version de Java ICI (suivre les indications).

*Refais une analyse ZHPDiag pour contrôle stp (héberge le rapport sur pjjoint).

De fait c'était très long (+ de 5h) :)
Voilà le rapport :
C:\TDSSKiller_Quarantine\09.02.2012_17.57.15\rtkt0000\svc0000\tsk0000.dta a variant of Win32/Rootkit.Kryptik.JA trojan cleaned by deleting - quarantined
C:\Users\Emmanuelle Lazko\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\5d6b112b-3bcf1a0b probably a variant of Java/TrojanDownloader.OpenStream.NCC trojan deleted - quarantined
C:\Users\Emmanuelle Lazko\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\2da817ed-5192fc77 a variant of Java/Exploit.CVE-2011-3544.AM trojan deleted - quarantined
C:\Users\Emmanuelle Lazko\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\3652f0c5-310bb931 multiple threats deleted - quarantined
D:\PC-ELAZKO\Backup Set 2009-01-12 191442\Backup Files 2011-01-01 190001\Backup files 1.zip Win32/PSW.OnLineGames.NLI trojan deleted - quarantined
D:\PC-ELAZKO\Backup Set 2009-01-12 191442\Backup Files 2011-01-01 190001\Backup files 35.zip Win32/AutoRun.VB.EF worm deleted - quarantined

Bonne soirée !

Ok, on va jouer la prudence :

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur le logo :
http://download.eset.com/special/eos/esetsmartinstaller_enu.exe
Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA ou 7, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."

Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"

Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

Voilà le1er lien :
https://pjjoint.malekal.com/files.php?id=20120213_d14r1513d6x6

Et le 2e :
https://pjjoint.malekal.com/files.php?id=20120213_d7x15g6k6n8

1) Afficher les extensions et les fichiers cachés sous Windows

2) Nous allons utiliser un logiciel spécifique pour effectuer quelques recherches :
* Téléchargez SEAF puis lancez le.
* Dans les options, règlez "Calculer le checksum" sur "MD5" puis cochez "Informations supplémentaires" ainsi que "Chercher également dans le Registre".
* Tape "4g26h3jy.exe" dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
* Un rapport apparait à la fin de la recherche. Héberge-le sur ce site , et donne moi le lien fourni.

3) Relance Seaf, cette fois tape "uwddipow.sys"

J'ai bien le lien (même si j'ai du enregistrer le ficher en .log car on ne proposait rien d'autre) mais quand je clique sur le lien pour héberger le rapport, il ne se passe rien donc si dessous le rapport mais hébergé sous l'ancien lien d'hébergement
https://pjjoint.malekal.com/files.php?id=20120212_f5m11i1013u11

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

A suivre :
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt
* Héberge le rapport sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

Egalement 0/43
et le lien
https://www.virustotal.com/gui/file/d02a1e4aad5413b8f154e21c5b2c8fdd18f10a01197f44792bbdc1651e06f2a8

Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\system32\DRIVERS\lullaby.sys 

Clique ensuite sur le bouton "Scan It"

http://lh3.ggpht.com/-24kGezWmwy0/Tw8mc_WItqI/AAAAAAAABu4/G89d42GlJVQ/mazio.png

Patiente le temps de l'analyse qui dépend de la taille du fichier

http://lh6.ggpht.com/-zhXcSsbuVGA/Tw8nHXKxD8I/AAAAAAAABvo/WnWx3rVFcQQ/mazio.png

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

http://lh5.ggpht.com/-pix3Yg33ETE/Tw8nArP73BI/AAAAAAAABvY/6tFGw2tY3Uw/mazio.png

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

http://lh6.ggpht.com/-Rs-4bJW78JE/Tw8pdfe9FmI/AAAAAAAABv4/_gQAjDWBHO8/mazio.png

Et voilà !
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120212_o5h15712v6

Impeccable, tu peux refaire une analyse ZHPDiag, stp (héberge toujours le rapport sur pjjoint).

Le rang de détection est : 0/43
Le lien :
https://www.virustotal.com/gui/file/d3ec39f59ddf5d1c9a627f4f06728d6a27470ba88da8f5af132776fb8fabba0c

Ok, c'est bon :)

****************

-Sur ton bureau tu dois avoir un raccourcis "MBRCheck" fais un clique droit dessus "exécuter en tant qu'administrateur"
-Une console va s'ouvrir, tape sur la touche entrée
-Un fichier MBRCheck_02.12.12_heure.txt sera créé sur ton bureau (heure=heure de création du fichier)

Ensuite :
Rends-toi sur cette page
Clique sur "Choose File"
Vas sur ton disque chercher ce fichier sur ton bureau :

MBRCheck_02.12.12_heure.txt 

Clique ensuite sur le bouton "Scan It"

http://lh3.ggpht.com/-24kGezWmwy0/Tw8mc_WItqI/AAAAAAAABu4/G89d42GlJVQ/mazio.png

Patiente le temps de l'analyse qui dépend de la taille du fichier

http://lh6.ggpht.com/-zhXcSsbuVGA/Tw8nHXKxD8I/AAAAAAAABvo/WnWx3rVFcQQ/mazio.png

Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

http://lh5.ggpht.com/-pix3Yg33ETE/Tw8nArP73BI/AAAAAAAABvY/6tFGw2tY3Uw/mazio.png

Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

http://lh6.ggpht.com/-Rs-4bJW78JE/Tw8pdfe9FmI/AAAAAAAABv4/_gQAjDWBHO8/mazio.png

Bonjour,

Ci-dessous ce que j'ai comme dossier sur D:

$RECYCLE.BIN (le lien de ce dossier est bleu et je ne l'avais pas vu avant, il a l'air nouveau même si la date de création est 30.12.2010)

MSOCache (idem, je ne l'avais pas repéré avant et la date est aussi 30.12.2010)

PC-ELAZKO dans lequel il y a un dossier Backup Set 2009-01-12 (cela doit être la sauvegare que j'ai faite quand j'ai acheté l'ordi)

Et un dossier avec mes photos.