Virus Résolu

Question

Bonjour, je viens te remarquer que je en pouvait plus faire d'accent circonflexe et que mon antivirus ne servait plus à rien. Il est impossible à activer. J'ai fait des recherches sur mon PC et je possède des virus tels que "csrss.exe". Je vous demande donc de bien vouloir m'aidé pour résoudre ce problème.

Merci d'avance

<config>Windows 7 / Safari 535.19</config>

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Subaru · Answer

Mon antivirus me dit qu'il est potentiellement dangereux, alors je ne sais pas si je dois le lancer.

Subaru · Answer

Voilà l'adresse est là:

http://cjoint.com/12mi/BEco2uCgjeF.htm

Utilisateur anonyme · Answer

bien,

installe la version 10 X d'Adobe et la version 31 de java depuis leurs sites dédiés !

évite d'installer des barres d'outils !


?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 
clique sur Suprimer et poste son rapport.

Subaru · Answer

Mais j'ai justement fais attention de n'installer aucune barre d'outil, j'en ai aucune qui s'affiche en tout cas.

Subaru · Answer

http://cjoint.com/?BEcrRqT6sme  voici le lien où il y a eu des suppressions. Mais j'ai perdu des données pour google chrome j'espère que cela ne c'est pas reproduit dans d'autre dossier. 

Et aussi j'ai un certains vbc.exe qui demande un MDP

J'ai aussi trouvé ça: https://www.virustotal.com/file/6df94b7fa33f1b87142adc39b3db0613fc520d9e7a5fd6a5301dd7f51f8d0386/analysis/1335974019/

Et je possède ce fichier autant que rundll32.exe bug aussi en ce moment

Utilisateur anonyme · Answer

regarde sur le rapport et tu verras les adwares que tu avais sur ton pc !

pour les données de Chrome, ça m'étonnerias car l'outil ne cible que les adwares; sauf si tes données fesaient partie des adwares !


le nettoyage n'est pas términé, on verra ça en temps voulu  :D

*
relance ADWC, clique sur supprimer,



relance zhpdiag,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
 * Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Subaru · Answer

C'est normal que ADWC n'est rien fais? 
Regarde: http://cjoint.com/12mi/BEcuenw7oyc.htm

Aussi non le rapport ZHPDiag est là: http://cjoint.com/12mi/BEcukclSJtb.htm

Subaru · Answer

Aussi non depuis que j'ai refais ça mbr.exe et mbrcheck.exe me demande des mots de passe

Utilisateur anonyme · Answer

AdwCleaner[R1].txt - [9854 octets] - [02/05/2012 17:35:11]
AdwCleaner[S1].txt - [7779 octets] - [02/05/2012 17:36:01]
AdwCleaner[S2].txt - [892 octets] - [02/05/2012 19:57:32]

tu l'as lancé plusieur fois, donc il est normal qu'il ne trouve rien !


redémarre ton pc, puis essaie de repasser un nouveau zhpdiag  :D

Subaru · Answer

http://cjoint.com/12mi/BEcuJ6EMSAr.htm et il me demande toujours des mots de passe

Utilisateur anonyme · Answer

installe la version de 10 X d'abode et 31 de java depuis suers sites dédiés !


quel est ton antivirus ?

Kaspersky Internet Security 2012 ou Preventon Antivirus ?

il faut enconserver un seul sur le pc, l'autre est à désinstaller !



attention au P2P !



*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

https://www.cjoint.com/?BEcvrk6akET



---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Subaru · Answer

Je suis désolais mais j'ai pourtant bien essayer de télécharger les mises à jour et pour preventon antivirus je en le trouve vraiment pas, aussi non mon antivirus est Kaspersky

Subaru · Answer

voilà le rapport:    http://cjoint.com/?BEcvFpnKq8k

Utilisateur anonyme · Answer

ok,

relance zhpfix et colle ces lignes dan s sa fenêtre  :D



SS - | Auto 02/02/2012 666200 | C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\AVScanningService.exe (AV Engine Scanning Service) . (.Preventon Technologies Limited.) - C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\
SS - | Auto 02/02/2012 204760 | C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\AVWatchService.exe (AV Watch Service) . (.Preventon Technologies Limited.) - C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\AVWatchServic
O23 - Service: AV Engine Scanning Service (AV Engine Scanning Service) . (. - .) - C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\AVScanningService.exe    => Preventon%Antivirus
O23 - Service: AV Watch Service (AV Watch Service) . (. - .) - C:\Program Files (x86)\Common Files\Common Toolkit Suite\AVEngine\AVWatchService.exe    



est ce que tu as installé les lises à jour d'adobe et java ?


@++

Subaru · Answer

Normalement j'ai fais les MAJ et voilà ce qu'il écris::


Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by user at 03/05/2012 17:49:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service: x86
ABSENT Key: Service: AV Engine Scanning Service
ABSENT Key: Service: AV Watch Service

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\common files\common toolkit suite\avengine\avscanningservice.exe


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/05/2012 20:27:00 [541]
C:\ZHP\ZHPFix[R2].txt - 02/05/2012 20:29:15 [25813]
C:\ZHP\ZHPFix[R3].txt - 03/05/2012 16:48:58 [888]
C:\ZHP\ZHPFix[R4].txt - 03/05/2012 17:49:22 [888]

Utilisateur anonyme · Answer

ok,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Subaru · Answer

Esxuse moi mais Malware bug sur ça je veux dire qu'il y a écris "(Ne répond plus)":  

C:\Programe Data\Wild Tangent\WTA-6eca5e8f-5556-4929-b00d-3dc6570c08c4-extr.exe  

Ca s'arrete sur ce qu'il y a au dessus

J'ai quand meme essayer de l'exécuter en XP mais pareil sa bug sur ça

Utilisateur anonyme · Answer

regarde voir si tu trouves ce programme dan qsla liste des rogrammes installés sur ton pc :

Wild Tangent

Subaru · Answer

Mais j'ai quand m^^eme regarder dans ce dossier et il contient tout les jeux de bases de Windows 7. Non je ne l'ai pas trouvé mais j'ai que WinPcap qui y correspond au mieu, c'est tout à pars ça je sais pas mais ce que je sais c'est que j'ai jamais installer ce logiciel surtout quand il sert à ça: 


WinPcap est un logiciel de filtrage. Intégré par de nombreuses applications (Windump, Ethereal), il permet d'accéder aux couches réseaux à bas niveau du système, d'en obtenir les statistiques ou de capturer à distance et de transmettre les paquets. 

Grâce à sa librairie et ses contrôleurs, les développeurs ont pu développer des programmes de surveillance réseau, de détection d'intrusions, d'analyse de protocole ou de trafic, et bien d'autres encore. Attention, WinPcap n'est pas un logiciel. C'est un API utilisable avec d'autres applications.

Subaru · Answer

Il bloque aussi sur mes documents Word

Utilisateur anonyme · Answer

Fais afficher les fichiers cachés et ceux du système, tu referas la manipulation pour les remettre comme avant plus tard :  


- Pour Seven :
http://www.vista-xp.fr/forum/topic16.html

Rends toi sur l'un des sites ci-dessous :

*	Rends-toi sur cette page :
https://www.virustotal.com/gui/
*	Clique sur "Choose File"
*	Vas sur ton disque chercher ces fichiers un par un à cet emplacement :



C:\Program Files (x86)\Packard Bell\OOBEOffer\OOTag.exe
C:\Users\user\AppData\Local\Temp\27467.exe



un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé
 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

Subaru · Answer

C'est bon sa a marcher en mode sans échec= sans internet je sais pas si sa vas influer sur les résultats (je n'ai pas vu ce que tu avais écris car j'ai quitté avant) voilà ce qu'il a fait:  

http://cjoint.com/12mi/BEetVcA8GzN.htm

Subaru · Answer

Le rappoort d'internet:
PS: je ne trouve pas 27467.exe

ssdeep
192:IBdAUjzjIpJPaLgjuWNi5yowJL/aMjGwP7oZgjlSMt5+ebMWM2I0I:I1n6CLXWNeYJLWd6jvPb+z
TrID
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
ExifTool
UninitializedDataSize....: 0
InitializedDataSize......: 2048
ImageVersion.............: 0.0
ProductName..............: OOTag
FileVersionNumber........: 1.1.3003.0
LanguageCode.............: Neutral
FileFlagsMask............: 0x003f
FileDescription..........: OOTag
CharacterSet.............: Unicode
LinkerVersion............: 8.0
FileOS...................: Win32
MIMEType.................: application/octet-stream
Subsystem................: Windows GUI
FileVersion..............: 1.01.3003.0
TimeStamp................: 2010:02:23 06:22:03+01:00
FileType.................: Win32 EXE
PEType...................: PE32
InternalName.............: OOTag.exe
ProductVersion...........: 1.01.3003.0
SubsystemVersion.........: 4.0
OSVersion................: 4.0
OriginalFilename.........: OOTag.exe
LegalCopyright...........: Copyright    Microsoft 2009
MachineType..............: Intel 386 or later, and compatibles
CompanyName..............: Microsoft
CodeSize.................: 4608
FileSubtype..............: 0
ProductVersionNumber.....: 1.1.3003.0
EntryPoint...............: 0x30be
ObjectFileType...........: Executable application
AssemblyVersion..........: 1.1.3003.0
Sigcheck
publisher................: Microsoft
product..................: OOTag
internal name............: OOTag.exe
copyright................: Copyright (c) Microsoft 2009
original name............: OOTag.exe
signing date.............: 7:41 AM 2/23/2010
signers..................: Acer Incorporated
               VeriSign Class 3 Code Signing 2004 CA
               Class 3 Public Primary Certification Authority
file version.............: 1.01.3003.0
description..............: OOTag
Portable Executable structural information
Compilation timedatestamp.....: 2010-02-23 05:22:03
Target machine................: 0x14C (Intel 386 or later processors and compatible processors)
Entry point address...........: 0x000030BE

PE Sections...................:

Name        Virtual Address  Virtual Size  Raw Size  Entropy  MD5
.text                  8192          4292      4608     5.15  d53662f924955fc7e92e3dc5b0ff279d
.rsrc                 16384          1408      1536     4.06  ded23191f53fddf8a230b2030091f07e
.reloc                24576            12       512     0.08  a7c8cac5b3f4d484fec827f05dbf629f

PE Imports....................:

mscoree.dll
	_CorExeMain


PE Exports....................:

Subaru · Answer

Executé en mode sans échec mais avec prise réseau:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.04.06

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
user :: TEIVA [administrateur]

04/05/2012 22:12:01
mbam-log-2012-05-04 (22-12-01).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 584392
Temps écoulé: 1 heure(s), 9 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCR\CLSID\blank (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\BLANK (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\BLANK (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|msvcnp (Trojan.Agent) -> Données: C:\Users\user\AppData\Roaming\msvcnp .exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BLANK (Trojan.Agent.Gen) -> Données: C:\Users\user\AppData\Roaming\update.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|csrss (Trojan.Agent) -> Données: C:\Users\user\AppData\Roaming\csrss .exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\Jeux PC\Dirt 3\paul.dll (PUP.RiskwareTool.CK) -> Aucune action effectuée.
C:\Users\user\Desktop\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Users\user\Desktop\Downloads\minecraft_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
C:\Jeux PC\Dirt 3\SKIDROW.dll (Trojan.Downloader.H) -> Mis en quarantaine et supprimé avec succès.
C:\Jeux PC\TDU2\crack\rld-tdu2-kg.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès.
C:\Utilitaires\Cheat Engine 6.1\ceregreset.exe (Spyware.Password) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\steam.exe.VIR (Malware.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\svchost.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\userv1.18.0 - Trial versionlog.dat (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\msvcnp .exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\update.exe (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\csrss .exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

C:\Users\user\Desktop\Downloads\hijackthis_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
 C:\Users\user\Desktop\Downloads\minecraft_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Aucune action effectuée.
 C:\Jeux PC\Dirt 3\SKIDROW.dll (Trojan.Downloader.H) -> Mis en quarantaine et supprimé avec succès.


évite de télécharger des logiciels via 01net !

on repacke les logiciels gratuits pour y ajouter leur barre d'outils !!!



 C:\Jeux PC\TDU2\crack\rld-tdu2-kg.exe (RiskWare.Tool.HCK) -> Mis en quarantaine et supprimé avec succès

tu sais maintenant pourquoi tu as été infecté !


relance ton pc en mode normal,

relance Zhpdiag,

clique sur la flèce verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers



donne moi des nouvelles du focntionnement du pc  :D

Subaru · Answer

ouais mais je peux toujours pas faire d'accent circonflexe et lorsque je rentre mon MDP session, pour accéder à Windows le curseur clignote et je ne peux accéder à ipconfig et mbr.exe et mbrcheck.exe me demande des MDP en permanence 

http://cjoint.com/12mi/BEfq7hFdDUZ.htm 

et j'ai vérifié et les Trojan ont l'air de tous avoir revenu

Utilisateur anonyme · Answer

tu as ce problème depuis quand?

as tu essayé de faire une restauration système?

on nettoie ton pc après, si tu arrives  :D

Subaru · Answer

J'ai ce problème depuis 7 jours je ne peux pas faire de restauration système car ils ne remontent pas assez loin. Et j'ai refait un Malware Bytes et il trouve +de trojan qu'avant 16 au lieu de 9. Voici l'examen rapide que j'ai fais:


Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.05.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
user :: TEIVA [administrateur]

05/05/2012 17:36:05
mbam-log-2012-05-05 (17-36-05).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220371
Temps écoulé: 13 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 3
C:\Windows\Temp\svchost.exe (Trojan.Agent) -> 4836 -> Suppression au redémarrage.
C:\Windows\Temp\svchost.exe (Trojan.Agent) -> 5104 -> Suppression au redémarrage.
C:\Windows\Temp\svchost.exe (Trojan.Agent) -> 5184 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCR\CLSID\blank (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components\BLANK (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|msvcnp (Trojan.Agent) -> Données: C:\Users\user\AppData\Roaming\msvcnp .exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|BLANK (Trojan.Agent.Gen) -> Données: C:\Users\user\AppData\Roaming\update.exe -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|csrss (Trojan.Agent) -> Données: C:\Users\user\AppData\Roaming\csrss .exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\$Recycle.Bin\S-1-5-21-3813033530-2821944527-2956141636-1000\$R4FBTTJ.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-3813033530-2821944527-2956141636-1000\$RMGGU4P.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp\svchost.exe (Trojan.Agent) -> Suppression au redémarrage.
C:\Users\user\AppData\Roaming\userv1.18.0 - Trial versionlog.dat (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\msvcnp .exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\update.exe (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\user\AppData\Roaming\csrss .exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

ça sens pas bon !


*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

Subaru · Answer

http://cjoint.com/12mi/BEfsuKgqpCn.htm

mais au premier coup il n'a rien trouvé donc j'ai coché:
chercher les signatures digitals
et
détecter TDLfS fichiers systèmes

Utilisateur anonyme · Answer

j'ai l'impression qu'il manque un bout du bas de rapport !

Subaru · Answer

Ouais il manque ça:

18:21:28.0871 3892	IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
18:21:28.0871 3892	IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:21:28.0871 3892	pspdisp ( UnsignedFile.Multi.Generic ) - skipped by user
18:21:28.0871 3892	pspdisp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:21:28.0872 3892	RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
18:21:28.0872 3892	RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip 
18:23:07.0930 3060	Deinitialize success

Utilisateur anonyme · Answer

ok,

les services en Svchost ne plaisent pas !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Subaru · Answer

http://cjoint.com/12mi/BEftryWwhfc.htm

Voilà ce qu'il à fait désormais je peux faire ça "ê" mais je ne peux pas ouvrir "ipconfig" et mon curseur clignote toujours quand je me log sur mon compte Windows

Utilisateur anonyme · Answer

redémarre ton pc une ou deux fois pour voir l'évolution !

Subaru · Answer

Je l'ai redémaré 2 fois et rien n'a changé le curseur clignote encore, et je ne pas démarrer iponfig. mais j'ai fait un malware bytes et il n'a plus rien trouvé

Utilisateur anonyme · Answer

tu peux me faire un screener ?

Subaru · Answer

C'est quoi screener, prendre une photo de l'écran?

Utilisateur anonyme · Answer

non, faire une impression d'ecran  :D

Subaru · Answer

mais tu veux que je la fasse quand?

Subaru · Answer

Aussi non mon PC il a plus de virus et tout le bordel qui va avec ou pas? 

Parce qu'il RAM assez bien je trouve. Et aussi je fais quoi de tous les fichiers que ZHP a put mettre en quarantaine?

Utilisateur anonyme · Answer

on va tout virer, mais je veux voir ce qui se passe sur ton bureau avant de tout finaliser  ;D 


comment ça fonctionne le pc ? 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Subaru · Answer

Aussi le PC n'arrive plus très bien à lire les jeux comme avant:

Aussi voici l'état de mon bureau: http://cjoint.com/12mi/BEfxA6q88sA.htm

Utilisateur anonyme · Answer

bonjour,

relance zhpdiag,

clique sur la flèche verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Subaru · Answer

http://cjoint.com/12mi/BEgnNGHP7gX.htm

Utilisateur anonyme · Answer

il faut faire la mise à jour de java : bah oui, nouvelle version depuis le début de nettoyage !


quels jeux ne fonctionent p^lus sur le pc ? 

des jeux normaux pour le pc ou celui de psp ? (tu as un émulateur sur ton pc !)

as tu essayé de désinstaller les jeux qui ne fonctionnent pas et les réinstaller ?


est ce que tu connais ce logiciel ?  =>> 


O42 - Logiciel: Socata TB200GTXL Tobago - (.Pas de propriétaire.) [HKLM] -- Socata TB200GTXL Tobago



il y a ces lignes bizzares :



O4 - HKLM\..\Wow6432Node\Run: [OOTag] . (.Microsoft - OOTag.) -- C:\Program Files (x86)\Packard Bell\OOBEOffer\OOTag.exe
O4 - HKLM\..\Run: [OOTag] . (.Microsoft - OOTag.) -- C:\Program Files (x86)\Packard Bell\OOBEOffer\ootag.exe





Fais afficher les fichiers cachés et ceux du système, tu referas la manipulation pour les remettre comme avant plus tard :  

- Pour Vista : 
https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html




Rends toi sur l'un des sites ci-dessous :

*	Rends-toi sur cette page :
https://www.virustotal.com/gui/
*	Clique sur "Choose File"
*	Vas sur ton disque chercher ce fichier à cet emplacement :


C:\Program Files (x86)\Packard Bell\OOBEOffer\ootag.exe
C:\Windows\System32\Drivers\fs_rec.sys   





un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

Subaru · Answer

Depuis que j'ai fait ZHPdiag ce matin sa y'est les jeux ne rame plus. Et pour l'émulateur psp je ne savait même pas que j'en avait un. Pour socata... oui je sais ce que c'est, c'est un avion que j'ai rajouté dans FSX et ils s'installe comme si on installé un jeu, normalement il n'est pas dangereux. Aussi non pour java je possède la 7 update 4, c'est ce qu'il y a écris. 

Le rapport pour OOtag: http://cjoint.com/12mi/BEgqT1w9W0H.htm

Utilisateur anonyme · Answer

tu peux me donner le lien direct de virus total s'il te plait ?

Subaru · Answer

Voilà: https://www.virustotal.com/file/6557f3f82931d2782b33976fb7b441ffe65ab98377adb2e8582d0ca41a28f581/analysis/1336315294/ 

et aussi mes jeux recommencent à ramé vraiment beaucoup l'ordi est à 70°C quand je joue

Utilisateur anonyme · Answer

ok,

tu as oublié de passer celui ci à virus total :


C:\Windows\System32\Drivers\fs_rec.sys

Subaru · Answer

Oui je sais car je ne le trouve pas quand j'ouvre chrome

Utilisateur anonyme · Answer

sur quel type de jeux le pc rame ?

eje en ligne ou jeux ordinaires installés sur le pc ?

Subaru · Answer

Il rame sur les deux sorte de jeux.

Utilisateur anonyme · Answer

ok,

vérifie l'état des mises à jour du pilote de ta carte graphique et Adobe Flash player !

Subaru · Answer

Ma carte graphique est à jour car je l'ai fait il y a deux jours, et je vais vérifier Adobe Flash Player... qui est à jour

Utilisateur anonyme · Answer

ok,

redémarre ton pc encore une fois, lance un seul jeu pour voir ce qu'il dit !


pas un jeu en ligne, mais un je sans connecion à internet !

Subaru · Answer

Je l'ai redémarré mais aucun effets, alors j'ai débranché ma multiprise USB pour rebrancher ma souris, mon clavier et mes enceintes sur les ports normaux et j'ai put observé un petit changement mais pas autant qu'avant.

Utilisateur anonyme · Answer

et si tu ne branchais que ton clavier et ta sourie pour essayer ?

Subaru · Answer

J'ai essayer mais c'est pareil c'est pas mieux. J'ai aussi essayer de vérifier les drivers mais non rien à faire. Aussi Battlefield se ferme tout seul, je crois que le PC chauffe trop aussi c'est peut-être pour ça.

Utilisateur anonyme · Answer

sur ton rapport, j'ai vu pas mal de jeux avec des fichiers manquant, c'est peut être l'infection qui a endommagé les jeux !!!!


pour le problème de chauffe, il faut voir la température de fonctionnement de ton processeur  :D

Subaru · Answer

Je te fais des screenschoots de la température que j'ai de quand je joue et non? Avec Speed Fan? Est-ce que je peux désinstaller tout les programmes que j'ai installé pour la désinfection?

Utilisateur anonyme · Answer

on va d'abord alleger ton pc au démarrage, puis on désinstallera tous les programmes  :D

Subaru · Answer

Comment veut tu alléger mon PC?

Utilisateur anonyme · Answer

désinstalle les jeux que tu n'utilises pas, puis passe un nouveau zhpdaig, je vais essayer de tes indiquer, voir même les virere avec les outils s'il le faut, puis on verra le résultat  :D

Subaru · Answer

Mais le seul problème c'est que j'utilise tout mes jeux. Et j'ai déjà virer quelques programmes qui ne servaient à rien.

Utilisateur anonyme · Answer

la solution finale serait de reformater ton pc à son état d'usine, car plus tu installes des programmes, plus le pc rame, jusqu'à ce qu'il rame à fond !

un reformatage ne fera pas mal à ton pc !

à ce compte, tu partiras sur une base saine evc tes jeux !

Subaru · Answer

OK mais comment je fais pour formater mon PC car j'ai fait des CD's de Back'up ou un backup sur plusieurs CD. Je viens de voir que sur Need For Speed the run l'UC dans le gestionnaire des tâches monte jusqu'à 100%, c'est énorme et le jeu n'arrive pas à se lancer. Je vais désinstaller BF3 si tu veux. Aussi non niveau degrés je suis à 50°C sans jeux ni applications d'ouverts et je suis à 70°C avec le plus petit jeu que je possède.

Utilisateur anonyme · Answer

dans un premier temps, désinstalle les jeux, ne les mets pas au démarrage !

ton pc ne va plus ramer déjà !

Subaru · Answer

OK je vais essayer mais je fais quoi de tout les fichiers qu'ont créé Malware Bytes, ZHP... parce qu'ils ont créé des quarantaines énormes.

Utilisateur anonyme · Answer

on en vient :

/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Subaru · Answer

# DelFix v8.8 - Rapport créé le 08/05/2012 à 12:46:22
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - TEIVA (Administrateur)
# Exécuté depuis : C:\Users\user\Desktop\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.7.34.0_05.05.2012_18.17.33_log.txt
Supprimé : C:\Users\user\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\user\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\user\Desktop\AdwCleaner[S2].txt
Supprimé : C:\Users\user\Desktop\ZHPDiag 2
Supprimé : C:\Users\user\Desktop\ZHPDiag dernier
Supprimé : C:\Users\user\Desktop\ZHPDiag.txt
Supprimé : C:\Users\user\Desktop\ZHPDiag000
Supprimé : C:\Users\user\Desktop\ZHPDiag66
Supprimé : C:\Users\user\Desktop\ZHPFIX.txt
Supprimé : C:\Users\user\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2155 octets] - [08/05/2012 12:46:22]

########## EOF - C:\DelFix[S1].txt - [2279 octets] ##########

Utilisateur anonyme · Answer

super, passe à la suite  :D

normalement tout est désinstallé, sauf Ccleaner et MBAM  :D

si tu vois les fichier executable des outils sur ton bureaun tu peux les supprimer manuellement  :D

Subaru · Answer

Et je fais quoi de config.msi, de recovery et de 2384464a78145986f31502ba qui sont directement sur le C

Utilisateur anonyme · Answer

ne les touches pas, ils sont du système !

Subaru · Answer

Sauf qu'ils y étaient pas avant. et recovery est vide comme config.msi

Utilisateur anonyme · Answer

essaie de les supprimer, mais je les ais ur mon pc !

Subaru · Answer

Ben t'as raisons alors je vais pas y toucher, aussi non l'analyse complète tourne encore il y en a pour 1 semaine

Utilisateur anonyme · Answer

mdr !

Subaru · Answer

J'ai abandonné car cela prends trop de temps et j'ai fait une analyse rapide qui n'a rien donné. Et mon ordi ne peut toujours pas redémarré de jeux, mais je crois que c'est parce qu'il chauffe trop, c'est un portable après tout.

Utilisateur anonyme · Answer

il faut alleger le démarrage,

si ton portable de base n'est pas un pc de gammer, il ne va pas tenir le coup !

Subaru · Answer

Comment on allège le démarrage?

Subaru · Answer

Hein comment?

Utilisateur anonyme · Answer

désinstalle les jeux, il va moins ramer, vu que le processus de certains jeux  se lance au démarrage !


crée un nouveau point de restauration système, ça peut servire  :D

pour ce qui conserne ce poste, il est términer  :D

Subaru · Answer

Et comment faire une créer une restauration système?

Utilisateur anonyme · Answer

aide toi de cette page :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

Subaru · Answer

OK merci beaucoup de m'avoir aidé.

Utilisateur anonyme · Answer

bon surf  ;-)

Virus

88 réponses

Discussions similaires

Newsletters