Problème virus

Bonjour fish66
Après tous les conseils que tu m'a donné, je ne peux pas remédier au problèmes je pense que je vais acheter un logiciel anti TROYAN;
Merci quand même pour ta collaburation(mot que je n'aime pas ) mais je n'en vois pas d'autre pour l'instant : je m' m'énerve depuis 1 semaine sur ce problème de virus (fallure) mails j'en devient fou(remarque pour un belge) comme pour les francais(+-20 ans a paris ) c'est un pléonasme.
Merci fish66 tu a été formidable
Franklin

Salut,

Le seul truc que j'ai pas encore fait c'est défragmenter mon disque dur.
Je vais lancer ça maintenant. Je ne savais pas qu'on pouvait le faire plusieurs fois.

Sinon, le reste c'est fait.
Je met le sujet comme résolu?

Bonjour,

Pour moi je ne vois plus d'infections .., est ce que tu as vidé la restauration du système et fait toutes les procédures indiquées : <<< ICI >>>

Salut Fish,

Merci beaucoup pour ton aide.
C'est dommage, mais mon disque dur a encore très peu d'espace libre, et cela sans raison. Il n'y a pas moyen de régler ça?

J'attends ta confirmation pour mettre le sujet comme résolu.

Bonsoir,
1/
Si la date d'expiration de Norton est proche, je te conseille de le remplacer par un autre antivirus gratuit et efficace!

2/
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Bonjour
La plus part des logiciels ne sont pas accepté par SYMANTEC-NORTON.
Qui plus est je n'arrive pas a envoyer les rapports correctement.
Désolé?????
Merci a tous

Franklin

J'ai fait le trucs des points de restauration, la mise à jours des logiciels et j'ai utilisé Ccleaner.

Voici le rapport Delfix, je continue avec le reste:

# DelFix v6.2 - Rapport créé le 10/12/2012 à 13:13:16
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : AUCHAN - PC-DE-VISTA
# Exécuté depuis : C:\Users\AUCHAN\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\FyK
Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\AUCHAN\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AUCHAN\Downloads\AdwCleaner.exe
Supprimé : C:\Users\AUCHAN\Downloads\ComboFix.exe
Supprimé : C:\Users\AUCHAN\Downloads\fyk0.exe
Supprimé : C:\Users\AUCHAN\Downloads\JavaRa.zip
Supprimé : C:\Users\AUCHAN\Downloads\OTL.exe
Supprimé : C:\Users\AUCHAN\Downloads\OTM.exe
Supprimé : C:\Users\AUCHAN\Downloads\RogueKiller.exe
Supprimé : C:\Users\AUCHAN\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1896 octets] - [10/12/2012 13:13:16]

########## EOF - C:\DelFix[S1].txt - [2020 octets] ##########

Re,

Redémarre ton PC puis fais ce ménage :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

Bonjour Fish,

J'ai copié en entier le rapport de FyK. ça m'étonne pas qu'il soit pas complet. En fait à un moment donné il se ferme d'un coup, sans rien dire, sans prévenir et sans dire qu'il y a eu un problème. Je me disais qu'il avait planté donc j'ai essayé plusieurs fois et ça a toujours fait pareil. Mais il y avait quand même un rapport, donc je te l'ai envoyé.

-------------------------------------------------------------------------------------------------

Voici le rapport OTL:

All processes killed
========== OTL ==========
ADS C:\ProgramData\TEMP:7FFED16F deleted successfully.
File rity] not found.
File ptytemp] not found.
File PTYFLASH] not found.
File EATERESTOREPOINT] not found.
File boot] not found.

OTL by OldTimer - Version 3.2.69.0 log created on 12102012_093124

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Salut,
Le rapport est incomplet, est ce que tu n'as pas copié la totalité du rapport ?
==================
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:7FFED16F

[purity]
[emptytemp]
[EMPTYFLASH]
[CREATERESTOREPOINT]
[Reboot]


* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

Et voici les rapport de OTL:

https://pjjoint.malekal.com/files.php?id=20121210_h8x15l12l14k13

https://pjjoint.malekal.com/files.php?id=20121210_6n11h12d6p15

Ok,

Voilà le rapport FyK:

############################## | FindyKill V6.001 |

User : AUCHAN (Administrateurs) # PC-DE-VISTA
Update on 10/08/2012 by El Desaparecido
Start at: 00:25:56 | 10/12/2012
Web site : https://www.sosvirus.net/
Forum : http://forum.eldesaparecido.com/
Contact : contact@eldesaparecido.com

OS : Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
PC : Hewlett-Packard ( X86-based PC ) HP Pavilion dv7 Notebook PC ( Notebook )
Proc : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz ( 2000 )
RAM -> [ Total : 3068 | Free : 1933 ]
Bios : Default System BIOS
Boot : Normal boot

AntiVirus : Avira Desktop [ Disabled | Updated ]
Firewall : Windows Firewall [ Enabled ]
Anti-Spyware : Avira Desktop [ Disabled | Updated ]
Anti-Spyware : Windows Defender [ Disabled | Updated ]
Web browser : Internet Explorer 9.0.8112.16421

C:\ Disque fixe local (NTFS) [ Total : 288,76 Go - Free : 25,77 Go ]
D:\ Disque fixe local (NTFS) [ Total : 9,33 Go - Free : 1,19 Go ]
E:\ Disque CD-ROM

################## | Processus infectieux |

################## | Rootkits |

################## | Eléments infectieux |

################## | Références Bagle MD5 ... |

################## | MD5 ... |

Salut,

* Pour désactiver l'UAC : https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html
* Désactive aussi tous les logiciels de sécurité

@+

Bonjour,

Le lien pour désactive l'UAC pour vista/seven n'est plus bon, est-ce que tu en aurait un autre?

J'ai essayé quand même de faire démarrer FindyKill, mais au milieu de l'analyse il s'est fermé. Peut-être à cause de l'UAC?

Bonjour,

Voici le rapport ZHPFix, je continue avec le reste:

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-12-2012-18-23-22.txt
Run by AUCHAN at 07/12/2012 18:23:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\Yahoo

========== Préférences navigateur ==========
SUPPRIME /*user_pref("yahoo.ytffp.installer._u", "564bb378133e470690bb12ced7db0441");*/
SUPPRIME /*user_pref("yahoo.ytffp.installer.nd", 10);*/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{3AFD36BA-4F9A-4F7D-A50F-F707C70EC2D5}
SUPPRIME Folder: C:\Users\AUCHAN\AppData\Local\{BF943448-559D-47ED-8414-BEC77759ABB2}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\program files\mozilla firefox\searchplugins\yahoo.xml
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur

End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 10:10:13 [38921]
C:\ZHP\ZHPFix[R2].txt - 03/12/2012 13:40:38 [1713]
C:\ZHP\ZHPFix[R3].txt - 07/12/2012 18:23:22 [1276]

Bonsoir
Le PC SECURITY norton-symantec refuse le programme ZHPFix et le supprime automatiquement
Merci

Bonsoir,
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


M3 - MFPP: Plugins - [AUCHAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo.xml
M2 - MFEP: prefs.js [AUCHAN - dz6p0916.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.5.1.20121011034613 (.Yahoo!.)
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
O43 - CFD: 03/12/2012 - 13:12:59 - [0] ----D C:\Users\AUCHAN\AppData\Local\{6C9F91A4-792A-48C4-84D0-49A08137447D}
O43 - CFD: 04/12/2012 - 03:02:28 - [0] ----D C:\Users\AUCHAN\AppData\Local\{79F8273C-CBC4-42D9-A361-2C5A82CCFE0E}
O43 - CFD: 04/12/2012 - 15:02:56 - [0] ----D C:\Users\AUCHAN\AppData\Local\{88511D42-E866-4A88-8A00-5D418E7CFB90}
O43 - CFD: 05/12/2012 - 07:43:15 - [0] ----D C:\Users\AUCHAN\AppData\Local\{CFFC323E-5A3F-46EF-9AC2-5CD3949FD9C6}
O43 - CFD: 03/12/2012 - 01:12:33 - [0] ----D C:\Users\AUCHAN\AppData\Local\{D650A0D0-BFF6-465C-97F1-C9AF842C6A57}
O43 - CFD: 06/12/2012 - 23:16:41 - [0] ----D C:\Users\AUCHAN\AppData\Local\{FB356A62-AF79-4C89-96D3-350FAD979667}

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

---------------------------------
Essais ensuite de changer ta page d'accueil

2/
-Désactive l'UAC pour vista/seven :

http://ww38.wooshi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html?subid1=20200207-1540-19ba-911f-6058fbd3d682

-Ensuite :

* Téléchargez FindyKill sur le Bureau.

* Double-cliquez sur FindyKill présent sur le Bureau .

* Choisissez l'option 1 (Recherche).

* Laissez travailler l'outil.

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

3/
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonsoir
impeccable
J'ai encore des mails infectés mais je vais les supprimer et je verrais après.
En tout cas Merci a tous

Bonjour Fish.

Merci pour le lien, j'ai effacé pas mal des trucs. Par contre j'ai pas réussit à changer le moteur de recherche par défaut qui apparait quand on met un mot sur la barre d'adresse. Tu sait comment je pourrais faire? Je voulais mettre Google, mais il y a Yahoo. D'ailleurs je voulais désinstaller Yahoo Toolbar mais il n'apparait pas dans la liste des programmes (dans panneau de configuration, ajout/suppression de programmes). Y a-t-il un autre moyen de m'en débarrasser?

Sinon Mozilla ne plante plus, il marche très bien maintenant. De manière générale mon ordinateur ne rame plus. Le démarrage prend beaucoup moins de temps. Juste mon disque dur a chaque jour moins de place! Et mon graveur de CD plante dans la phase de finalisation de la gravure.

Désolé si j'ai trop écrit :)