Désinfection ordinateur

gedehem -  
Bonjour,

Hello lilidurhone,

Comme convenu, j'ouvre un second sujet avec mon ordinateur.

Roguekiller 1 :

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Guy [Droits d'admin]
Mode : Recherche -- Date : 01/06/2013 10:22:27
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] cltmng.exe -- C:\Users\Guy\AppData\Roaming\SearchProtect\bin\cltmng.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 4 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : SearchProtect (C:\Users\Guy\AppData\Roaming\SearchProtect\bin\cltmng.exe) [7] -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-2863918335-1177711610-131462902-1000[...]\Run : SearchProtect (C:\Users\Guy\AppData\Roaming\SearchProtect\bin\cltmng.exe) [7] -> TROUVÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 5f4c1928e745cce081c032db920a3b18
[BSP] 3bf292b9094ad6555292a90b4aa66b3f : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 154273 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 319025152 | Size: 149471 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: USB Flash Disk USB Device +++++
--- User ---
[MBR] 964fd54748b864e4d98d1214832b7626
[BSP] 741bdcfd57bfcd34c1d2e83d60170a57 : MBR Code unknown
Partition table:
0 - [XXXXXX] UNKNOWN (0x72) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 Mo
1 - [XXXXXX] UNKNOWN (0x65) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 Mo
2 - [XXXXXX] UNKNOWN (0x79) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 Mo
3 - [XXXXXX] UNKNOWN (0x0d) [VISIBLE] Offset (sectors): 2885681152 | Size: 27 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1]_S_01062013_102227.txt >>
RKreport[1]_S_01062013_102227.txt

Rapport Roguekiller 2 :

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Guy [Droits d'admin]
Mode : Suppression -- Date : 01/06/2013 10:23:14
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[SUSP PATH] cltmng.exe -- C:\Users\Guy\AppData\Roaming\SearchProtect\bin\cltmng.exe [7] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 3 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : SearchProtect (C:\Users\Guy\AppData\Roaming\SearchProtect\bin\cltmng.exe) [7] -> SUPPRIMÉ
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK3252GSX +++++
--- User ---
[MBR] 5f4c1928e745cce081c032db920a3b18
[BSP] 3bf292b9094ad6555292a90b4aa66b3f : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 154273 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 319025152 | Size: 149471 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: USB Flash Disk USB Device +++++
--- User ---
[MBR] 964fd54748b864e4d98d1214832b7626
[BSP] 741bdcfd57bfcd34c1d2e83d60170a57 : MBR Code unknown
Partition table:
0 - [XXXXXX] UNKNOWN (0x72) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 Mo
1 - [XXXXXX] UNKNOWN (0x65) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 Mo
2 - [XXXXXX] UNKNOWN (0x79) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 Mo
3 - [XXXXXX] UNKNOWN (0x0d) [VISIBLE] Offset (sectors): 2885681152 | Size: 27 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2]_D_01062013_102314.txt >>
RKreport[1]_S_01062013_102227.txt ; RKreport[2]_D_01062013_102314.txt

Lien rapport ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130601_z8b6d6i12n6

Lien raport AdwCleaner 1 :

https://pjjoint.malekal.com/files.php?id=20130603_q15h6f14y715

Lien rapport AdwCleaner 2 :

https://pjjoint.malekal.com/files.php?id=20130603_k9r14r813u14

Lien rapport ZHPDiag 2 :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130603_g11r9o14h6e11

Voilà c'est tout.

Merci d'avance.

gedehem

18 réponses

  1.  lilidurhone Contributeur sécurité
    Hello

    Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage

    * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier)

    M3 - MFPP: Plugins - [Guy] -- C:\Users\Guy\AppData\Roaming\Mozilla\Firefox\Profiles\1tbgvasc.default\searchplugins\Mysearchdial.xml =>Adware.MyWebSearch
    M0 - MFSP: prefs.js [Guy - 1tbgvasc.default] http://start.mysearchdial.com =>Adware.MyWebSearch
    M2 - MFEP: prefs.js [Guy - 1tbgvasc.default\webbooster@iminent.com] [] Iminent Minibar v6.21.4.1 (..) =>Adware.IMBooster
    M2 - MFEP: prefs.js [Guy - 1tbgvasc.default\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}] [] Wajam v1.26 (..) =>Toolbar.Wajam
    M2 - MFEP: prefs.js [Guy - 1tbgvasc.default\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}] [] MySearchDial v7.0 (..) =>Adware.MyWebSearch
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Dealply.job [282] =>PUP.DealPly
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc Registration3.job [436] =>PUP.SpeedMaxPc
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc Update3.job [394] =>PUP.SpeedMaxPc
    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc.job [372] =>PUP.SpeedMaxPc
    [MD5.00000000000000000000000000000000] [APT] [Dealply] (...) -- C:\Users\Guy\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.exe (.not file.) [0] =>PUP.DealPly
    [MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc] (...) -- C:\Program Files\SpeedMaxPc\SpeedMaxPc\SpeedMaxPc.exe (.not file.) [0] =>PUP.SpeedMaxPc
    [MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc Update3] (...) -- C:\Program Files\Common Files\SpeedMaxPc\UUS3\Update3.exe (.not file.) [0] =>PUP.SpeedMaxPc
    O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {29C7E8BE-FBD9-4D91-BC4F-B470C718D554} =>Adware.IMBooster
    O42 - Logiciel: SpeedMaxPc - (.SpeedMaxPc.) [HKLM] -- {D894938C-8EE1-4854-9254-8F9AEF2BFE46} =>PUP.SpeedMaxPc
    [HKCU\Software\BabSolution] =>Hijacker.BabSolution
    [HKCU\Software\Mixi.DJ]
    O43 - CFD: 18/05/2013 - 16:30:49 - [5,353] ----D C:\ProgramData\BrowserProtect =>Hijacker.Eazel
    O45 - LFCP:[MD5.D31192CE4A981FA5C943178EE4A29102] - 18/05/2013 - 11:42:29 ---A- - C:\Windows\Prefetch\BROWSERPROTECT.EXE-042AB4BC.pf =>Hijacker.Eazel
    O69 - SBI: SearchScopes [HKCU] {94AE486C-6A38-47EB-B07C-0C4D841721B9} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com =>Adware.MyWebSearch
    O69 - SBI: SearchScopes [HKCU] {A35921C9-F3CA-4440-8B55-15220F312C28} - ({A35921C9-F3CA-4440-8B55-15220F312C28}) - http://search.babylon.com =>Toolbar.Babylon
    O69 - SBI: SearchScopes [HKCU] {C72B17C2-2333-440D-B065-57EE74DFC5CA} - ({C72B17C2-2333-440D-B065-57EE74DFC5CA}) - http://search.babylon.com =>Toolbar.Babylon
    O69 - SBI: SearchScopes [HKCU] {26C348B8-F365-4267-8111-92C328076CA1} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
    O69 - SBI: SearchScopes [HKCU] {38B0C5D2-1019-E8DE-2E36-3E0F9470D4BF} - (MixiDJ V30 Customized Web Search) - http://search.conduit.com =>Toolbar.MixiDJ
    [HKLM\Software\Classes\.bk1] =>Adware.VirtualGirl
    [HKLM\Software\Classes\.bk2] =>Adware.VirtualGirl
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
    [HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}] =>Toolbar.Orange
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D894938C-8EE1-4854-9254-8F9AEF2BFE46}] =>PUP.SpeedMaxPc
    [HKCU\Software\Mixi.DJ] =>Toolbar.MixiDJ
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
    [HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff] =>Adware.MyWebSearch
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1122B43D-30EE-403F-9BFA-3CC99B0CADDD}] =>Toolbar.MixiDJ
    [HKLM\Software\Classes\esrv.mysearchdialESrvc] =>Adware.MyWebSearch
    [HKLM\Software\Classes\esrv.mysearchdialESrvc.1] =>Adware.MyWebSearch
    C:\ProgramData\BrowserProtect =>Hijacker.Eazel
    C:\Users\Guy\AppData\Roaming\Mozilla\Firefox\Profiles\1tbgvasc.default\Extensions\webbooster@iminent.com =>Adware.IMBooster
    O90 - PUC: "EB8E7C929DBF19D4CBF44B077C815D45" . (.Iminent.) -- C:\Windows\Installer\{29C7E8BE-FBD9-4D91-BC4F-B470C718D554}\imbooster.ico =>Adware.IMBooster
    Sysrestore
    EmptyTemp
    EmptyCLSID
    FirewallRaz

    * Lance ZHPFix (icône seringue)en tant qu'administrateur puis clique sur OK pour continuer.

    * Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.

    * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

    * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

    * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

    6. lilidurhone Contributeur sécurité
      Hello ged

      Suppression
      * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
      * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
      * Clique sur "Suppression"
      * Laisse travailler l'outil
      * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
      * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

      2. lilidurhone Contributeur sécurité
        Hello ged

        Tu as une possible infection USB

        Fais ceci

        Recherche :
        * Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
        * Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
        * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
        * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
        * Au menu principal, clique sur "Recherche"
        * Laisse travailler l'outil
        * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

        3. gedehem Auteur
          Hello,

          Voilà, j'ai installé Adobe Reader X(10.1.4)-Français et Java 7 Update 21.

          Pour Java j'ai encore Java (TM) 6 Update 7. Faut-il que je le désinstalle ?

          gedehem
          1. lilidurhone Contributeur sécurité
            Hello ged

            Désinstalles

            Adobe Reader 8.1.4 - Français
            Java 7 Update 15

            Ils ne sont pas à jour

            Pour adobe reader c'est par ici https://get2.adobe.com/fr/reader/otherversions/ (n'oublies pas de décocher Macfee security scan )
            Pour java c'est par là https://www.java.com/fr/download/ (n'oublies pas de décocher ask qui te sera proposé lors de l'installation
            Pour java n'oublies pas de désinstaller les anciennes versions avant d'installer la dernière version
            2. lilidurhone Contributeur sécurité
              Hello

              Peux tu refaire un zhpdiag s'il te plaît

              Sur ton autre sujet je te donnerai les consignes de fin de désinfection :)

              1. gedehem Auteur
                Hello,

                De retour avec une galère hier pour achever l'analyse complète de l'ordi.

                Au bout de 2h et quelques il plantait.

                J'ai donc dû procéder en deux fois : une fois le disque E /et une fois le disque C/.

                Voiçi les rapports :

                Disque (E:\l)
                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.06.04.02

                Windows Vista Service Pack 2 x86 NTFS
                Internet Explorer 9.0.8112.16421
                Guy :: PC-DE-GUY [administrateur]

                04/06/2013 17:59:51
                mbam-log-2013-06-04 (17-59-51).txt

                Type d'examen: Examen complet (E:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 246009
                Temps écoulé: 10 minute(s), 5 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)

                Disque (C:\l)
                Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.06.04.02

                Windows Vista Service Pack 2 x86 NTFS
                Internet Explorer 9.0.8112.16421
                Guy :: PC-DE-GUY [administrateur]

                04/06/2013 20:43:21
                mbam-log-2013-06-04 (20-43-21).txt

                Type d'examen: Examen complet (C:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 436795
                Temps écoulé: 2 heure(s), 42 minute(s), 56 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                (fin)

                Je dois dire, que depuis les opérations précédentes (Roguekiller, ZHP et AwdCleaner) mon ordi marche beaucoup mieux, à peu près comme au début.

                gedehem
                1. lilidurhone Contributeur sécurité
                  Hello

                  On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

                  Télécharge MalwareBytes' anti-malware sur le bureau
                  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                  Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation
                  Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte
                  Décoche pour la version d'essai pour malwarebytes pro
                  Il va se mettre à jour une fois faite
                  Va dans l'onglet recherche
                  Sélectionne exécuter un examen complet
                  Clique sur rechercher
                  Le scan démarre
                  A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
                  Clique sur afficher les résultats pour afficher les objets trouvés
                  Clique sur OK pour poursuivre
                  Si des malwares ont été détectés, cliquer sur afficher les résultats
                  Sélectionne tout (ou laisser coché)
                  Clique sur tout supprimer
                  MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
                  copie dans la quarantaine
                  Malwarebytes va ouvrir le bloc-note et y copier le rapport
                  Redémarre le PC
                  Une fois redémarré, double-clique sur MalwareBytes
                  Va dans l'onglet rapport/log
                  Clique dessus pour l'afficher une fois affiché, cliquer sur édition
                  en haut du bloc-note puis sur sélectionner tout
                  Reviens sur édition, puis sur copier et reviens
                  sur le forum dans ta réponse
                  Clic droit dans le cadre de la réponse et coller

                  Bonne chance
                  1. lilidurhone Contributeur sécurité
                    Hello

                    Je te prends en charge mais regarderai tes rapports demain ;)
                    1. jacques.gache Contributeur sécurité
                      bonjour, je viens de MP lilidurhone !!
                      1. lilidurhone Contributeur sécurité
                        Merci jacques ;)

                    Discussions similaires

                    Tukif bloqué ? Solutions express !
                    Paparazzi

                    5 réponses