PHP nuke tuvaro bahaty

@Aiden

Il est revenu...

Si tu veux suivre c'est ici https://forums.commentcamarche.net/forum/affich-30429369-connexion-internet-impossible#p30429779

Re,

Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que de prendre les addons pour ton navigateur si tu ne les a pas installé, puis de lire certaines pages internet qui t'aideront à comprendre les infections (Virus informatique) et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java:

- Mettre à jour la console java

- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Inrernet Explorer

- N'oublies pas de mettre à jour adobe reader

=> Adobe reader

==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!!

N'oublies pas aussi de maintenir Windows à jour via Windows update

N'oublies pas de défragmenter de temps en temps ton disque dur:

Avec par exemple Deffagler ou disk-defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

=> Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"

- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox

- Fais attention à ce que tu télécharges où et comment

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ?

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !

- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc...

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ?

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !

N'oubliez pas de mettre votre sujet en résolu merci.=> marquer un fil de discussion comme etant resolu

Sois prudent(e) et bon surf! ;)

PS: Je reste disponible au cas où ;)

Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

Ree
http://cjoint.com/?DFDb37dM9a3

Re,

Très bien alors, je pense que l'on peut donc passer à la suite et fin de ta désinfection.

Je te conseil de conserver Malwarebytes ainsi que Ccleaner et utilise les souvent ;)

- Télécharge CCleaner

- Installe le, puis lance le.

- Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].

- Clique sur l'onglet Nettoyeur puis clique sur Analyser. À la fin de l'analyse, clique sur Nettoyer.

- Rends toi à l'onglet Registre puis clique sur Chercher les erreurs. Clique ensuite sur Corriger les erreurs sélectionnées.

- Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).

- Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer

- Tu peux renouveler ces opérations tous les jours.

Aide : Tutoriel Ccleaner
_____________________________________________________________

Cette outil va nettoyer les outils qui ont servi a désinfecter ton PC, pour le second il va nettoyer les fichiers temp et le cache de ton PC :)

- Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

_________________________________________________________

- Télécharge TFC (de OldTimer) sur ton bureau.

- Lance TFC, "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Clique sur Start

Note : Patiente le temps du scan, une fois terminer

- Clique sur Exit

- Redémarre ton PC.
______________________________________________________________

@+

Ouuuuuuuf ça a marché enfin! Merci merci merci AidenPearce vous êtes le meilleur :D

Re,

Réinitialise ton navigateur

Puis si cela ne va toujours pas, essai ce lien pour S_M

Info: Si il tourne plus comme il la fait auparavant, tu l'arrête et redémarre ton PC normalement et refais un rapport avec FRST, on va y arriver ;)

++

Re,

Comment va ton PC ?

+

https://www.cjoint.com/?DFDaw6rd42f

Re,

Ok, laisse tomber S_M ..

Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes :


start
(MyPCBackup.com) C:\Program Files\MyPC Backup\MyPC Backup.exe
SearchScopes: HKCU - {D82592F1-60EA-4D1D-91A5-807AD8BC2443} URL = https://en.softonic.com{searchTerms}&SearchSource=4&cc=
Startup: C:\Users\Somaya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Program Files\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
Startup: C:\Users\Somaya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk
SearchScopes: HKCU - {D8FF12A5-F491-4240-B323-0D29F2522358} URL = http://search.phpnuke.org/?lang=fr&cid=c2a242b1&q={searchTerms}
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
R2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36424 2014-06-18] (Just Develop It)
S2 Util NetCrawl; "C:\Program Files\NetCrawl\bin\utilNetCrawl.exe" [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2014-06-28 14:55 - 2014-06-28 14:55 - 00001045 _____ () C:\Users\Somaya\Desktop\MyPC Backup.lnk
2014-06-28 14:55 - 2014-06-28 14:55 - 00000000 ____D () C:\Users\Somaya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-06-28 14:49 - 2014-06-28 14:50 - 02641408 _____ () C:\Users\Somaya\Downloads\Shortcut_Module (2).exe
2014-06-28 14:46 - 2014-06-28 14:46 - 02641408 _____ () C:\Users\Somaya\Downloads\Shortcut_Module (1).exe
2014-06-28 14:31 - 2014-06-28 14:32 - 02641408 _____ () C:\Users\Somaya\Downloads\Shortcut_Module.exe
2014-06-28 03:14 - 2014-06-28 03:14 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Somaya\Downloads\SpyHunter-installer (2).exe
2014-06-28 16:54 - 2012-09-16 12:46 - 00001082 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3710982142-1694075470-101655886-1000UA.job
2014-06-28 16:31 - 2013-02-01 20:23 - 00001056 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-28 16:24 - 2012-02-06 13:44 - 01623773 _____ () C:\Windows\WindowsUpdate.log
2014-06-28 14:59 - 2014-06-28 14:55 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-06-28 14:55 - 2014-06-28 14:55 - 00001045 _____ () C:\Users\Somaya\Desktop\MyPC Backup.lnk
2014-06-28 14:55 - 2014-06-28 14:55 - 00000000 ____D () C:\Users\Somaya\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
2014-06-28 03:14 - 2014-06-28 03:14 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Somaya\Downloads\SpyHunter-installer (2).exe
C:\Users\Somaya\AppData\Local\Temp\CloudBackup6066.exe
C:\Users\Somaya\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpqjfgeb.dll
C:\Users\Somaya\AppData\Local\Temp\Quarantine.exe
C:\Users\Somaya\AppData\Local\Temp\SHSetup.exe
C:\Users\Somaya\AppData\Local\Temp\Tsu2AD6C670.dll
C:\Users\Somaya\AppData\Local\Temp\TsuFBA55A82.dll
C:\Users\Somaya\AppData\Local\Temp\vcredist_x86.exe
MyPC Backup (HKLM\...\MyPC Backup) (Version: - JDi Backup Ltd)
ssave oon (HKLM\...\{993EA8F6-6E55-7E4E-39DE-5796E3226DB9}) (Version: 4.3.0.1718 - Savve on)
Task: {D8402F8E-2758-4805-B4C2-E61814C14546} - \AutoKMSDaily No Task File
Task: {EC1F8D06-8E00-4649-BBF2-843235AB1942} - \AutoKMS No Task File
2014-06-18 11:17 - 2014-06-18 11:17 - 00012288 _____ () C:\Program Files\MyPC Backup\GetText.dll
2014-06-18 11:12 - 2014-06-18 11:12 - 00904704 _____ () C:\Program Files\MyPC Backup\x86\System.Data.SQLite.dll
end


Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Re,

Le lien pour Shortcut_Module => Clique ici

++

Ah oui désolée!
Voilà le premier: https://www.cjoint.com/?DFCtdEC97cw
Et le 2ème: https://www.cjoint.com/?DFCtipUgO8L

Re,

Il me manque un rapport le FRST.txt

https://www.cjoint.com/?DFCsowvLwdd

Re,

OK, tant pis :)

- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

- Pour un système en 32 bits -> FRST

- Pour un système en 64 bits -> FRST64

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

- Ferme toutes les applications, y compris ton navigateur

- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse

- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

+

Re,

l'auteur de l'outil S_M a remis en ligne son tool, donc passe la maintenant ...

Par contre désactive ton antivirus avant son téléchargement et application.

+

Salut voilà le lien: https://www.cjoint.com/?DFCrgiJsrOU

Re,

j'ai contacter l'auteur de l'outil, j'attend sa réponse, toutefois fait ce qui suit, on repassera S_M après ;)

- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Tutoriel Malwarebyte

Re,

OK ...

/!\ Désactive ton antivirus sinon l'outil ne pourra pas travailler convenablement /!\

- Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau

- Lance-le puis clique sur Nettoyer.

- Patiente pendant que le logiciel travail.

- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"

- À la fin, un rapport s'ouvrira Shortcut_Module.txt (également sauvegardé sous C:\Shortcut_Module.txt)

- Héberge le rapport Shortcut_Module.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

Voilà c'est fait: https://www.cjoint.com/?DFCo2kOmINw

Re,

Désinstalle si présent via le panneau de configuration :


- McAfee Security Scan Plus v3.8.150.1
- SpyHunter
- SweetIM


Puis fais ce qui suit:

- Téléchargez AdwCleaner (d'Xplode) sur ton bureau.

- Lancez-le en cliquant sur l'icône "adwcleaner_3.213.exe" présent sur votre bureau,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Cliquez sur le bouton "Scanner"

- Une fois le scan fini, choisissez l'option "Nettoyer".

- Héberge le rapport C:\AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+