SOMOTO encore...

Résolu
Jer -  
Bonjour,
J'ai comme plusieurs personnes un problème avec le virus nommé somoto. Après avoir farfouillé sur le forum, j'ai vu qu'il fallait réaliser une analyse avec ZHPdiag, ce que j'ai fait.
Mes compétences informatiques étant limité je ne sais pas quoi supprimer.
Est ce que quelqu'un peut m'aider s'il vous plait?
J'ai un deuxième ordi également infecté, dois-je faire un scan pour lui aussi ou la même solution pourra s'appliquer aux deux ordi?
Je suis intéressé par des explications sur votre méthode pour repérer les fichiers "a soigner" si ce n'est pas trop technique...

Merci d'avance
Voici le lien vers mon rapport: http://www.cijoint.fr/cjlink.php?file=cj201111/cijm8785VA.txt

10 réponses

  1.  moment de grace Contributeur sécurité
    hello

    il n'y a rien au bout du lien

    fais ceci stp

    1)

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

    .............................

    2)

    refais un nouveau rapport ZHPdiag stp

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
    1. Jer
      Ok merci de ta rapidité!!!!
      Voici le raport de ADwcLEANER

      # AdwCleaner v1.317 - Rapport créé le 07/11/2011 à 23:31:15
      # Mis à jour le 06/11/11 à 14h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Jerco - JERCO-PC (Administrateur)
      # Exécuté depuis : C:\Users\Jerco\Desktop\adwcleaner0.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
      Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

      ***** [Registre (x64)] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v7.0.1 (fr)

      Profil : dlpaa6dv.default
      Fichier : C:\Users\Jerco\AppData\Roaming\Mozilla\Firefox\Profiles\dlpaa6dv.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v15.0.874.106

      Fichier : C:\Users\Jerco\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [5134 octets] - [07/11/2011 23:31:15]

      *************************

      Dossier Temporaire : 121 dossier(s)et 424 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S1].txt - [5357 octets] ##########

      et le ZHPdiag
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_r14g8m9t12c15l5l15x11j12x13n8q12u139j10f5c6b12i5y15
      merci beaucoup de ton aide
      1. moment de grace Contributeur sécurité
        ok

        fais ceci

        1)

        Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



        [HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
        M3 - MFPP: Plugins - [Jerco] -- C:\Users\Jerco\AppData\Roaming\Mozilla\Firefox\Profiles\dlpaa6dv.default\searchplugins\search.xml
        C:\Users\Jerco\AppData\LocalLow\Toolbar4
        EMPTYTEMP
        EMPTYFLASH

        Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

        * Une fois l'outil ZHPFix ouvert ,

        - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
        - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
        - Clique sur le bouton « GO » pour lancer le nettoyage,
        - Copie/colle la totalité du rapport dans ta prochaine réponse

        le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        .................................

        2)
        Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen rapide
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

        ......................

        3)

        Redemarre le pc et dis moi si tu as encore des soucis
        1. Jer
          Bonjour
          Je ne pourrais pas tester ça avant demain. Je te tiens au courant
          Encore merci de ton aide même si j'ai peut d'espoir de me débarrasser de cette m***e au vu des différents sujets du forum sur somoto.

          Est ce qu'un bon gros reformatage pourrait m'en débarrasser?

          A +
          1. Utilisateur anonyme
            Salut Jer
            Salut MDG

            Tout de suite les grands mots (lol)
            Tu sais, le formatage, quand on peut s'en passer.... Et bien tant mieux (rire)

            Laisse faire Moment de Grace, il est balèze

            Et suit la désinfection, et les procédure de ce cher MDG jusqu'au bout

            A la fin, tu verras s'il y a besoin de formatage (mais probablement que non)

            @+ les deux gins
          2. moment de grace Contributeur sécurité
            hello

            ok
            à demain

            @ franco

            (sourire)
        3. Jer
          bonsoir, me revoilà avec mon rapport ZHPfix

          Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
          Fichier d'export Registre :
          Run by Jerco at 09/11/2011 18:29:56
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          ========== Clé(s) du Registre ==========
          SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

          ========== Dossier(s) ==========
          SUPPRIME Folder: c:\users\jerco\appdata\locallow\toolbar4
          SUPPRIME Temporaires Windows: : 71
          SUPPRIME Flash Cookies: 2

          ========== Fichier(s) ==========
          SUPPRIME File: c:\users\jerco\appdata\roaming\mozilla\firefox\profiles\dlpaa6dv.default\searchplugins\search.xml
          SUPPRIME Temporaires Windows: : 64
          SUPPRIME Flash Cookies: 1

          ========== Récapitulatif ==========
          1 : Clé(s) du Registre
          3 : Dossier(s)
          3 : Fichier(s)

          End of clean in 00mn 02s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 09/11/2011 18:29:56 [967]

          Et le rapport Malwarebyte

          Malwarebytes' Anti-Malware 1.51.2.1300
          www.malwarebytes.org

          Version de la base de données: 8126

          Windows 6.1.7601 Service Pack 1
          Internet Explorer 8.0.7601.17514

          09/11/2011 18:45:38
          mbam-log-2011-11-09 (18-45-38).txt

          Type d'examen: Examen rapide
          Elément(s) analysé(s): 169610
          Temps écoulé: 3 minute(s), 19 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Comme rien n'a été détecté j'ai rien fait ;)

          Alors doc? c'est grave?
          1. moment de grace Contributeur sécurité
            pour moi non ...

            Redemarre le pc et dis moi si tu as encore des soucis
            1. Jer
              Yeah a priori plus de problème!!!!! un grand merci a toi!!!

              Pour mon autre ordi je fais pareil ou les lignes a coller dans FHPfix seront différentes?

              Encore merci!!!!
              1. moment de grace Contributeur sécurité
                non

                pour le PC1

                pour supprimer les outils de désinfection :

                télécharge Delfix de Xplode

                http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

                choisis SUPPRESSION

                poste son rapport

                ..........................

                pour le PC2

                Télécharge ZHPDiag ( de Nicolas coolman ).
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


                (outil de diagnostic)

                Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

                Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                Rend toi sur http://pjjoint.malekal.com/

                Clique sur "Parcourir "

                Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                1. Jer
                  Salut
                  Voilà pour le rapport de delfix

                  # DelFix v8.6 - Rapport créé le 11/11/2011 à 11:19:41
                  # Mis à jour le 13/10/11 à 18h par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : Jerco - JERCO-PC (Administrateur)
                  # Exécuté depuis : C:\Users\Jerco\Desktop\Diagnostic\delfix.exe
                  # Option [Suppression]

                  ~~~~~~ Dossiers(s) ~~~~~~

                  Supprimé : C:\ZHP
                  Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                  Supprimé : C:\Program Files (x86)\ZHPDiag

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\AdwCleaner[S1].txt
                  Supprimé : C:\PhysicalDisk0_MBR.bin
                  Supprimé : C:\Users\Jerco\Downloads\HiJackThis.exe
                  Supprimé : C:\Users\Jerco\Downloads\hijackthis.log

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                  Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                  ~~~~~~ Autres ~~~~~~

                  -> Prefetch Vidé

                  *************************

                  DelFix[S1].txt - [973 octets] - [11/11/2011 11:19:41]

                  ########## EOF - C:\DelFix[S1].txt - [1096 octets] ##########

                  Pour mon autre PC c'est un vieux XP qui a besoin egalement d'une remise a neuf, pour l'instant je l'ai sorti du réseau et quand j'aurai le temps je lui ferai un bon gros formatage de tout.

                  Merci encore pour ton aide!!!!
                  1. moment de grace Contributeur sécurité
                    ok pour le pc 2

                    C'est tout bon

                    sauf soucis

                    => Résolu

                    bonne continuation

                    (sourire)

                    Discussions similaires

                    virus win32 somoto
                    mokh46

                    1 réponse
                    Problème virus win32:somoto-j
                    blaboche

                    2 réponses
                    W 10 comment se débarrasser de Puadimanager ??? merci
                    misorette

                    4 réponses
                    Bundle somoto et autre...
                    juliencro5

                    3 réponses
                    infection par win32:somoto par avast au démarrage
                    novice

                    1 réponse