Pc infecté

Bonjour lilidurhone,
Merci pour ton conseil,mais j'ai déjà effectué des nettoyages avec MalwareByte,ZHPCleaner,AdwCleaner,mais ils ne trouvent rien.
Mais c'est sur qu'il y a quelque chose de malveillant.
Bonne journée.

Re,
Voici les rapports ,mais rien de trouvé apparemment.

MalwareByte pas de rapport puisque rien de nuisible.

~ ZHPCleaner v2015.12.5.391 by Nicolas Coolman (2015/12/05)
~ Run by nours52 (Administrator) (05/12/2015 13:09:21)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\nours52\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\nours52\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 32-bit Service Pack 1 (Build 7601)

---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)

---\\ Statistiques
~ Items scannés : 52864
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 0

~ End of search in 6 minutes
===================
ZHPCleaner-[R]-02122015-08_48_10.txt
ZHPCleaner-[R]-14112015-18_14_32.txt
ZHPCleaner-[S]-02122015-08_46_20.txt
ZHPCleaner-[S]-04122015-09_19_43.txt
ZHPCleaner-[S]-04122015-18_47_16.txt
ZHPCleaner-[S]-05122015-13_15_42.txt

# AdwCleaner v5.023 - Rapport créé le 05/12/2015 à 17:18:59
# Mis à jour le 30/11/2015 par Xplode
# Base de données : 2015-12-03.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x86)
# Nom d'utilisateur : nours52 - NOURS52-PC
# Exécuté depuis : C:\Users\nours52\Downloads\adwcleaner_5.023(4).exe
# Option : Scanner
# Support : https://toolslib.net/forum

• • • • • [ Services ] *****
        • [ Dossiers ] *****
        • [ Fichiers ] *****
        • [ DLL ] *****
        • [ Raccourcis ] *****
        • [ Tâches planifiées ] *****
        • [ Registre ] *****
        • [ Navigateurs ] *****

########## EOF - C:\AdwCleaner\AdwCleaner[S15].txt - [649 octets] ##########
a Plus

@nours52https://forums.commentcamarche.net/forum/affich-32850529-virus-logiciels-malveillants#13
Tu me postera les 2 rapports

@lilidurhoneVoici les 2 rapports demandés :
https://www.cjoint.com/c/ELfsgV8bMHI
https://www.cjoint.com/c/ELfsjDUF5vI
Merci

Bonjour lilidurhone
Ces fichiers je les sélecte comment? je choisis tout du rapport de FRST et je l'envoi en analyse?
J'ai effectué un "copier coller" ,en choisissant seulement ces 2 fichiers ,mais cela ne fonctionne pas.
A plus,

Voici le rapport de l'analyse de Virus Total:

ef46fb23b5c764f7d657a083de91e36327182b2146cfc50e0c2ce2bd9eef2561

En espèrant avoir bien compris..
A plus.

On repart de plus haut...
Les fichiers que tu m'as signalés (2),je vais les rechercher ou (dans le pc) pour les placer dans l'analyse de TotalVirus?

Re

Est ce cela que tu souhaite?
https://www.virustotal.com/fr/file/ef46fb23b5c764f7d657a083de91e36327182b2146cfc50e0c2ce2bd9eef2561/analysis/1449427302/
J'avoue que je suis un peu perdu...

@nours52Non ce n'est pas ça ...
C'est ce fichier
C:\Users\nours52\AppData\Local\2DE9E3~1\Copimo.dat

Bonjour,
J'espère que ce coup ci c'est bon..

https://www.virustotal.com/fr/file/69b45bb2546f011fb3ea8a47ff7f7a03ca40693358bb54c135f8110a5e4681b1/analysis/1449473420/

https://www.virustotal.com/fr/file/265fc156d57b89577e2f38f80ea9b25339cc5d9446ebe576db4a22c650ec7be5/analysis/1449474331/

Apparemment AVG a détecté un virus sur les 2 fichiers.

Merci encore...de ta patience.
Bonne journée.

Voici les 2 fichiers zippés:

https://www.cjoint.com/c/ELhnmEsDpEI
https://www.cjoint.com/c/ELhnnYRuU7I

Merci lilidurhone.
Ton dernier message n'est pas ici (celui de 22h28),mais je l'ai vu dans ma boite mails.
Tout çà me rassure ,car je suis de plus en plus infecté,le pc rame bien à présent.
Merci encore.

@nours52Je te tiens au courant mais normalement dans la journée on pourra utiliser usbfix qui prendra en charge ton infection

Bonsoir,
J'ai effectué l'analyse avec usbfix.
J'attend les instructions.
a plus.

Voici le rapport d'usbfix:
[b]############################## | UsbFix V 8.163 | [Recherche][/b]

Utilisateur: nours52 (Administrateur) # NOURS52-PC
Mis à jour le 08/12/2015 par SosVirus
Lancé à 18:19:10 | 08/12/2015

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Tutoriel : [url=http://www.sosvirus.net/tutoriel-usbfix/]https://www.sosvirus.net/tutoriel-usbfix/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

[b]################## | System information |[/b]

MB: ACER (MCP73)
CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
GC: AMD Radeon HD 6450
RAM -> [Total : 2047 Mo | Free : 860 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft™ Windows 7 Home Premium (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 42.0

[b]################## | Security Information |[/b]

AV: Microsoft Security Essentials [[b](!) Désactivé[/b] |A jour]
AS: Microsoft Security Essentials [[b](!) Désactivé[/b] |A jour]
AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
AS: Malwarebytes Anti-Malware : 2.2.0.1024
FW: Windows Firewall [[b](!) Désactivé[/b]]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 1374 Go (1271 Go libre(s) - 92%) [] # NTFS
E:\ -> Disque fixe # 144 Go (86 Go libre(s) - 59%) [ANCIEN DD: D] # NTFS
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [] # FAT32
J:\ -> Disque fixe # 144 Go (58 Go libre(s) - 40%) [ANCIEN DD : C] # NTFS
L:\ -> Disque fixe # 489 Go (422 Go libre(s) - 86%) [Nouveau nom] # NTFS

[b]################## | Startup |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Secret Disk Maintance] "C:\Program Files\Secret Disk\net1.exe" windowsStartup
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKCU\..\Run : [VoipConnect] "C:\Program Files\VoipConnect.com\VoipConnect\voipconnect.exe" -nosplash -minimized
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [NVRaidService] C:\Program Files\NVIDIA Corporation\Raid\nvraidservice.exe
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\AMD\ATI.ACE\Core-Static\x86\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : [Toropecelof] C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users\nours52\AppData\Local\2DE9E3~1\Copimo.dat"
04 - HKLM\..\RunOnce : [Delafe] C:\Windows\system32\wscript.exe /E:vbscript /B "C:\Users\nours52\AppData\Local\7B01AA~1\Molapa.dat"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1281696408-34496212-1937324486-1001\..\Run : [Secret Disk Maintance] "C:\Program Files\Secret Disk\net1.exe" windowsStartup
04 - HKU\S-1-5-21-1281696408-34496212-1937324486-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-21-1281696408-34496212-1937324486-1001\..\Run : [VoipConnect] "C:\Program Files\VoipConnect.com\VoipConnect\voipconnect.exe" -nosplash -minimized
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - TP-LINK Wireless Configuration Utility.lnk : C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe

[b]################## | Recherche générique |[/b]

[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.usbfix.net/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]

[b]Analyse réalisée en 13.85 secondes[/b]

[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]

...Bonne lecture !!

Bonjour,
Je suis en ligne à présent.

@nours52Tu peux tester
Supprimer VBS.Agent avec Remediate VBS Worm
Tu as la fiche ici
http://www.supprimer-trojan.com/vbs_agent/
Merci :)
Je serais disponible vers 17h

L'analyse ne trouve rien,après avoir tenté plusieures fois.Toujours le même résultat.Je n'arrive pas a faire un "copier/coller d'après une capture d'écran,aussi je recopie ce qui est inscrit :
Niveau maximal de récursivité de setlocal a été atteint.
Removing malicious files;
Le fichier spécifier est introuvable.
Impossible de trouver C:\ProgrammeData\*vbc
Impossible de trouver C:\ProgrammeData\*vbs
Impossible de trouver C:\ProgrammeData\*hta
Impossible de trouver C:\ProgrammeData\*au3

A plus.

Autant pour moi ...
Je n'avais pas vu que VBS Worm m'avait laissé le résultat d'analyse.
Le voici:
Rem-VBSworm v5.0

======================================================== - General info:
Ran by nours52 on profile C:\Users\nours52
Ran on NOURS52-PC
IPv4: 192.168.0.16

Microsoft Windowsÿ7 dition Familiale Premium

Normal boot

Microsoft Security Essentials

09/12/2015
13:09:03,56

======================================================== - Drive info:
Listing currently attached drives:
Caption Description VolumeName

C: Disque fixe local

D: Disque CD-ROM

E: Disque fixe local ANCIEN DD: D

J: Disque fixe local ANCIEN DD : C

L: Disque fixe local Nouveau nom

Physical drives information:
J: \Device\HarddiskVolume2 NTFS
C: \Device\HarddiskVolume5 NTFS
E: \Device\HarddiskVolume3 NTFS
L: \Device\HarddiskVolume6 NTFS

======================================================== - Disinfection info:
Cleaning all TEMP files...
Disabling Autorun...
Temporarily disabling the WSH...
Windows Script Host disabled!!
Fixing system/user policies and registry hijacks...
Killing, hijacking and deleting malicious processes and files...:
Adding image hijacks...
Deleting malicious Run keys...
Killing malicious processes...
Op‚ration r‚ussieÿ: le processus "rundll32.exe" de PID 5724 a ‚t‚ arrˆt‚.
Op‚ration r‚ussieÿ: le processus avec PID 5660 a ‚t‚ termin‚.
Op‚ration r‚ussieÿ: le processus avec PID 7248 a ‚t‚ termin‚.

Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.
Deleting malicious files...

======================================================== - Shortcut info:
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Shortcut: "C:\Documents and Settings\All Users\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Windows Script Host re-enabled

Done cleaning up infection
========================================================

Cleaning all TEMP files...
Disabling Autorun...
Temporarily disabling the WSH...
Windows Script Host disabled
Fixing system/user policies and registry hijacks...
Killing, hijacking and deleting malicious processes and files...:
Adding image hijacks...
Deleting malicious Run keys...
Killing malicious processes...

Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.

Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.
Deleting malicious files...

======================================================== - Shortcut info:
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Shortcut: "C:\Documents and Settings\All Users\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Windows Script Host re-enabled

Done cleaning up infection
========================================================

Cleaning all TEMP files...
Disabling Autorun...
Temporarily disabling the WSH...
Windows Script Host disabled
Fixing system/user policies and registry hijacks...
Killing, hijacking and deleting malicious processes and files...:
Adding image hijacks...
Deleting malicious Run keys...
Killing malicious processes...
Op‚ration r‚ussieÿ: le processus avec PID 6948 a ‚t‚ termin‚.

Informationÿ: aucune tƒche en service ne correspond aux critŠres sp‚cifi‚s.
Deleting malicious files...

======================================================== - Shortcut info:
Shortcut: "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Shortcut: "C:\Documents and Settings\All Users\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk"
----------------------------------------------------------------
Windows Script Host re-enabled

Done cleaning up infection
========================================================

========================================================
Scan finished at:
13:33:40,60
Send this log only if requested.
========================================================

Made by @bartblaze
Tool to delete VBS autorun worm and unhide files
Quarantine folder on: C:\Rem-VBSqt
Info: https://bartblaze.blogspot.com/2014/02/remediate-vbs-malware.html

J'espère que cela donne quelque chose.
Encore merci et a plus tard.

Excuses moi,mais frst veut dire quoi?

Pourquoi ne pas utiliser ZHPDIAG qui est très "balèze" pour dénicher les bébettes?
seulement pour ma part ,je ne sais pas lire cet outil.

Je crée un point de restauration.Mais je ne suis pas informaticien loin de là.Un scrip çà nous amène à quoi?

Je commence a etre perdu,je ne trouve pas FRST.exe.
J'ai bien l'outil a analyser FRST,mais pas ce dernier.

@nours52Tu as frst.exe sur ton bureau?

Si oui tu enregistres le texte que j'ai posté sur ton bureau en fixlist
Ensuite tu cliques droit sur frst afin de l'exécuter en tant qu'administrateur
Sur le menu principal (comme pour l'analyse sauf que tu ne fais pas analyse mais tu cliques une fois sur fix

Justement c'est ce que j'explique plus haut ,je n'ai pas frst.exe sur le bureau.
Comment le retrouver?

@nours52Tu le retélécharge :)

Désolé,mais on arrive pas a se comprendre.Sur mon bureau j'ai bien frst ,mais pas frst.exe.C'est celui ci que je n'arrive pas a trouver.
Si je clique du droit sur frst ,la fenetre s'ouvre sur l'outil de scan avec les encoches a cliquer:" analyser ;chercher fichiers; chercher registre ; corriger".
Sur cette fenêtre je n'est pas "fix" a cliquer.

Bonjour,
FRST est bien sur mon bureau,fixlist aussi,mais toujours la même réponse:aucun fichier fixlist n'a été trouvé etc..
J'ai supprimé et retéléchargé FRST plusieures fois et toujours le même résultat.
J'ai même suivi un tuto très explicatif pas à pas sur le net (plusieures fois) sans pouvoir faire mieux.

Mon antivirus est Microsoft S Essential,mais je l'ai désactivé.