Mozilla déraille Résolu

Question

Bonjour,  



Depuis deux jours, quand je vais sur Mozilla j'ai une page de base sans couleur ni image, que du texte et des cadres même lors d'une recherche c'est la même chose, textes et cadres comme quand on construit un site. J'ai supprimé Mozilla et je l'ai réinstallé idem. 
Merci si vous avez une réponse. 


Configuration: Windows XP / Internet Explorer 6.0

Lyonnais92 · Accepted Answer

Bonjour,

le rapport Ad-remover dit :

--------------------\ ROOTKIT !!

Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS] 

ca ne part pas avec les logiciels que ont t'a donné (ni avec les mises à jour même si il faut les faire).

===

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
 
===
Pour voir ce qui reste :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Mercredi9Juin2010 · Answer

Salut, télécharge ceci pour faire tes mise à jour: 

https://www.flexera.com/products/operations/software-vulnerability-management.html

mets le en mode Avancer, 

dans l'ongler------>Analyser, clic sur Analyser (attends la fin du scan!)

ensuite clic sur Vulnérable, 

en face de chaque logiciels, tu as un lien ,

clic dessus pour faire ta mise à jour 

tu feras pareille pour : Fin de vie 




Télécharge: Ccleaner: 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

clic sur: option/avancer: décoche,éffacer uniquement les fichier temporaire de Windows datant de plus de 24heures 

dans: options/cookies:garde les cookies de tes sites préféré

dans Parametre/effacement:mets toi sur:effacement secusé(lent) 

en dessous cherche: Gutmann(35passages) 

coche toutes les cases dans:Lecteur 

coche aussi en dessous:netoyer l'espace libre: MFT 

dans: Netoyeur, coche: Cache dns et Vieille données prefecth 

Ensuite,tu te mets sur: NETOYEUR et fais une Analyse puis Nétoyer(clic ok) 

Dans:Registre,Clic sur: chercher les érreurs puis corriger les erreurs sélectionnées(sauvegarde)




Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici : https://sites.google.com/site/toolbarsd/

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2
Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/

Mercredi9Juin2010 · Answer

re-  

1) As tu télécharger : Sécunia (mis en mode avancer)

et fais toutes tes mises à jour?


2) As-tu télécharger Ccleaner, configurer comme décris, 

    et fais le nétoyage et aussi le registre


3)le rapport tu le trouve: Poste le rapport généré. (C:\TB.txt) 

   tu poste ici, stp

Mercredi9Juin2010 · Answer

Peux tu répondre à mes questions?, stp

quand tu dis raté,que veux tu dire?


ensuite désinstalle Avast(ancienne version)

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

puis installe celle ci et biensurs, tu la configure

http://www.commentcamarche.net/download/telecharger-151-avast

Jeudi10Juin2010 · Answer

Salut, 

Télécharge AD-Remover ( de C_XX ) sur ton bureau

https://www.clubic.com/telecharger-fiche313780-ad-remover-2010.html

! Déconnecte toi et ferme toutes applications en cours !

? Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

? Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

? Sur la page, clique sur le bouton « Nettoyer »

-> Confirme l'opération

? Laisse travailler l'outil et ne touche à rien ! .

? Poste le rapport qui apparait à la fin sur le forum.

Note:
Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log 



Télécharge et installe UsbFix (par El Desaparecido, C_XX & Chimay8) sur le Bureau 

http://www.commentcamarche.net/download/telecharger-34066197-usbfix

! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !! 
* Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil 
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Au menu principal choisis F pour français et valide par Entrée 
* Choisis l'option 2 suppréssions
* Patiente le temps du balayage qui peut durer plusieurs minutes 
* Le rapport doit s'ouvrir spontanément à la fin du scan 
* Copie/colle le rapport dans le prochain message 

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt 

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus 



fais un scan complet avec:

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Avant le Scan, Fais la mise à Jour(onglet mise à jour)

Clic sur l'onglet : Recherche

éxécuter un scan complet

clic plus bas sur : Recherche(sélectionne tout tes lecteurs)

puis: Recherche (le scan peut durer 1 à 2 heures!)

à la fin du scan, Supprime la sélection

poste le rapport

Jeudi10Juin2010 · Answer

Re-

tu m'as bien dis que tu avais tout fais précédament?

pourquoi ton systeme n'est pas à jour???????????  !!!!!!!!! 


désactive ton Anti virus et si tu as spybot,désactive le tea timer

ensuite fais: USBfix , stp

faut lire entiérement et ensuite faire

Jeudi10Juin2010 · Answer

Tu as juste à me demander quand tu ne sais pas, 

ouvre Sécunia en haut à droite, clic mode avancer 

clic sur l'ongler: Analyser

puis fais Analyser, tu attends jusqu'a la fin du scan

ensuite regarde dans: Vulnérable

en face de chaque logiciels tu as un lien, clic dessus pour faire ta mise à jour

tout est expliquer plus haut, 

quels sont les logiciels que tu n'arrive pas à mettre à jour? 


pour USBfix, ne t'inquiéte pas pour l'alerte d'Avast, tout-est normal

tu peux le faire

Lyonnais92 · Answer

Re,

"no action taken"

tu as pris le rapport trop tôt ou tu n'as pas mis en quarantaine ?

Si c'est le dernier cas, il faut que tu recommences.

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi;

Exécute ZHPDiag comme demandé;

===

Toujours des problèmes avec Mozilla ?

Lyonnais92 · Answer

Re,

Je ne peux pas avancer sans le rapport de ZHPDiag (ou très difficilement)

Lyonnais92 · Answer

Bonsoir,

c'est un ordi professionnel ?


===

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

* au moment où on va te demander où et sous quel nom tu veux l'enregistrer, choisis bien ton Bureau et nomme le antitruc.exe (il faut le renommer avant de l'enregistrer sur ton disque dur sinon c'est inutile)

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Re,

relance le.

Lyonnais92 · Answer

Re,

on va changer d'outil :

Télécharge TDSSKiller  et enregistre le sur ton Bureau  :

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    * Extrait le fichier et exécute le
    * A la fin de l'exécution, il va produire un rapport enregistré sous C:\ 
    * Poste le rapport dans ta réponse.

Lyonnais92 · Answer

Bonsoir,

l'outil n'a rien trouvé.

===

On va faire plusieurs choses;


===

1 Un peu de ménage :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

2 Mettre à jour Firefox :

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

===

3 Voir ce que dit un autre analyseur de rootkit :

    * Télécharge gmer 

http://www2.gmer.net/gmer.zip

sur le bureau et dézippe-le (clic droit et extraire ici).
    * Double-clique sur gmer.exe sur le bureau. Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
    * Clique sur l'onglet "rootkit", puis vérifie que toutes les cases sont bien cochées,
    * Clique sur scan.
    * A la fin du scan, clique sur le bouton copy.
    * Dans démarrer>programmes>accessoires : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note.
    * Edite ce rapport dans ta prochaine réponse.

Lyonnais92 · Answer

Bonjour,

tu as fait le reste ?

===

mets à jour MBAM, relance le et poste le rapport.

===

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 
 
===

Je suis absent de cet AM à vendredi soir.

Je vais demander à sKe69 de poursuivre la désinfection (on travaille avec les mêmes outils et les mêmes méthodes).

sKe69 · Answer

Hello lucie , hello Lyonnais92 . 


Pas de soucis pour prendre la relève .... ;o) 


j'attends donc le nouveau rapport ZHPDiag demandé pour analyse .... 




"Baby, I'm going on an airplane, And I don't know if I'll be back again" 
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne  
vous l'a pas dit !

sKe69 · Answer

hello, 

ZHPDiag v1.25.1431  

> tu n'as pas installé la dernière version de ZHPDiag comme demandé ! 



donc il faut recommencer ... fait ainsi stp : 



1- Supprime l'ancienne version en utilisant l'utilitaire de désinstallation Unins000.exe présent dans le dossier C:\Program files\ZHPDiag . 


supprime ensuite le dossier C:\Program files\ZHPDiag qui restera . 


========================= 


2- On reprends ainsi depuis le téléchargement : 


Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


!! déconnecte toi et ferme toutes tes applications en cours !!  


> Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "executer en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" .   

> A la fin de l'installe , laisse bien la case "executer ZHPDiag" cochée et clique sur "Terminer " > l'outil se lancera donc automatiquement . 

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite . 
( celui avec le tournevis ) 

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 066 ( important ! ) . 

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 15 days 

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan . 


Laisses travailler l'outil ... ( cela peut-être relativement long . Si ton antivirus émets des alertes lors du scan , ignore les , ne mets rien en quarataine ! ) 


> Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau.  

Ferme le programme ...  



-> Pour me faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/  

* Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .  
* Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...  
* Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....  



"Baby, I'm going on an airplane, And I don't know if I'll be back again" 
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne  
vous l'a pas dit !

sKe69 · Answer

ENFIN ! 

on a la bonne version v1.25.1434 avec le module 81 ! ... :)) 


on va poursuivre donc ... dans l'ordre : 


1- Utilisation de l'outil ZHPFix : 

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


C:\WINDOWS\system32\drivers	dssserv.sys 
O41 - Driver: (1cf2204c) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\drivers\1cf2204c.sys 
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Symantec Shared 
O44 - LFC:[MD5.F9664659474227B1521A0EED8876A517] - 10/06/2010 - 12:40:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix_Upload_Me_PC_DE_PASCALE.zip   [6408] 
Services: CurCS - (.not file.) - Kl1 (kl1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_KL1 
O64 - Services: CurCS - (.not file.) - Klif (klif)  .(.Pas de propriétaire - Pas de description.) - LEGACY_KLIF  
O64 - Services: CurCS - (.not file.) - klmd23 (klmd23)  .(.Pas de propriétaire - Pas de description.) - LEGACY_KLMD23 
Services: CurCS - (.not file.) - srescan (srescan)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SRESCAN   
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT      
O64 - Services: CurCS - (.not file.) - SYMIDSCO (SYMIDSCO)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMIDSCO  
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI  
O64 - Services: CurCS - (.not file.) - TDSSserv.sys (TDSSserv.sys)  .(.Pas de propriétaire - Pas de description.) - LEGACY_TDSSSERV.SYS  
Services: CurCS - (.not file.) - VET File System Filter (VET-FILT)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VET-FILT  
O64 - Services: CurCS - (.not file.) - VET File System Recognizer (VET-REC)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VET-REC 
O64 - Services: CurCS - (.not file.) - VET File and Macro Monitor (VETMONNT)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VETMONNT  
O64 - Services: CurCS - (.not file.) - vsdatant (vsdatant)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VSDATANT        
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [feature_enable_ie_compression] -- svchost.exe   
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [feature_enable_ie_compression] -- svchost.exe 


Puis Lance ZHPFix depuis le raccouci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .  

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt ) 
  
 Pense à réactiver tes défenses !...  


========================= 


2- Si tu as encore Combofix sur ton PC , supprime le ! 


On va reprendre avec cet outil de cette manière : 


Télécharge, avec Internet Explorer, ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe <--- clique droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape ske et valide .  

- le renommer au téléchargement est primordial pour contrer l'infection, sinon l'outil sera inutilisable -  


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------ 
*  Ferme tes applications en cours ( ainsi que ton navigateur ) . 
*  DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe .   
En effet, activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après ! 
->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ... 
*  Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 
*  Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ). 
--------------------------------- [ ! ATTENTION ! ] ------------------------------------------ 


Ensuite : 
> Double-clique sur l'icône "ske.exe" ( = ComboFix ) pour lancer l'outil . 
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ... 


-- Pour  XP, l' installation de la Console de Récupération sera demandé : 
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ). 
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif  
*Une fois la console installée, 
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png   
Déconnecte toi si possible avant de cliquer sur "yes" pour lancer le scan -- 


Notes importantes :  
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi . 
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire . 
-> Si l'outil t'annonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarrer votre machine", tu acceptes . 
-> Si après un reboot éventuel , ton anti-virus s'affole lorsque travail encore Combofix , ignore les alertes ! ( ne supprime rien et ne mets rien en quarantaine ) 

Le rapport sera crée ici: C:\Combofix.txt  

Réactive bien tes défenses 

  
Poste le rapport Combofix pour analyse et attends la suite ... 







"Baby, I'm going on an airplane, And I don't know if I'll be back again" 
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne  
vous l'a pas dit !

sKe69 · Answer

mouais ... 


dis moi , tu as bien renommé Combofix au téléchargement comme demandé ? 



Autre chose, une nouvelle version de ZHPDiag est disponible et on va l'utiliser ... 


Donc désinstalle la version que tu as proprement ( supprime également le dossier ZHPDiag qui restera dans "program files") , supprime les rapports ZHPDiag.txt que tu as .... 


reprends avec la dernière version que tu télécharges ici > http://www.cijoint.fr/cj201006/cijbISNmeh.zip 

( extrait le set-up de l'archive / lance l'installe etc etc ... ) 

j'attends donc le nouveau rapport obtenu via "Cijoint" pour analyse ... 


  
"Baby, I'm going on an airplane, And I don't know if I'll be back again" 
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne  
vous l'a pas dit !

sKe69 · Answer

re,


tu ne tournes pas en rond ... on avance là ... cette infection est très coriace ... 

le dernier rapport de ZHPDiag montre déjà qu'un driver infectieux a bien été shooté ...

parcontre , il reste surement des fichiers systeme patché ... et la c'est plus merdique ....


fait déjà ceci dans un premier temps ... dans l'ordre :



1- Utilisation de l'outil ZHPFix :

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O64 - Services: CurCS - (.not file.) - Kl1 (kl1)  .(.Pas de propriétaire - Pas de description.) - LEGACY_KL1
O64 - Services: CurCS - (.not file.) - srescan (srescan)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SRESCAN
O64 - Services: CurCS - (.not file.) - VET File System Filter (VET-FILT)  .(.Pas de propriétaire - Pas de description.) - LEGACY_VET-FILT      
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [feature_enable_ie_compression] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [feature_enable_ie_compression] -- svchost.exe 


Puis Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 



=========================

2- supprime GMER si tu l'as encore ...


et reprends ainsi :


Télécharge gmer sur le bureau : 

> https://www.cjoint.com/?gpmlfLZRxh


Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
a) Redémarre ton ordi .
b) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
c) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
d) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
e) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...


* Double-clique sur ..._gmer.exe pour lancer l'outil .
* Mets toi bien sur l'onglet "rootkit".
* A droite, vérifies que toutes les options soit cochées.
* puis clique sur scan.

> laisse travailler et ne touche à rien ! ( cela est relativement long, donc patience !... ) 

> Pour sauvegarder le rapport:
* A la fin du scan, clique sur le bouton copy. 
* Puis va dans "démarrer" > "programmes" > "accessoires" : ouvre le bloc-note et clique sur CTRL+V afin de copier le rapport dans ce même bloc-note. Enfin sauvegarde ce rapport de manière à le retrouver ! ( sur le bureau par exemple.... 


-> Redémarre ton PC ( retour en mode normal ) et poste le rapport via "Cijoint" stp ...

Mozilla déraille

34 réponses

Discussions similaires

Newsletters