PC Internet rame - Virus ??? [Résolu]

Salut !

tu dois avoir un IPod, tous les services devraient etre arretés si tu ne te sers pas de la synchro.

Classe tes processus par Utilisation de memoire et arrete des services inutiles !

Apple tourne en boucle en attendant le branchement de ton ipod, tout ça pour pas grand chose...tu peux arreter aussi les services genre imprimante, webcams, tous ces petits programmes qui viennent installés avec les cd de tes peripheriques, et qui sont souvent inutiles;

Defragmentation du disque aussi, quoique le systeme est fraichement installé.

hello,

en effet tu as un joli trojan :
http://www.greatis.com/appdata/d/w/winsvr.exe.htm
http://www.processlibrary.com/directory/files/winsvr/

Fais ceci stp :
> Télécharge SDFix sur ton bureau
- Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (par défaut à la racine du disque dur) nommé SDFix).
- Démarre en mode sans échec (impératif) sans passer par MSconfig : (image) Si problème : tuto ici.
- Vas dans c:/SDFix et double-clique sur RunThis.bat
- Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
- Le programme va te demander de relancer le PC, frappe une touche...
- Le nettoyage se termine...un rapport apparait...
- Copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
NB : Le rapport se trouve aussi dans le dossier SDFix sous le nom Report.txt
- Si SDFix ne se lance pas :
- Clique sur Démarrer => Exécuter
- Copie/colle ceci : %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
- Clique sur <Ok>.
- Redémarre et essaie de relance SDFix.



Puis reviens parce qu'il reste aussi d'autres infections, moins dangereuses, mais bien parasitantes...


a+

ça a du venir avec BOONTY games, c'est assez vieux mais ça fait toujours les memes dégats !

dans le temps ou j'utilisais windows (par la suite, les dinosaures avaient disparu de la planete!), des problemes etaient arrivés avec ce BOONTY GAMES, surement un espion qui attire tout plein d'autre graille, faut pas dire mais non !

personne ne sait comme il est venu, je vous le dis pour une prochaine fois !

Présence d'un rootkit!

Ok,
parfait.
On continue :

Alors,
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : http://eric.71.mespages.googlepages.com/ToolBarSD.exe
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).




Puis,
> Télécharge Ad-Remover (de C_XX) sur ton Bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
- Déconnecte toi du web, ferme toutes les applications en cours et désactive ton antivirus.
- Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ).
- Double clique sur l'icône Ad-remover ( http://i75.servimg.com/u/f75/11/05/93/83/ad-r10.jpg ) située sur ton Bureau, puis au menu principal choisi l'option "A".
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (Il est aussi sauvegardé sous C:\Ad-report(date du jour).log)



A+

Comprends pas... ça fait deux fois que je poste et mon message n'arrive pas à destination....
Je vais le raccourcir un peu.

Rapport TB

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Rev 1.03
USER : Yannick ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
Firewall : ZoneAlarm Firewall 8.0.298.000 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)
D:\ (Local Disk) - FAT32 - Total:7 Go (Free:1 Go)
E:\ (Local Disk) - NTFS - Total:76 Go (Free:7 Go)
F:\ (Local Disk) - NTFS - Total:6 Go (Free:5 Go)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (CD or DVD)
N:\ (CD or DVD)
O:\ (USB)
P:\ (Local Disk) - NTFS - Total:465 Go (Free:131 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 10/04/2009|13:40 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\zonealarm.ico
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Cache
C:\Program Files\AskBarDis\bar\History
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Cache\000A96E0
C:\Program Files\AskBarDis\bar\Cache\006C6B7E
C:\Program Files\AskBarDis\bar\Cache\0124D5C2
C:\Program Files\AskBarDis\bar\Cache\0167A44C
C:\Program Files\AskBarDis\bar\Cache\0167AC7A.bin
C:\Program Files\AskBarDis\bar\Cache\0167C85E.bin
C:\Program Files\AskBarDis\bar\Cache\01838022
C:\Program Files\AskBarDis\bar\Cache\files.ini
C:\Program Files\AskBarDis\bar\History\search
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\temp
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\alerts.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\alerts_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\alerts_rec.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\alerts_rec_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\chevron-small.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\DealioSearch.html
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\deals-leftcap.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\deal_report.jpg
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\ebay_login.jpg
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\err_mainwindow.html
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\err_toolbar.html
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\global_scripts.js
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\headerbgthin.jpg
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\highlight-bg.png
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\logo.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\logo_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\man_toolbar.css
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\man_toolbar.html
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\man_toolbar.js
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\man_toolbarl.js
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\post-this-deal.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\post-this-deal_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\scripts.js
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\scroller.js
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\search-chevron.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\search-chevron_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\search_bg_blink.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\separator.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\settings.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\settings_over.gif
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\res\yahoo-search.png
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\index.76.35
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\rules.1.10.76
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\rules.1.109.43
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\rules.1.110.43
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\rules.1.12.52
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\rules\rules.1.71.43
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\temp\dealio-14261.log
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\temp\dealio-14262.log
C:\DOCUME~1\KNAN~1\APPLIC~1\Dealio\kb127\temp\dod_cache.xml
C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127\temp\dealio-14241.log
C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127\temp\dealio-14242.log
C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127\temp\dod_cache.xml
C:\DOCUME~1\Quentin\APPLIC~1\Dealio\kb127\temp\installtype.ini
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127\temp\ws-14338.log
C:\DOCUME~1\KNAN~1\APPLIC~1\Search Settings\kb127\temp\ws-14340.log
C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings
C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\MALLE~1\APPLIC~1\Search Settings\kb127\temp\ws-14325.log
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\temp\ws-14337.log
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\temp\ws-14338.log
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\temp\ws-14339.log
C:\DOCUME~1\Quentin\APPLIC~1\Search Settings\kb127\temp\ws-14340.log
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\temp\ws-14341.log
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\temp\ws-14342.log
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\temp\ws-14343.log
C:\DOCUME~1\Yannick\APPLIC~1\Search Settings\kb127\temp\ws-14344.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ Extensions

(Quentin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

(Yannick) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.fr/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"
"Default_Search_URL"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Yannick\Bureau\Raccourcis\Quicktime Keygen.exe



1 - "C:\ToolBar SD\TB_1.txt" - 10/04/2009|13:44 - Option : [1]

-----------\\ Fin du rapport a 13:44:05,01

Rapport AD

------- LOGFILE OF AD-REMOVER 1.1.2.6 | ONLY XP/VISTA -------

Updated by C_XX on 09/04/2009 at 21:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 14:05:42, 10/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: HOME-IDUMKXMZPC
Current User: Yannick - Administrator
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: FAT32)
- E:\ (File System: NTFS)
- F:\ (File System: NTFS)
- P:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 46

============ Known Adwares Found ============

.
.

+-----------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKLM\Software\Boonty
HKLM\System\ControlSet001\Services\Boonty Games
HKLM\System\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\System\ControlSet002\Services\Boonty Games
HKLM\System\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Menudm~1\Progra~1\BoontyGames

+-----------------| Eorezo Elements Found:

.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: y3nnmjvm.default (Yannick)
.
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.google.fr/

+-[HKEY_USERS\S-1-5-21-57989841-1770027372-725345543-1005\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.google.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

2621 Byte(s) - C:\Ad-Report-Scan-10.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 14:13:50 | 10/04/2009
.
+-----------------| E.O.F - 69 Lines
.
D'avance merci...si ça poste cette fois.

Re,
oui : il était trop long pour être supporté par le forum.

Alors,
c'est parfait tout ça :)

> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.



Ensuite,
> Relances Ad-Remover après avoir fermé toutes les applications en cours :
- Au menu principal choisis l'option "B".
- Cette fenêtre va s'ouvrir : http://i75.servimg.com/u/f75/11/05/93/83/ad-r210.jpg
- Choisis alors <1> puis valide par <Entrée>.
- Lance le nettoyage en appuyant sur la touche <s>.
- Poste le rapport généré à la fin. (Il est aussi sauvegardé sous C:\Ad-report(date du jour).log)



Puis,
dans un autre poste car sinon ce sera trop long pour être supporté par le site :
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.




A bientôt :)

Ok, très bien.
je crois que tes manip n'ont rien changé mais si tu pouvais éviter stp ;)

Et pour le RSIT ?

Re,
j'étais parti faire une course.

Bon, très bien alors :
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [WinSvr] C:\WINDOWS\system32\WinSvr.exe     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime      
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>




Puis,
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes.

> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto


Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : http://www.commentcamarche.net/telecharger/telecharger-168-ccleaner , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).




Puis on aura presque terminé.
Le PC va mieux ?

_______________________________________
La ligne ci-dessous est pour moi...
un pense bête ;)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb01346c-1ed8-11de-8f18-00112f947d37}]

Vous vous cassez bien la tete pour des problemes prévus et payants !

Vous vous cassez bien la tete pour des problemes prévus et payants !
=> Qu'aurais-tu proposé ? A part de dire que c'est Bounty game le coupable ?


Hé Balooka !

C'est pas fini ! On nettoie tout et on met tout à jour. Un PC c'est comme une voiture : ça nécessite de l'entretien :)
Je ne te laisserai pas repartir comme ça :]

As-tu le rapport Malwares byte's please ?


Maintenant,
contrôle des éventuels fichiers malveillants non actifs :
> Fais un scan en ligne avec Kaspersky : http://webscanner.kaspersky.fr/
N.B. : Le scan ne marche que sous Internet Explorer.
Sous Vista : Execute Internet Explorer en tant qu'administrateur, pour cela fais un clic droit sur le raccourci d'Internet Explorer et choisis "Exécuter en tant qu'administrateur".
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré (voir cette image) (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").



Et puis je t'envoie la fin : les dernières suppressions des fichiers infectieux ou infectés, suppressions des outils que nous avons utilisé, mises à jour de l'ensemble des programmes de ton système et quelques conseils pour l'avenir (1 à 2 étapes grand maximum).


Merci & bonne soirée :-}

Hello Balooka,

Tu vas bien ?

Oui, c'est normal. Ce n'est pas un processus nuisible mais qui alourdit ton PC pour rien. Il revient toujours.

Tu peux passer au scan Kasper stp ?
Puis je t'envoie la fin ;)

Ok,
super.

Le Kasper était pour vérifier d'éventuelles cochonneries restantes.

Alors,
voici la fin :
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.

> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.

> Télécharge ToolsCleaner : http://www.commentcamarche.net/telecharger/telecharger-34055291-toolscleaner sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Télécharge et installe Easy Cleaner : http://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : http://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : http://www.pcparadise.fr/articles/index.php/tutorial-easycleaner
et http://www.6ma.fr/tuto/easycleaner+nettoyer+windows+des+elements+obsoletes-239
NB : Je te conseille de n'utiliser que cette fonction de nettoyeur de registre avec ce programme ; c'est la seule qui à mon sens vaut le coup.

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/...
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- http://sebsauvage.net/safehex.html
- http://telechargement.zebulon.fr/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)



Voila,
Bonne lecture....


A+

PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).

Encore un grand merci DIID pour ton aide précieuse et ta grande disponibilité. Je te tire mon chapeau pour tes compétences surprenantes.

Juste deux petites questions supplémentaires :
1. Est-ce que la logique qu'on vient d'utiliser peut être réutiliser postérieurement (ordre des procédures, programmes utilisés) : en ne supprimant bien sûr que ce que l'on connaît.
2. Je viens de lancer Windows Update et il un gros paquet de mises à jour alors que les mises à jour automatiques étaient activées... étaient-elles bloquées par autre chose ?

Voilà, toutes mes félicitations c'était parfait. Bonne continuation.

Hello Balooka

Mais de rien pour le coup de pouce :]

Pour répondre à tes questions :
1°/ Non, surtout pas : chaque désinfection est spécifique même si certaines procédures sont communes. Il ne faut donc pas appliquer les mêmes manips dans un nouveau cas de figure car il sera surement différent. Donc le protocole le sera lui aussi.

Pour info tu avais infections :
- 1 trojan/backdoor
- 2 infections toolbar : SearchSetting (dangereux) et Ask.com (mon nocif)
- Bounty games qui est à moitié une infection (comme la toolbar Ask) mais qui reste un spyware.


2°/ Je ne sais pas non plus. Mais c'est possible que des véroles bloquent les màj automatiques.


Prends soin de ton PC.

A++