Virus?? où te caches tu?!Résolu/Fermé

Question

Bonjour, 

Bonjour à la communauté,

Tout d'abord, bonne et heureuse année à tous!! J'espère trouver de l'aide gràce à vous.

Mon système: Windows XP à jour; Navigateur Firefox à jour 

Voici mon pb: en téléchargement un fichier sur un site de P to P, j'ai executer un prog. qui a mis la panique dans mon ordi;

Symptôme, au démarrage de WIn XP, 2 message d'erreurs apparaissent: l'un concerne un pb rencontré avec "WD SmatWare" que je ne peux pas lancer (prog. de mon DD externe) et un utilitaire "Fence" avec le même message d'erreur.
On me demande d'envoyer (ou pas) les messages d'erreurs à Microsoft. Donc je n'ai plus accès à mon DD externe.

Au pb, avec mon navigateur Firefox qui suite à une requête me propose des liens mais je ne peux pas y accéder, pages de pub ou aucun résultat trouvé alors que je clique sur un lien de type par ex. Amazon.

Cela ne se produit pas avec IE.

J'ai fais un scan minutieux avec Avast: rien de détecté. Un autre avec Spy Bot: un trojan et quelques autres traceurs. J'ai corrigé tous les pbs découvert par Spybot, rien a changé.

J'ai tenté une restauration mais elle est signalée incomplète donc là aussi rien de changé :(

Voici le rapport de Malwabytes, je n'ai encore rien fais comme action

Merci pour votre aide

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5440

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/01/2011 00:53:35
mbam-log-2011-01-02 (00-53-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 155065
Temps écoulé: 9 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 38

Processus mémoire infecté(s):
c:\documents and settings\Eric\application data\SysWin\lsass.exe (Trojan.Tracur.S) -> 2820 -> No action taken.

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\ativcoxx32.dll (Trojan.Tracur.S) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{01A78EF5-2ACA-46BA-AF2C-C20534085EA0} (Trojan.Tracur.S) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01A78EF5-2ACA-46BA-AF2C-C20534085EA0} (Trojan.Tracur.S) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{01A78EF5-2ACA-46BA-AF2C-C20534085EA0} (Trojan.Tracur.S) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01A78EF5-2ACA-46BA-AF2C-C20534085EA0} (Trojan.Tracur.S) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{2ED9B7EF-A16E-9F1D-AC79-2901303176FF} (Trojan.Tracur.S) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2ED9B7EF-A16E-9F1D-AC79-2901303176FF} (Trojan.Tracur.S) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2ED9B7EF-A16E-9F1D-AC79-2901303176FF} (Trojan.Tracur.S) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549B5CA7-4A86-11D7-A4DF-000874180BB3} (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Zwangie (PUP.Zwangi) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zwangie (PUP.Zwangi) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZWANGIE_SERVICE (PUP.Zwangi) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Zwangie Service (PUP.Zwangi) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\RTHDBPL (Trojan.Tracur.S) -> Value: RTHDBPL -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur.S) -> Bad: (C:\WINDOWS\system32\mmcshext32.dll) Good: () -> No action taken.

Dossier(s) infecté(s):
c:\WINDOWS\system32\SysWoW32 (Trojan.Tracur) -> No action taken.
c:\documents and settings\Eric\application data\SysWin (Trojan.Agent) -> No action taken.
c:\documents and settings\all users\application data\Zwangie (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c} (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences (PUP.Zwangi) -> No action taken.
c:\program files\Zwangie (PUP.Zwangi) -> No action taken.

Fichier(s) infecté(s):
c:\WINDOWS\system32\ativcoxx32.dll (Trojan.Tracur.S) -> No action taken.
c:\documents and settings\Eric\application data\SysWin\lsass.exe (Trojan.Tracur.S) -> No action taken.
c:\WINDOWS\system32\mmcshext32.dll (Trojan.Tracur.S) -> No action taken.
c:\WINDOWS\system32\mmcshext32.exe (Trojan.Tracur.S) -> No action taken.
c:\WINDOWS\system32\51.tmp (Trojan.Tracur.S) -> No action taken.
c:\documents and settings\localservice\application data\02000000fc1764991101c.manifest (Malware.Trace) -> No action taken.
c:\documents and settings\localservice\application data\02000000fc1764991101o.manifest (Malware.Trace) -> No action taken.
c:\documents and settings\localservice\application data\02000000fc1764991101p.manifest (Malware.Trace) -> No action taken.
c:\documents and settings\localservice\application data\02000000fc1764991101s.manifest (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\02000000fc1764991101c.manifest (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\02000000fc1764991101o.manifest (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\02000000fc1764991101p.manifest (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\02000000fc1764991101s.manifest (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\gnuhashes.ini (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v4.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v4 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v5 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v5.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v6 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v6.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v7 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\mu236528646v7.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v0 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v0.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v1 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v1.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v2 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v2.kwd (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v3 (Trojan.Tracur) -> No action taken.
c:\WINDOWS\system32\SysWoW32\wu236528646v3.kwd (Trojan.Tracur) -> No action taken.
c:\documents and settings\all users\application data\Zwangie\zwangie137.exe (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome.manifest (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\install.rdf (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\chrome\zwangie.jar (PUP.Zwangi) -> No action taken.
c:\program files\mozilla firefox\extensions\{fd47cf56-e0f7-42fb-91d5-03e50a5cbe8c}\defaults\preferences\prefs.js (PUP.Zwangi) -> No action taken.
c:\program files\Zwangie\uninstall.exe (PUP.Zwangi) -> No action taken.
c:\program files\Zwangie\zwangie.dll (PUP.Zwangi) -> No action taken.
c:\program files\Zwangie\zwangie.exe (PUP.Zwangi) -> No action taken.

Xplode · Accepted Answer

Bonsoir,

Tu t'es choppé une bonne saloperie.. :-) La prochaine fois tu feras attention avant de cliquer n'importe où.. Et surtout évite le P2P qui est un des plus important vecteur d'infection.

Pour le moment, supprime les détections trouvées par MBAM puis suis ces instructions :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

<Ericdu73 · Answer

Bonsoir ou bonjour selon...merci pour ton aide

Je m'y colle tout de suite, à toute à l'heure.

Au fait quelle saloperie j'ai chopé??

<Ericdu73 · Answer

Et voilà

Qu'en dis tu??

https://www.cjoint.com/?0bcbemTuqj

Xplode · Answer

Re,

Pour les saloperies que tu as choppé, tu n'as qu'à regarder le rapport MBAM il y a leurs noms entre parenthèses ;-)

Par contre, tu as hébergé ZHPDiag.exe, et non ZHPDiag.txt :-)

@+

<Ericdu73 · Answer

Désolé...

https://www.cjoint.com/?0bccmXF8mgI

<Ericdu73 · Answer

Au fait le post envoyé avec le diagnostic de ZHPDiag a été fait avant la suppression des fichiers infestés trouvé par Malwarebyte's.

Tu en veux un autre après la suppression?

<Ericdu73 · Answer

Xplode, je pars me coucher. J'ai supprimé les fichiers infestés. Cela semble remarcher. Si toutefois tu découvre quelques choses, merci de me le faire savoir.

Encore merci pour ton aide et bonne nuit

https://www.cjoint.com/?0bcc6llitfl

Après suppression des fichiers

Xplode · Answer

Bonjour,

Malwarebyte's à supprimé une partie de l'infection mais il en reste encore. Fais ceci :

-+-+-+-+-> AD-Remover <-+-+-+-+-


[x] Télécharge AD-Remover ( de  C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

<Ericdu73 · Answer

Bonjour XPLODE,

Voici le rapport

Qu'en penses tu?

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:02:54 le 02/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Eric@PERSONNE-20E3B3 ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Documents and Settings\Eric\Application Data\Mozilla\FireFox\Profiles\ynw4l1vb.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\FileSubmit
Dossier supprimé: C:\Documents and Settings\Eric\Application Data\PriceGong
Dossier supprimé: C:\Program Files\PriceGong

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Eric\Application Data\Mozilla\FireFox\Profiles\ynw4l1vb.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Ask.com"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\RelevantKnowledge
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\Eric\Application Data\Mozilla\FireFox\Profiles\ynw4l1vb.default\Prefs.js --
browser.download.lastDir, D:\Ma musique\Barry White\Barry White - Love Forever
browser.search.defaultenginename, SweetIM Search
browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.yahoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
sweetim.toolbar.previous.browser.search.selectedEngine, Google
sweetim.toolbar.previous.browser.startup.homepage, hxxp://www.yahoo.fr
sweetim.toolbar.previous.keyword.URL, chrome://browser-region/locale/region.properties

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 38 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/01/2011 (2677 Octet(s)) 

Fin à: 13:04:24, 02/01/2011 
 
============== E.O.F ==============

Xplode · Answer

Re,

J'en pense qu'Ad-Remover a fait un bon ménage :-)

Peux-tu me joindre un nouveau rapport ZHPDiag ?

@+

<Ericdu73 · Answer

Bon, c'est plutôt une bonne nouvelle mais un pb persiste. Pb avec navigateur Firefox, il ne m'affiche pas les pages demandées ou se met sur des pages de pub!! :(
il n'y a qu'avec IE que pas de pb
je te post dans 5 mn un nouveau rapport ZHPDIAG

<Ericdu73 · Answer

Et voilà!

https://www.cjoint.com/?0bcpheD5ku

Xplode · Answer

Re,

Ok, après ceci tu n'auras normalement plus de publicités sous FF :

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O44 - LFC:[MD5.F7C23CD5D2EA3C77C68405111B8616C6] - 30/12/2010 - 22:06:40 -SH-- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\unrar.exe   [203776] 
M2 - MFEP: prefs.js [Eric - ynw4l1vb.default\{40527ac9-a0e9-4873-b4ed-9b24fa9ae465}] [xul] XUL Cache v1.0 (.Canonical Ltd..)
[HKCU\Software\Jktxikatvh] 
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\sqlwid32.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export DP - "C:\WINDOWS\system32\sqlwid32.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O51 - MPSK:{66062de0-2dd1-11df-87c9-0060b348a950}\Shell\AutoRun\command - Clé orpheline 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll   


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

<Ericdu73 · Answer

Voici le rapport

Qu'en est il STP?

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : 
Run by Eric at 02/01/2011 17:16:30
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Jktxikatvh  => Clé supprimée avec succès
O51 - MPSK:{66062de0-2dd1-11df-87c9-0060b348a950}\Shell\AutoRun\command - Clé orpheline  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\sqlwid32.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\WINDOWS\system32\sqlwid32.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Eric\Application Data\Mozilla\Firefox\Profiles\ynw4l1vb.default\extensions\{40527ac9-a0e9-4873-b4ed-9b24fa9ae465}  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\system32\unrar.exe  => Supprimé et mis en quarantaine
c:\program files\yahoo!\companion\installs\cpn\yt.dll ()   => Fichier non supprimé


========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

<Ericdu73 · Answer

Tout me semble rentrer dans l'ordre!! Pas de pub ou de redirection hasardeuse!!
:)

Xplode · Answer

Ok, ZHPFix a fait son travail. Tu ne devrais normalement plus avoir de publicités intempestives. J'ai remarqué que tu avais Spybot sur son PC. Désinstalle le, il est totalement obsolète en plus de manger inutilement des ressources système. La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout :) Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles. Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. -+-+-+-+-> Mise à jour du PC <-+-+-+-+- [x] Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java [o] Télécharge JavaRa puis décompresse le sur ton bureau. [o] Ouvre le dossier JavaRa puis exécute JavaRa.exe. [o] Clique sur "Search For Updates". [o] Sélectionne "Update Using jucheck.exe" puis clique sur "Search". [o] Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. [o] Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". [o] Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". [o] Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\ 2ème étape : Adobe Reader [x] Si tu utilises adobe reader, il est important qu'il soit à jour. [x] Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) [x] Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour des logiciels [o] Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. [o] Télécharge le [o] Un tutoriel pour son utilisation est disponible ici. -+-+-+-+-> Vacciner les supports amovibles <-+-+-+-+- [x] Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. [x] Télécharge USBfix puis lance le. [x] Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) [x] Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. [x] Appuie sur [Ok] au message de confirmation. -+-+-+-+-> DelFix <-+-+-+-+- [x] Télécharge DelFix sur ton bureau. [x] Lance le et appuie sur [Suppression] [x] Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) [x] Une fois le rapport posté sur le forum, relance DelFix et appuie sur [Désinstallation]. -+-+-+-+-> Optimisation <-+-+-+-+- 1ère étape : Suppression des fichiers inutiles [o] Télécharge CCleaner [o] Installe le, puis lance le. [o] Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". [o] Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. [o] Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. [o] Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) [o] Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] [o] Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation [x] Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. [o] Télécharge Defraggler. [o] Un tutoriel pour son utilisation est disponible ici. 3ème étape : Vérification des disques [x] Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) [x] Clique sur [Propriété] puis sur l'onglet [Outils] [x] Clique sur [Vérifier maintenant] puis coche les deux cases présentes. [x] Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage [x] Clique sur [Démarrer] puis [Exécuter]. [x] Tape msconfig et valide par [ok]. [x] A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. [x] Clique sur [Appliquer] puis [ok] et redémarre ton PC. -+-+-+-+-> Purger la restauration système <-+-+-+-+- [x] La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. [x] Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. [x] Tutoriels : - Windows XP - Windows Vista - Windows 7 -+-+-+-+-> UAC ( Uniquement pour Vista/Seven ) <-+-+-+-+- [x] Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? -+-+-+-+-> Security Check <-+-+-+-+- [x] Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. [x] Télécharge Security Check ( de Screen317 ) sur ton bureau. [x] Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. [x] Une fois le rapport posté, tu peux supprimer Security Check. -+-+-+-+-> Liens utiles <-+-+-+-+- Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire

<Ericdu73 · Answer

Eh bien merci du temps que tu me consacres;

Pb java, je ne peux pas mettre à jour via juckeck.exe car il faut une version récente installée, il me propose de télécharger jre-6u23-windows-i586.exe

est ce bon?

Ericdu73 · Answer

Et voilà, j'"ai fais TOUT le travail demandé, ci joint les logs demandés. Je n'ai pas retrouver le log JAVARA, peut être parce que je ne l'ai pas posté tout de suite, il a peut être été supprimé.

Voilà j'espère que mon système est ok par contre juste un petit détail, lorsque je vais sur msconfig, après modifs il m'indique

"une erreur de refus d'accès a été envoyée lors de la tentative de modifier un service. Vous devrez peut être ouvrir une session en utilisant un compte administrateur pour effectuer les modifs spécifiées" 

Quand je fais ok il me propose de "quitter sans redémarrer" ou "redemarrer". Je suis en mode démarrage selectif en compte administrateur.

Merci pour ton professionnalisme et ta patience. Bonne année!! et si il y a quelque chose à faire encore, n'hésites pas à me dire.

A bientôt pour de nouvelle aventure... J'ai un portable qui tourne sous Vista et qui met 4' à charger toute ma session mais vu le temps que cela prends pour mettre tout cela en ordre, je le ferai plus tard.

Bien à toi

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 02/01/2011 à 18:37
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Eric - PERSONNE-20E3B3 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Eric\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-02-01-2011-17-16-30.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\Eric\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\Eric\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Eric\Bureau\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1685 octets] #

 Results of screen317's Security Check version 0.99.8  
 Windows XP Service Pack 3  
 Internet Explorer 8  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:/u/b 
 avast! Free Antivirus    
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:/u/b 
 Malwarebytes' Anti-Malware    
 CCleaner     
 Java(TM) 6 Update 23  
 Adobe Flash Player 10.1.102.64  
Adobe Reader X 
 Mozilla Firefox (3.6.13) 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent/u/b 
 Alwil Software Avast5 AvastSvc.exe  
 ALWILS~1 Avast5 avastUI.exe  
[b]''''''''''End of Log''''''''''''/b

Xplode · Answer

Bonjour,

C'est Ok. Je mets ce sujet en résolu.

@+

Virus?? où te caches tu?!

19 réponses

Discussions similaires

Newsletters