je n'arrive pas à enlever ce virusRésolu/Fermé

Question

Bonjour, 

Depuis quelque semaines je remarques des choses étrange sur mon ordi (fenetre lecteur windows media qui s'ouvre toute seule, ouverture de dossier sans demande...) mais la depuis 10 jours c'est de pire en pire il y a une fenetre internet qui s'ouvre sans arret (icooltrainer.org!!) et j'ai toutes les 5 minutes un trucs qui se fait sans que je le demande et bien évidement cela rallenti mon ordi.
Je ne suis pas du tout une pro mais j'ai essayé de faire des scan avec mon anti virus puis anti spyware... le plus gros probleme c'est qu'on me demande d'etre en session administrateur à chaque fois que j'essai d'effacer des fichiers défectueus (je suis bien sur deja dans la session administrateur) et je ne peux plus rien changer dans le gestionnaire de fichier ... 
La je ne sais plus quoi faire et je suis au cambodge pour une mission humanitaire donc j'ai besoin de mon ordi et je n'ai pas bcp de solutions...
J'ai fait un scan avec Hijackthis que je transmet ici

merci bcp d'avance si vous pouvez m'aidez...

Logfile of HijackThis v1.99.1
Scan saved at 11:31:03, on 02/02/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\wininit.exe
C:\windows\system32\csrss.exe
C:\windows\system32\services.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\lsass.exe
C:\windows\system32\lsm.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe
C:\windows\System32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\windows\System32\spoolsv.exe
C:\windows\system32	askhost.exe
C:\windows\system32\svchost.exe
C:\windows\system32	askeng.exe
C:\Program Files\Trusteer\Rapport\bin\RapportService.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\STMicroelectronics\Accelerometer\FF_Protection.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\SystemFiles\Audio32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\eGalaxTouch\eGalaxGesture.exe
C:\windows\SYSTEM32\Rezip.exe
C:\windows\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\eGalaxTouch\xTouchMon.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\windows\system32\igfxext.exe
C:\windows\system32\igfxsrvc.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\windows\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\windows\system32\svchost.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\windows\system32\SearchIndexer.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\windows\system32
tvdm.exe
C:\windows\system32\conhost.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\juclem\Downloads\HijackThis1991.exe
C:\windows\system32\SearchProtocolHost.exe
C:\windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://random.yahoo.com/bin/ryl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [FreeFallProtection] C:\Program Files\STMicroelectronics\Accelerometer\FF_Protection.exe
O4 - HKLM\..\Run: [ClearTKHandle] C:\Program Files\eGalaxTouch\ClearTKHandle.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [StarterBackgroundChanger] "C:\Program Files\StarterBackgroundChanger\StarterBackgroundChangerTask.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\juclem\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Audio Manager 32] C:\SystemFiles\Audio32.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: LaunchGestureApp.lnk = C:\Program Files\eGalaxTouch\eGalaxGesture.exe
O4 - Global Startup: LaunchTouchMon.lnk = C:\Program Files\eGalaxTouch\LaunchTouchMon.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix: 
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: igfxcui - C:\windows\SYSTEM32\igfxdev.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: FF Install Filter Service (InstallFilterService) - Unknown owner - C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe
O23 - Service: Rezip - Unknown owner - C:\windows\SYSTEM32\Rezip.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)

Utilisateur anonyme · Answer

Bonjour,
1/Télécharge Malwarebytes antimalware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Lien pour aide : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fait un examen complet puis poster le rapport
2/ Télécharge ZHPDiag :https://www.commentcamarche.net/download/s/ZHPDiag
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista et seven) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 




Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 

si problème avec ci joint , tu peux utiliser https://www.cjoint.com/

                      ****************************
Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes...
                      ****************************

Utilisateur anonyme · Answer

Salut,
stp, télécharge ZHPDiag de nouveau ( de Nicolas coolman ) :ICI 

(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message 



                      **************************** 
Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes... 
                      ****************************

Utilisateur anonyme · Answer

Bonjour,
J'ai demandé un autre rapport ZHPDiag car l'autre n'était pas complet et pour vérification
Tu as aussi :
- Infection toolbar 
- infection disque amovible

1/ Télécharge : AD-Remover]


- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

2/Il se peut que tu aies une infection USB. Par précaution fais ceci:

- Télécharge :UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Aide ICI 

A bientôt

Utilisateur anonyme · Answer

bonjour,
j'ai fait le ménage sur le poste pour avoir une meilleur visibilité  :-)

bonne chasse   ,-)

Utilisateur anonyme · Answer

bonjour,
pour avancer Marmar66  :-)

relance ADR, clique sur désinstaller,


relance zhpdiag, en haut de sa fênetre, clique sur la flèche verte pour lancer une mise à jour, si ton parfeu te demande de donner l'autorisation pour que zhpdiag se conecte à internet, tu l'accèptes.

repasse un autre zhpdiag tout frais, enregistre le rapport sur ton bueau, hébéreg le sur cijoinr, copie et colle le lien sur ton prochain messahe   :-)

Utilisateur anonyme · Answer

Salut    

1/Il faut tout d'abord désactiver l'antivirus et ne pas oublier de désactiver Le contrôle des comptes utilisateurs     
Aide : ICI    

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir, ensuite double clic sur le raccourci UsbFix présent sur le bureau .     

Choisir l'option suppression     

Laissez travailler l'outil.     
Le menu démarrer et les icônes vont disparaître.. c'est normal.     

Si un message te demande de redémarrer l'ordinateur fais le ...     

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.     

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse     


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )     

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )     

2/Je te conseille de désinstaller spybot car il ne sert à rien il occupe un espace mémoire important, tu peux utiliser Revo Uninstaller pour le désintaller proprement, tu trouveras aide ICI    

3/Lance Malwarebytes antimalware aprés avoir fait la mise à jour, fait une analyse complète.  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
.    
@+   


                      ****************************    
Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes...    
                      ****************************

Utilisateur anonyme · Answer

Salut 1/ >> ZHPFix << * ferme toutes les applications ouvertes. * Copies tout le texte présent en gras dans l'encadré ci-dessous *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O87 - FAEL: "{16FC9EE7-9592-4FBE-A3B3-F6D93F7A2C3F}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe (.not file.) * Double Clique sur l'icone ZhpFix du bureau pour le lancer . * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur" * Une fois l'outil ZHPFix ouvert , * clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) . * Dans l'encadré principal * tu verras donc les lignes que tu as copié précédemment apparaitre . * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. * cliques >> OK puis * Cliques sur >>Tous * Pour finir clique sur >> Nettoyer . * colle le rapport obtenu . ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt ) 2/ Est ce que tu résides en France ? 3/ * /!\Avertissement : Ce logiciel n'est à utiliser que prescrit par un helper qualifié. Ne pas utiliser en dehors de ce cas de figure : dangereux! /!\ Utilisateur de Windows7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac ? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau : https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm ou ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe A lire https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ? ferme les fenêtres de tous les programmes en cours. ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur Combofix.exe. /!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur » - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. **************************** Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes... ****************************

Utilisateur anonyme · Answer

Bonjour,  

1/  

****Avant il faut afficher les fichiers système/cachés **** 

Pour les afficher: 

* Dans Démarrer/Panneau de configuration sélectionnez Options des dossiers. 
* Choisissez l'onglet Affichage. 
* Sous Fichiers et dossiers cachés, 
* Cochez la case Afficher les fichiers, dossiers et lecteurs cachés 
* Décochez Masquer les extensions des fichiers dont le type est connu. 
* Décochez Masquer les fichiers protégés du système d'exploitation. 
* Un message de mise en garde s'affiche alors. Confirmez votre choix en cliquant  sur OK. 



    *****Aide***** ICI 


On va vérifier si les fichiers ci-dessous sont infectés :  

 

c:\windows\explorer.exe 
c:\windows\system32\winlogon.exe 
c:\users\juclem\AppData\Roaming	igersetting.dll  
c:\windows\system32\drivers\egxfilter.sys  
c:\windows\System32\Drivers\RapportKELL.sys  
c:\windows\system32\DRIVERS\xtouch.sys  
c:\program files\StarterBackgroundChanger\StarterBackgroundChangerTask.exe 
c:\program files\eGalaxTouch\ClearTKHandle.exe  

Cliquer sur ce lien : virus total  

Cliquer ensuite sur chosissez un fichier  

Fait une analyse de chacun de ces fichiers par virus total puis copier/coller  les rapports obtenus.  

2/ Refait une analyse de ton PC avec Malwarebytes, puis poster le rapport  

3/ A bientôt  :) 

                      ****************************  
Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes...  
                      ****************************

Utilisateur anonyme · Answer

bonjour,

por avancer notre ami -)

tu as passé juste un fichier sur le site de irus total, passe les autre s s'il te plait :


Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ces fichiers, un par un à faire analyser : 



c:\windows\explorer.exe 
c:\windows\system32\winlogon.exe 
c:\users\juclem\AppData\Roaming	igersetting.dll 
c:\windows\system32\drivers\egxfilter.sys 
c:\windows\System32\Drivers\RapportKELL.sys 
c:\windows\system32\DRIVERS\xtouch.sys 
c:\program files\StarterBackgroundChanger\StarterBackgroundChangerTask.exe 


clique sur send file 
un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle les liens des rapports sur ton prochain message. 
Merci

Utilisateur anonyme · Answer

bonjour,
relance zhpdiag, fais un clique sur la flèche verte pour faire une mise à jour,
si ton parfeu te demande l'autorisation accèpte la.

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

Utilisateur anonyme · Answer

bonjour,
Notre ami m'a demandé de prendre la suite mais suit le sujet :-)

donc on va continuer ensemble  :-)


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O87 - FAEL: "{16FC9EE7-9592-4FBE-A3B3-F6D93F7A2C3F}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe (.not file.) 
O24 - Default MHTML Editor: Last - .(.Pas de propriÃ©taire - Pas de description.) -  (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [a] (.Pas de propriÃ©taire.) -- C:\Users\juclem\Music\Agoria\01 Agoria-Code 1026.mp3"  (.not file.)  [MD5.00000000000000000000000000000000] [APT] [alarme1] (.Pas de propriÃ©taire.) -- C:\Users\juclem\Music\Taxy , For Wed 06 10 10 .mp3"  (.not file.)    
O43 - CFD: 9/2/2010 - 6:29:50 PM ----D- C:\ProgramData\Partner    
O52 - TDSD: \drivers.desc\"Ir41_32.ax"="IndeoÂ® video 4.5" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)    
O52 - TDSD: \drivers.desc\"Ir50_32.dll"="IndeoÂ® video 5.1" . (.Pas de propriÃ©taire - Pas de description.) -- (.not file.)    
[MD5.DCFB1BCB4E163B9DA0D743ADA9DB999A] - (.Pas de propriÃ©taire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe   [1106944]    
O4 - HKCU\..\Run: [Audio Manager 32] . (.Pas de propriÃ©taire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe    
O4 - HKUS\S-1-5-21-1829765695-2199942530-3667242986-1000\..\Run: [Audio Manager 32] . (.Pas de propriÃ©taire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe    
[HKLM\Software\ASK]    


---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html








Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 

C:\windows\system32\drivers\combus.sys


clique sur send file 
un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message. 





redemarre ton pc, donne moi des nouvelles du fonctionnement du pc:-)

@ ++

Utilisateur anonyme · Answer

bonjour,
redemarre ton pc, donne moi des nouvelles de son fonctionnement avant de finaliser la désinfection :-)

Utilisateur anonyme · Answer

bonjour,
dans ce cas, suite et fin : 

	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

http://www.teamxscript.org/too/Xplode/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
 
http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

Bonjour, 

A ne pas oublier de normaliser l'état des  fichiers système/cachés  

C'est à dire :  

Pour les cacher:  

* Dans Démarrer/Panneau de configuration sélectionnez Options des dossiers.  
* Choisissez l'onglet Affichage.  
* Sous Fichiers et dossiers cachés,  
* Décocher la case Afficher les fichiers, dossiers et lecteurs cachés  
* Cochez Masquer les extensions des fichiers dont le type est connu.  
* Cochez Masquer les fichiers protégés du système d'exploitation.  
* Un message de mise en garde s'affiche alors. Confirmez votre choix en cliquant sur OK.  

   *****Aide***** ICI  


Au revoir : Electricien 69 et juclemcambodia :) 

                      **************************** 
Lorsqu'on cherche, on arrive souvent à résoudre nos problèmes... 
                      ****************************

Utilisateur anonyme · Answer

bonjour,
désactive puis réactive la restauration du système, ceci consiste à purger les points de restauration, suseptibel de contenir des infections !!!

pour ton antivirus, normalement avast est reconnu pa toutes les versions de windows !

comme antivirus gratuit, en mieu, tu peux avoir Microsoft essentail security (MSE) ou ecore Avira 10, version FR est dispo depuis pas mal de temps déjà   :-)

à toi de voir si tu veux changer ou pas  :-)


en tout état de cause, si tu change ton antivrus, n'oublie pas de désinstaller avast proprement, puis lance un scan complet de ton pc, avec le nouveau, si le nouveau antivirus trouve des choses, mets tout en quarantaine, puis crée un nouveau point de restauration système tout frais, ça peut servire  ;-)



sur ce, bon surf  ;-)

Je n'arrive pas à enlever ce virus

15 réponses

Discussions similaires

Newsletters