Spyware sur mon PC ?Fermé

Question

Bonsoir

J'espère que quelqu'un pourra m'aider, j'ai quelques problèmes depuis hier soir sur mon PC.

Il tourne sous Vista.

Situation: bcp de Spyware détectés par Spybot-SD la semaine passée, tous ont été supprimés avec succès (apparemment). Si je refais un Scan (en mode avec et sans échec), Spybot-SD mis à jour me met aucun Spyware détecté. J'ai également fait un scan avec Malwarebytes qui m'a également supprimé passablement de choses.

Problème no 1: McAfee de temps en temps met un message d'erreur: "il manque des éléments au programme", tous les paramètres de sécurité du programme se mettent hors service et Windows me met un message informant que je ne plus sécurisé. En redémarrant, Mc Afee redémarre normalement. Je peux également réinstaller McAfee, mais le problème revient à chaque fois.

Problème no 2: Au démarrage, dès que je vois le Bureau, il y a un message d'erreur du Windows Defender, qui ne peut pas démarrer. Dans les panneaux de configuration (sécurité), impossible de modifier quoi que ce sois à Windows Defender.

Problème no 3: Internet Explorer ne démarre plus. Lorsque je lance l'application, elle chute tout de suite avant même d'avoir démarré.

Le scan en ligne de TrendMicro m'informe qu'il y a ADWARE_WINAD sur mon PC, le scan plante et n'arrive jamais à terme.

Il y a sûrement des manip que je dois faire, tous ces problèmes sont certainement liés (un spyware qui fait tout planter), est-ce que quelqu'un pourrait m'aider ?

Merci d'avance :)

Lyonnais92 · Answer

Bonjour,


 télécharge GenProc.

Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .

iceman5430 · Answer

Bon ben j'ai essayé, un écran bleu s'est ouvert m'informant qu'il faut patienter.
Mc Afee a détecté un Cheval de Troie, et le programme s'est fermé.

est-ce que c'est normal ?

Lyonnais92 · Answer

Re,

déconnecte toi d'Internet,

ferme tes outils de sécurité (antivirus, parefeu, antispywares avec garde active)

reéxécute GenProc

Réouvre tous tes outils de sécurité avant de te reconnecter.

Poste le rapport de Genproc.

Si ça coince encore, on fera autrement.

Question subsidiaire, tu as un gestionnaire de CD virtuel (Daemon Tool ou Alcohol) ?

Si oui, ne fais pas la manip ci-dessus, il faut probablement que je te les fasse désactiver durant la désinfection (et réactiver ensuite, tu me le rappeleras).

iceman5430 · Answer

snif j'ai fermé tous ce qui pourrait empêcher, mais ça ne marche toujours pas.
la fenêtre bleue s'ouvre, et quelques secondes après tout se ferme

non, je n'ai pas de gestionnaire de CD virtuel

Lyonnais92 · Answer

Re,

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

===
Télécharge GMER Scanner de rootkit

- télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

- exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

- le chargement va prendre une minute.

- si des rootkits sont décelés, répond non  quand on te demande si tu veux  faire un scan complet (Full scan).

- règle les paramètres (fenêtre de droite) de la manière suivante :

# Sections : décochée
# IAT/EAT : décochée
# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

clique sur "SCAN" puis patiente...

En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "301109.txt"

Double clique sur "301109.txt" ; le fichier s'ouvre dans le bloc-notes
.
Copie le contenu et colle le dans ta réponse.

iceman5430 · Answer

voilà la première partie réalisée:
http://www.cijoint.fr/cjlink.php?file=cj200911/cij3WpBKub.txt

je vais commencer la deuxième partie

à tout :)

Lyonnais92 · Answer

re,

quand tu auras posté Gmer, supprime Genproc.exe et recommence la manip du post 1.

Il est possible que le problème que tu as eu soit résolu dans la nouvelle version.

iceman5430 · Answer

bon alors le deuxième scan a provoqué une monstre erreur Windows. 
Un écran bleu est apparu (j'ai pas eu le temps de voir ce qui était écris), mais il y a eu un décompte jusqu'à 100 et le PC a redémarré.

iceman5430 · Answer

et voilà le résultat de la manip no1, après suppression de genproc.exe

Est-ce qu'il faut que je retente le gmer ???

merci pour ton aide :)

iceman5430 · Answer

pardon, j'avais oublié le lien cijoint: http://www.cijoint.fr/cjlink.php?file=cj200911/cijvqhLLuh.txt

Lyonnais92 · Answer

Re,

oui, retente Gmer.

iceman5430 · Answer

re :)
bon alors je confirme que gmer ne fonctionne pas.
ça fait même assez peur, l'écran bleu Windows et le PC redémarre

Lyonnais92 · Answer

Re,

je suis parti sur une fausse piste.

===
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

iceman5430 · Answer

Re

Alors voilà, j'ai fait le scan en question.

Il n'a trouvé aucun Spyware. Mais j'avais déjà fait tourné ce programme il y a 2-3- jours et il avait trouvé plein de spywares qu'il avait supprimé. Cela n'avait par contre pas résolu mes problèmes. 

Voici le rapport:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3263
Windows 6.0.6002 Service Pack 2

30.11.2009 22:01:22
mbam-log-2009-11-30 (22-01-22).txt

Type de recherche: Examen rapide
Eléments examinés: 92366
Temps écoulé: 7 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Lyonnais92 · Answer

Re,

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200911/cijjp2ToYV.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

iceman5430 · Answer

re

alors voilà, j'espère avoir tout fait juste. J'ai juste pas trop compris l'histoire de l'îcone avec la feuille qui cache la malette. Au final j'ai juste fait un CTRL+C des lignes que tu m'as demandé, et j'ai fait OK, sélectionner tout, et nettoyer.

Le rapport est venu très vite:

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 01.12.2009 09:33:53
Fichier d'export Registre : C:\ZHPExportRegistry-01.12.2009-09-33-53.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
C:\Users\Guillaume\AppData\Local\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe  => Supprimé et mis en quarantaine

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
R3 - URLSearchHook: Microsoft Url Search Hook - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (not file)  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\MySecurityCenter  => Supprimé et mis en quarantaine
C:\Program Files\Search Guard Plus  => Supprimé et mis en quarantaine

Fichier :
c:\windows	asksegistry_doktor.job  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 2
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi (si ça n'a pas été fait depuis le passage de ZHPFix).

Relance GenProc et poste le rapport.

Si il ne veut toujours pas, relance ZHPDiag et poste le nouveau rapport.

iceman5430 · Answer

re :)

voilà le PC a été redémarré, par contre il y a eu pas mal de messages d'erreur, tout d'abord windows explorer n'a pas voulu démarrer, et après le système a contrôlé l'intégrité des fichiers.
Au final c'est bon je suis arrivé sur le Bureau.
Je vais m'occuper de Genproc le plus vite possible.
à tout

iceman5430 · Answer

re :)

désolé ça a pris un peu de temps avant que je puisse réessayer. J'avais des choses à faire urgentes pour le boulot et j'ai emprunté le PC du voisin en attendant :)

donc... genproc ne fonctionne toujours pas. Il tourne pendant un petit moment, et au final il chute.

j'ai donc refait un scan ZHPDiag, et voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj200912/cijzKlEjdm.txt

Lyonnais92 · Answer

Bonjour,

Le scan ZHPDiag n'est pas celui que j'attendais.

Il faut que tu lances l'outil avec la Loupe en haut à gauche de l'écran :

http://gof.images.free.fr/zhp-D-F_canned/loupe.jpg

iceman5430 · Answer

re

voilà le scan en question
http://www.cijoint.fr/cjlink.php?file=cj200912/cijGMtwjVj.txt

Lyonnais92 · Answer

Bonsoir,

tu connais :

O42 - Logiciel: Italie Live 

O42 - Logiciel: LFMair

O43 - CFD:Common File Directory ----D- C:\Program Files\SaxoBankCH  

===
Adobe reader n'est pas à jour : https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

==

Ta console java n'est pas à jour.

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Lyonnais92 · Answer

Re,

alors j'en reviens à ma première hypothèse.

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Bonsoir,

tu peux lancer un scan complet de MBAM et poster le rapport.

Lyonnais92 · Answer

Bonjour,

je n'ai pas lu le bon message (bug du forum).

Je regarde et je te réponds.

Lyonnais92 · Answer

Re,

alors on en revient au post 22 :

mise à jour de Adobe Reader

mise à jour de ta console java.

Lyonnais92 · Answer

Bonsoir,

est ce que ceci règle ton problème :

https://www.pcastuces.com/newsletter/adj/2281.htm

iceman5430 · Answer

non, car je ne peux même plus cliquer sur Windows Defender. Un message d'erreur apparaît. Le programme est complétement bloqué.

Bon là, j'ai eu de gros soucis pour redémarrer mon PC. Même le mode sans échec ne fonctionnait plus. Au final j'ai sélectionné l'option: "redémarrer avec la dernière configuration OK connue" et ça a fonctionné.

Mais pour tout te dire, j'ai branché mon disque dur externe et je fais des sauvegardes. 

J'ai vraiment envie de tout reconfigurer. Le problème c'est que je ne sais pas comment faire. Pourrais-tu m'aider là-dessus ?

Lyonnais92 · Answer

Bonsoir,

scanne ton DD externe avec ton antivirus avant de formatter.

===

Pour t'aider, lis déjà ça :

http://pagesperso-orange.fr/rue-du-montceau/pdf/Le_formatage.pdf

Si tu as des questions, n'hésite pas.

iceman5430 · Answer

:) ça donne pas trop envie de se lancer...

je sais vraiment pas trop quoi faire

Spyware sur mon PC ?

30 réponses

Newsletters