HEEELP ! Virus très bizarreRésolu/Fermé

Question

Bonjour,  

J'utilise actuellement un ordinateur tout récent que j'ai acheté cet été, tout est niquel. 
Jusqu'à ce qu'hier je remarque une lenteur au niveau de mon navigateur mozilla firefox alors qu'en temps normal la navigation est rapide comme l'éclair, un vrai plaisir. 

Quand j'active le son sur mon PC on entend ... des bisous !! lol 

C'est vraiment trop bizarre, et j'ai remarqué que c'est depuis que je suis allée sur un site de chat, on m'a demandé d'installer un truc complémentaire et biensûr sans réléchir j'ai accepté (c'est un fichier executable!!)  et ça venait du site : 
www.rencontres.host22.com

D'autant plus bizarre que j'ai fait différents scan et RIEN n'a été détectééééé 

Merci de votre aide  

Configuration: Windows 7 / Firefox 8.0

Utilisateur anonyme · Accepted Answer

Voici la suite ! > Pour commencer, nous allons passer un coup de balais et désinstaller tous les logiciels que nous venons d'installer. Pour ce faire, utiliser DelFix d'Xplode. Clique sur SUPPRESSION et poste moi le rapport stp. Tu dois absolument disposer d'un Antivirus ! Dans le top de cette année nous avons : > Gratuit : Avast | Avira | AVG | Comodo | Forticlient | Rising (Comodo n'est pas à proscrire aux néophites ! Paramétrer Comodo) > Payant : BitDefender | BullGuard | Emsisoft | G-data | Vipre | Kaspersky > Si tu as Windows Defender, désactive-le il n'est pas utile : http://peghorse.com/forum/index.php?topic=603.0 > Utilise un vérificateur de réputation comme WOT, très important, grâce à lui tu pourra filtrer tes recherches pour éviter les sites malveillants, et si tu as un doute, n'hésite pas utiliser VirusTotal. Tutoriel VirusTotal ici : http://peghorse.com/forum/index.php?topic=180.0 > Et pour te protéger des pubs (parfois malveillantes) : http://peghorse.com/forum/index.php?topic=323.0 > Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme : Emsisoft | Super Anti-Spyware | Malwarebytes > Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici : FileHippo, Secunia PSI, Secunia OSI Récapitulatif des tests de cette année Pour gagner une licence BitDefender Total Security 2012 c'est >> ICI <<. Fin de la partie sécurité > Pour entretenir un pc en pleine forme, regarde ici : http://peghorse.com/forum/index.php?topic=466.0 > On retiendra de cela que : - Visiter des sites louches, ça amène souvent des ennuis ! - Utiliser le P2P, ça amène souvent des ennuis ! - Ne pas se préoccuper de son ordinateur, ça amène souvent des ennuis ! - Ne pas télécharger les logiciels sur le site de l'éditeur, ça amène souvent des ennuis ! - Ne pas tenir son système système à jour, ça amène des ennuis ! Beaucoup d'ennuis dont on peut se passer en faisait des choses simples comme énoncées plus haut ! Si tu as des questions je suis là pour y répondre, bonne continuation.

Utilisateur anonyme · Answer

Salut,

1/ 
Désinstaller ce que tu as installé, et vire les exécutables inutilisés.
En même temps désinstalle ce dont tu ne te sers pas.

2/
Télécharge et lance AdwCleaner (merci Xplode)
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Clique sur suppression et poste le rapport.

3/
Télécharge et lance Ad-Remover
Utilise l'option Nettoyer.
Poste moi le rapport stp

Bon courage

ricco114 · Answer

Bonjour,
tu te souvient du nom du fichier executable?
Eric

Lolilola13 · Answer

Non je ne m'en souviens pas :/ et puis quand j'ai cliqué sur exécuter il ne m'a rien affiché ensuite, c'est pour cette raison que je ne peux pas le désinstaller puisque je ne sais pas où il se trouve... je vais effectuer les scans demandés et poster les rapports.

Lolilola13 · Answer

Voici le premier rapport (hum en passant, le son a disparu après que j'aie rédémarré mon PC...):

# AdwCleaner v1.401 - Rapport créé le 10/12/2011 à 12:38:17
# Mis à jour le 06/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Kamélia - KAMÉLIA-PC (Administrateur)
# Exécuté depuis : C:\Users\Kamélia\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : g2npspgw.default
Fichier : C:\Users\Kamélia\AppData\Roaming\Mozilla\Firefox\Profiles\g2npspgw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v11.52.1100.0

Fichier : C:\Users\Kamélia\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1345 octets] - [10/12/2011 12:37:57]
AdwCleaner[S1].txt - [1157 octets] - [10/12/2011 12:38:17]

*************************

Dossier Temporaire : 72 dossier(s)et 146 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1379 octets] ##########

Lolilola13 · Answer

J'ai téléchargé ad remover mais impossible de l'ouvrir il m'affiche le message d'erreur suivant : ERROR: NOT_ADMINISTRATOR.
Pourtant je suis bien l'admin de ce PC ....

Lolilola13 · Answer

Voici le rapport avec ad-removeeeeeeeeer : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Users\Kamélia\Downloads\main.exe (CLEAN [1]) -> Lancé à 13:31:41 le 10/12/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Kamélia@KAMÉLIA-PC ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\linkfilter@kaspersky.ru_bak (Analyse des liens (URL Advisor) )
HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\virtualKeyboard@kaspersky.ru
HKLM_Extensions|linkfilter@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2011\FFExt\linkfilter@kaspersky.ru

-- C:\Users\Kamélia\AppData\Roaming\Mozilla\FireFox\Profiles\g2npspgw.default --
Prefs.js - browser.download.lastDir, C:\Users\Kamélia\Pictures
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\eiq5gvw0.default --
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\Kamélia\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)
HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Users\Kamélia\AppData\Roaming\Spotify\spotify.exe (Spotify Ltd)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Users\Kamélia\Downloads\Quarantine: 0 Fichier(s)
C:\Users\Kamélia\Downloads\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/12/2011 13:32:23 (3554 Octet(s)) 

Fin à: 13:33:11, 10/12/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

Je suppose que tu dois toujours avoir les mêmes soucis ?

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

https://2011n2.forumgratuit.org/login

ou :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ». 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette. 
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

http://pjjoint.malekal.com/

=> Clique sur le bouton Parcourir.
=> Sélectionne le fichier que tu veux heberger et clique sur Ouvrir.
=> Clique sur le bouton Envoyer.
=> Un message de confirmation s'affiche (L'upload a réussi !) - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 copie le lien dans ta prochaine réponse sur le forum.
=>Si indisponible :

http://www.cijoint.fr/

ou :

http://ww38.toofiles.com/fr/documents-upload.html

ou :
 
https://www.cjoint.com/

ou :

https://www.casimages.com/

Lolilola13 · Answer

Ca y est c'est fait =)
Voici le lien : 


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111210_w10u14p13p12x8

Utilisateur anonyme · Answer

Bonne nouvelle, tu n'es pas infectée !

Il faudrait retrouver le dernière logiciel installé...

Je pense qu'une restauration système serrait plus désignée, qu'en penses-tu ?

Lolilola13 · Answer

Premièrement je vous remercie beaucoup pour votre aide car c'était un petit virus assez sournois que je n'ai pas réussi à détecter seule =)

Ensuite, concernant sécurité, antivirus, antimalware, vérificateurs de réputation et compagnie j'en avais vaguement entendu parler et c'est super gentil d'avoir pris le temps de faire ce post pour moi !!!! =).

Je dispose pour le moment de la version d'essai de Kaspersky, car j'adore cet antivirus, et puis j'aime bien en changer de temps en temps. (j'ai déjà testé AVG, avast, avira, bitdefender, norton (en version payante) et j'en passe !)

Ensuite pour le vérificateur de réputation j'ai découvert ça récemment mais je n'ai encore rien installé, je vais le faire aujourd'hui :)

Et puis sinon j'utilise aussi de temps en temps Malwarebytes anti malware, mais je trouve qu'il n'est pas très efficace utilisé en premier, mieux vaut l'utiliser après avoir désinfecté avec des logiciels plus spécifiques..

Voilààààààààà, désolée pour ce long post, merci de votre aide et de vos précieux conseils, et je vous dis bonne continuation !!! ;)

Utilisateur anonyme · Answer

Je t'en prie c'est normal.

Tu sais, ton pc est clean, donc peu de chances d'attraper une saloperie !


Et puis sinon j'utilise aussi de temps en temps Malwarebytes anti malware, mais je trouve qu'il n'est pas très efficace utilisé en premier, mieux vaut l'utiliser après avoir désinfecté avec des logiciels plus spécifiques.. 

Tu as tout à fait raison, je ne peux qu'applaudir !

Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

http://peghorse.com/forum/index.php?topic=520.0


Voilààààààààà, désolée pour ce long post, merci de votre aide et de vos précieux conseils, et je vous dis bonne continuation !!! ;)

C'est normal ;-). Si tu souhaites en apprendre davantage, tu peux consulter ce site http://peghorse.com/forum, voir t'inscrire si ça te dit.

Sur ce, bonne continuation, et n'hésite pas à revenir poster sur le forum en cas de besoin.

HEEELP ! Virus très bizarre

12 réponses

Discussions similaires

Newsletters