click.GiftLoad suppression

[voulzy]

bonjour a tous,

 

Après avoir parcouru la toile en long en large et en travers, je me tourne vers vous pour une solution. Depuis hier mon pc portable, un VAIO VGN-FW11M équipé de Windows 7, fait preuve d'instabilité. Pour faire simple, quand je suis en mode normal, après l'ouverture de ma session je peux rester moins de 5 minutes avant d'avoir un magnifique bluescreen. En mode sans échec lorsque je souhaite arrêter ou redémarrer mon pc j'arrive également sur un bluescreen. Je n'ai pas pu faire une restauration car au moment du redémarrage: bluescreen. Après un scan spybot, j'ai trouvé ce fichier click.GiftLoad que je n'ai pas réussi a supprimé. Je suppose qu'il est la source de mes problèmes. Voila pour le résumé je suis assez embêté car sans cet ordi je ne peut pas bosser

 

voici le lien pour ZHPDiag.txt Cijoint.fr - Service gratuit de dépôt de fichiers

Merci d'avance pour les réponses

 

P

[Apollo]

Salut,

 

Tu as sûrement une saleté de rootkit.

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer")

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

Modifié le 29 avril 2011 par Apollo

[voulzy]

Bonjour Apollo,

 

Merci déjà pour la rapidité de ta réponse. Malheureusement j'ai un nouveau soucis que je crois que tu as récemment rencontré : je ne peux pas installer TDSSKiller. L'initialisation de l'installation s'arrête à 80%. Je n'ai pas trouvais de solution à ce problème.

[Apollo]

Bonsoir,

 

C'est bien ce que je craignais, un rootkit sur le MBR.

 

Ton Windows a été monté et installé avec le dvd original de Microsoft ou c'est un système avec une partition Recovery avec les cd spécifiques à la marque?

 

Car dans ce dernier cas, le MBR n'est pas standard et ça complique les choses.

 

On va tenter autre-chose.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[voulzy]

Suite de mes mésaventures, j'ai essayé d'utilisé combofix mais quand je l'excécute j'ai le droit à un magnifique bluescreen... J'ai essayé en mode normal et sans échec et le résultat est identique. En ce qui concerne ma version de windows, vista était à l'origine sur mon pc portable te j'ai ensuite fait l'update vers windows 7 sur internet.

Voila

[Apollo]

Pas bon signe tout ça.

 

Tu n'as pas répondu à ma quesion, à savoir s'il y a ou non une partition recovery sur cette machine.

 

Fais ceci et réessaie encore ComboFix.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKLM\Software\Trymedia Systems]    
O44 - LFC:[MD5.BD1F444949B3DFA99CD05DF98E61047E] - 27/04/2011 - 09:55:10 ---A- . (...) -- C:\Windows\System32\lsprst7.dll   [340]     
O44 - LFC:[MD5.929242103D1C25CCF5F47A4FD49EA12B] - 27/04/2011 - 09:55:10 ---A- . (...) -- C:\Windows\System32\lsprst7.tgz   [354]     
O44 - LFC:[MD5.D2AFE95C5427C9648CCF88F3CF570A27] - 27/04/2011 - 08:02:06 ---A- . (...) -- C:\Windows\System32\ssprs.dll   [73]     
O44 - LFC:[MD5.70E3418C73AE9E98462780A91A47539B] - 27/04/2011 - 08:02:06 ---A- . (...) -- C:\Windows\System32\ssprs.tgz   [87]    
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
C:\Documents and Settings\wil\Local Settings\Application Data\MediaGet2    

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@++

[voulzy]

Désolé j'avais mal compris ta question. Nan je n'est qu'une seul partition de disque mais pas de recovery. Voila le rapport ZHPFix:

 

Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011

Fichier d'export Registre : C:\ZHPExportRegistry-30-04-2011-21-02-32.txt

Run by wil at 30/04/2011 21:02:32

Windows 7 Home Premium Edition, 32-bit (Build 7600)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

HKLM\Software\Trymedia Systems => Clé non supprimée

 

========== Valeur(s) du Registre ==========

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

 

========== Fichier(s) ==========

c:\windows\system32\lsprst7.dll => Supprimé et mis en quarantaine

c:\windows\system32\lsprst7.tgz => Supprimé et mis en quarantaine

c:\windows\system32\ssprs.dll => Supprimé et mis en quarantaine

c:\windows\system32\ssprs.tgz => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

2 : Valeur(s) du Registre

4 : Fichier(s)

 

 

End of the scan

 

 

 

 

 

Je réessaye comboFIX de suite. En tout cas mer ci de m'aider

[voulzy]

Je viens d'essayer comboFix et j'aboutis à un bluscreen...

[Apollo]

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• C:\PhysicalDisk0_MBR.bin
   
  
   
  

 

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.
  

 

++

[voulzy]

voila le lien:

 

VirusTotal - Free Online Virus, Malware and URL Scanner