Demande d'aide suppression Click giftload

[MatriXa]

Bonjour,

 

Encore une victime qui vient demander de l'aide à qui sait se débarrasser de cette saleté !

 

Hier soir, je me retrouve avec une attaque de Ms removal Tool, et en suivant les instructions via le web j'arrive à m'en débarrasser (du moins, c'est ce que je pensais via Roguekiller).

 

Aujourd'hui, j'allume le PC et voilà t'y pas que j'ai un écran noir au lieu du lancement classique avec le choix sur la session.

 

Je reboote et passe donc au mode sans échec et vu qu'hier j'avais passé un coup de spybot qui m'avait trouvé 6 malwares, je me dis : t'es bonne pour voir si ça recommence pas.

j'en trouve un, mais un bon gros : click giftload (que je me souviens avoir vu dans la liste des 6 hier soir).

 

Ne pouvant plus surfer, je passe sur mon autre PC pour savoir ce qu'est cette saleté et ce que je dois faire.

 

Il s'avère qu'en général, tous les "pro de la sécurité informatique" demandent de dl ZHPDIAG, donc voici le rapport :

© CJoint.com, 2010

 

A l'adorable, merveilleux et toute la pommade qui va avec, pro de la sécurité qui voudra bien m'aider dans cette galère, je l'avertis que je suis condamnée au mode sans échec.

 

Qui qui veut bien se charger du cas bien lourd ?

 

Merci d'avance (me laissez pas dans la mouise où je me suis mise please !!)

Modifié le 1 mai 2011 par MatriXa

[MatriXa]

Si par hasard quelqu'un s'intéresse à mon cas, j'avise qu'à présent je peux démarrer le PC en mode normal après avoir passé un coup de Ad remover hier soir.

 

Reste que ma machine est toujours infectée et que je veux pas me lancer dans des procédures compliquées toute seule ..

[Apollo]

Bonjour,

 

Quelle est la marque du pc? Disposes-tu du cd original de XP de Microsoft?

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

M3 - MFPP: Plugins - [Fred] -- C:\Program Files\Mozilla FireFox\searchplugins\crawlersrch.xml    
O43 - CFD: 08/12/2006 - 18:57:44 - [0] ----D- C:\Program Files\BSplayer_WhenUSave_Installer    
O43 - CFD: 30/01/2011 - 19:50:02 - [4863168] ----D- C:\Documents and Settings\Fred\Application Data\OpenCandy    
O43 - CFD: 30/01/2011 - 20:19:42 - [0] ----D- C:\Documents and Settings\Fred\Local Settings\Application Data\OpenCandy   
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
[HKLM\Software\Canneverbe Limited\OpenCandy]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]    
C:\Documents and Settings\Fred\Application Data\OpenCandy    
C:\Documents and Settings\Fred\Local Settings\Application Data\OpenCandy    

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@++

[MatriXa]

Mon PC est un dell

Je suis sous XP SP2 et mon cd de réinstallation est chez mon paternel qui s'est barré en vacances ..

J'ai donc copié ce que tu m'as proposé et j'ai collé ça sous H

voilà le rapport :

© CJoint.com, 2010

 

P.S : aucune désinstallation de programmes ne m'a été demandée

[Apollo]

Re,

 

Si tu avais déjà TDSSkiller, vire-le et télécharge-le à nouveau.

 

Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

Cliquer sur Start scan pour lancer l'analyse.

 

NB: TDSSKiller proposera des options: Delete, Skip ou Cure, il ne faut pas modifier ces options! (Supprimer, ignorer, "réparer")

 

Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés,

cliquer sur le bouton Continue puis sur le bouton Reboot now.

 

Envoyer en réponse:

*- Le rapport de TDSSKiller (contenu du fichier SystemDrive \TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:] .

 

 

@++

[MatriXa]

Je suis désolée, mais à 80 % de l'installation, il se bloque ..

J'avais prévenu : le cas est lourd

[Apollo]

Je m'y attendais un peu...

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

@++

[MatriXa]

Alors, pour la console de récup', je l'ai déjà étant donné que j'avais été attaquée par un rootkit voilà un an. Elle est toujours là même si je ne sais absolument pas m'en servir mais le pro du forum m'avait dit de la garder au cas où ..

 

J'ai lancé combofix et fermé toutes mes protections (antivirus, spyware et firewall).

je laisse le programme faire son taff et te file le rapport quand il a fini.

 

P.S : je jongle entre 2 pc, je te parle de celui qui est sain, l'infecté me sert uniquement pour faire le taff que tu me dis de faire, donc la connexion web, je l'ai pas testée, j'ai trop peur

[Apollo]

mais le pro du forum m'avait dit de la garder au cas où ..

 

Il avait raison, ça peut sauver un système.

 

Le système a bien été installé avec le CD d'origine d'XP? Ou bien est-ce un bidule avec une partition "recovery" et des cd spécifiques au constructeur?

 

@++

[MatriXa]

Alors là Appolo, étant donné que le pc infecté est à la base un cadeau, je sais pas trop .. il m'a été offert tout installé. Mais mon pote (ce qui m'a offert le pc) est un ingénieur en info, il a du faire les choses proprement avec le cd d'installation (qui est à présent chez mon pater parce qu'il en a besoin).

 

Voilà le rapport de combofix :

© CJoint.com, 2010

Modifié le 2 mai 2011 par MatriXa