d'apres Tonton57 je suis infecté

[optik8]

Post d’où est parti le sujet:

 

http://forum.zebulon.fr/findpost-t184991-p1551117.html

 

Bonjour a tous, après avoir discuté avec le sympathique Tonton57, j’apprends que je suis infecté, je demande donc de l'aide dans cette section afin de pouvoir résoudre mon problème.

 

Tu avais vu juste : il y a des infections.

 

De plus : P2P et des programmes non à jour.

 

Je ne sais pas trop par quoi commencer alors je suggère de lire un peu le post initial.

 

A l'origine je suis victime d'un sorte de redirection de mes mail sur gmail (enfin je pense)qui me retournent a chaque fois des erreurs... je ne peux pas et ne veux pas changer de mail alors je fait appel a vous.

 

En vous remerciant par avance pour le temps accordé.

Modifié le 4 mai 2011 par optik8

[lance_yien]

Bonjour optik8,

 

---

Très Important!

 

>>> A faire immédiatement:

- En haut de ce message cliquer sur le bouton "Suivre ce sujet", en choisissant "Notification immédiate" => "Soumettre" tu seras avisé en temps réel pour les réponses apportées à ton sujet et de ce fait, ta machine sera nettoyée dans les meilleurs délais.

- Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.

 

>>> Que faire durant ce nettoyage: Merci de NE PAS utiliser, installer et/ou désinstaller aucun programme à part ceux qui sont proposés à chaque étape ce qui a pour but d'éviter tout problème d'incompatibilité entre les outils.

 

>>> Que faire à la réception de nouvelles instructions:

• Lire la totalité du message.
  
• TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
  Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.
  
• Prendre l'habitude de désactiver tous les programmes de protection au début de chaque nouvelle étape et de les réactiver à la fin.
  
• Procéder toujours dans l'ordre donné et demander des clarifications si nécessaire AVANT de commencer.
  
• NE PAS hésiter à commenter et signaler tout changement (en bien ou en mal) dans le comportement de la machine ou par rapport au problème initial.
  

>>> Comment répondre:

- Cliquer sur le bouton (et non sur car je n'ai pas besoin de relire mes messages précédents).

- Coller le contenu des rapports SANS y ajouter AUCUN formatage de texte (en citation, code, couleur etc...).

 

>>> Ne pas abandonner son sujet avant d'avoir été informé(e) que tout est OK.

---

 

Pour commencer,

>>> Programmes P2P: Avant d'aller plus loin, lire attentivement Le danger des P2P et prendre la sage résolution de désinstaller "uTorrent" (auquel Tonton57 fait allusion) ainsi que tout autre programme de ce type.

 

 

>>> Ton email: Je te suggère de change tes mots de passe avant même de trouver et éradiquer toute infection éventuelle.

--

 

Ensuite,

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau:

• Malware Bytes Anti-Malware depuis ici.
• Security Check (par screen317) depuis ici ou ici.

 

>>> Utiliser Malwarebytes' Anti-Malware: Fermer toutes les applications et fenêtres ouvertes et double-cliquer sur mbam-setup.exe (pour Vista/ Windows7, cliquer-droit sur mbam-setup.exe => "Exécuter en tant qu'administrateur"). Suivre les indications en laissant tout par défaut. Cliquer sur Terminer sans rien changer.

- Lancer le programme depuis son icône sur le bureau ou depuis "Démarrer" => "Tous les programmes" => "Malwarebytes' Anti-Malware".

- Faire les Mises à jour depuis l'onglet du même nom. Si problème avec les mises à jour automatiques, cliquer ICI pour les télécharger et les installer manuellement.

- Dans l'onglet "Recherche" laisser la case "Exécuter un examen rapide" cochée et cliquer sur "Rechercher".

 

 

Patienter jusqu'à la fin (affichage du message ci-dessous)

 

 

Cliquer sur OK, pour fermer ce message.

 

- Cliquer sur "Afficher les résultats" puis s'assurer que tout est coché et cliquer sur "Supprimer la sélection".

 

Le programme procède alors au nettoyage. S'il vous demande de redémarrer le PC, ACCEPTER (c'est pour supprimer certains fichiers spécifiques).

A la fin un rapport s'affiche (accessible à tout moment depuis l'onglet Rapport/Logs de la fenêtre principale de MBAM. Poster son contenu dans la prochaine réponse.

 

>>> Utiliser SecurityCheck: Fermer tout et double-cliquer sur "SecurityCheck.exe" pour lancer le programme.

Appuyer sur une touche comme demandé et suivre les indications.

Note: Si un des programmes de sécurité demande la permission d'accéder à Internet depuis dig.exe, acceptez.

Le Rapport checkup.txt s'ouvre à la fin. Poster son contenu.

Ce rapport ne sera pas enregistré automatiquement. Si vous voulez en garder une copie, cliquez sur "Fichier" => "Enregistrer sous", choisissez un endroit (Bureau par exemple) et cliquez sur "Enregistrer" en bas à droite.

Poster son contenu.

 

 

Rapports demandés:

• Malwarebytes Anti-Malware log
• checkup.txt

[optik8]

Bonjour a tous,

 

Y a du nouveau.... en ce qui concerne les mail c’est résolu....merci google

 

Bonjour,

 

Merci de votre message.

 

Il est très possible qu'une adresse de transfert ait été configuré de façon automatique sur votre compte.

 

Pour commencer, rendez-vous depuis votre compte Gmail dans Paramètres > Transfert et POP/IMAP et supprimez toute adresse de transfert qui ne vous est pas familière : il est possible que le pirate ait configuré un transfert automatique des messages que vous recevez vers l'une de ses boîtes.

 

Allez ensuite dans Paramètres > Filtres et, de la même façon, supprimez tout filtre qui ne vous est pas familier.

 

Cordialement,

L'équipe Google

 

C'etait tout simple une fois qu'on y a pensé...

 

en ce qui concerne le rapport le voici:

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

et

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

voila et en attendant vos conclusions bon après midi

[lance_yien]

Bravo!

On cherche les traces d'infection,

 

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau OTL (par OldTimer) depuis ici ou ici.

 

Brancher et allumer tous les médias amovibles (Disques externes, clés USB etc...).

Fermer toutes les applications et fenêtres ouvertes et cliquer-droit sur OTL.exe => Exécuter en tant qu'Admin.

Copiez/ Collez ces lignes (commençant par netsvcs) dans l'espace sous "Personnalisation":

 

netsvcs

drivers32

%SYSTEMDRIVE%\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\drivers\*.sys /90

CREATERESTOREPOINT

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

SAVEMBR:0

Sans rien changer, cliquer sur le bouton bleu Analyse et laisser faire.

A la fin du scan, 2 rapports seront créés: OTL.txt (qui s'ouvre dans le bloc-note) et Extras.txt (qui sera minimisé dans la Barre des tâches).

 

Copier/ Coller le contenu de chaque rapport, un seul par message parce qu'ils sont souvent très longs et dépassent la limite autorisée par le forum.

 

 

Rapports demandés:

• OTL.txt
• Extras.txt

[optik8]

Bien je pense que le sujet va être clos...je viens de remettre un seven tout neuf et je repasse en dual boot sous ubuntu (la au moins pas de ralentissements ou plantages), j'ai refait mes partitions et voila pour seven !

 

Je suis désolé d'avoir fait cela pendant votre aide mais mon pc merdouillais pas mal et j'ai réglé le problème à la façon bourrin.

 

Je vous remercie tous de votre dévouement pour l'entraide et je vous souhaite une bonne soirée.

Modifié le 5 mai 2011 par optik8