[Abandonné] Grosse infection sur Dell Precision

[edetfa]

Bonjour, un ami m'a amené son pc (Dell Précision sous XP Pro) car il rencontre un gros problème. Il a du attraper une vilaine bestiole car il ne peux plus naviguer sur internet, Firefox s'ouvre mais si il fait une recherche rien ne se passe, Avast s'est désactivé et il est impossible de le réactiver, certains programmes ne fonctionnent plus etc. j'ai tenté le coup d'un nettoyage avec MBA en mode sans échec seulement car en mode normal, rien à faire, malheureusement ça n'a pas changé le problème. J'ai donc lancé ZHPDiag et je vous envoie le rapport : Lien CJoint.com AJrk51XrPfl en espérant que vous pourrez m'aider.

Merci d'avance.

[bernard53]

Bonsoir

pas grand chose dans le rapport fait juste ceci.

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\3ry6g3p3.default\user.js (.not file.)

M3 - MFPP: Plugins - [Administrateur] -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\3ry6g3p3.default\searchplugins\askcom.xml

O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Bureau\ccsetup311.exe" [Enabled] .(...) -- C:\Documents and Settings\Administrateur\Bureau\ccsetup311.exe (.not file.)

O69 - SBI: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\3ry6g3p3.default\searchplugins\askcom.xml

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

Ensuite ceci.

 

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Les Téléchargements - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [Recherche] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

 

 

Puis::

 

 

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

 

Télécharge USBFix depuis ce lien : <<ICI>>

 

Double cliquez sur "UsbFix.exe" présent sur votre bureau.

L'installation est automatique.

 

Branche tes lecteurs externes

 

Valide Recherche

 

 

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner

CTRL+C pour copier

CTRL+V pour coller dans la réponse

 

Puis ceci.

Pour Internet Explorer:

Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

 

Pour FireFox :

Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[edetfa]

Bonsoir et merci pour ton intervention, Voici le rapport ZHPFix :

 

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-10-2011-21-03-40.txt

Run by Administrateur at 17/10/2011 21:03:40

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Documents and Settings\Administrateur\Bureau\ccsetup311.exe

SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

SUPPRIME FirewallRaz (SP) : C:\Program Files\CCleaner\CCleaner.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Flash Cookies: 1

SUPPRIME Temporaires Windows: : 11

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\3ry6g3p3.default\user.js (.not file.)

SUPPRIME File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\3ry6g3p3.default\searchplugins\askcom.xml

ABSENT File: c:\documents and settings\administrateur\bureau\ccsetup311.exe

ABSENT File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\3ry6g3p3.default\searchplugins\askcom.xml

SUPPRIME Flash Cookies: 0

SUPPRIME Temporaires Windows: : 69

 

 

========== Récapitulatif ==========

4 : Valeur(s) du Registre

2 : Dossier(s)

6 : Fichier(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 17/10/2011 21:03:40 [1537]

 

 

 

Et le rapport AdwCleaner :

 

# AdwCleaner v1.311 - Rapport créé le 17/10/2011 à 21:13:15

# Mis à jour le 14/10/11 à 18h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - PR390 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner0.exe

# Option [Recherche]

 

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v7.0.1 (fr)

 

Profil : 3ry6g3p3.default

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\3ry6g3p3.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1210 octets] - [17/10/2011 21:13:15]

 

########## EOF - C:\AdwCleaner[R1].txt - [1338 octets] ##########

 

 

 

Et celui de UsbFix (je n'avais pas de lecteur externe à brancher, à la fin de l'analyse UsbFix, je n'ai rien eu mais j'ai trouvé ce rapport dans c:) :

 

############################## | UsbFix 7.036 | [Recherche]

 

Utilisateur: Administrateur (Administrateur) # PR390 [ ]

Mis à jour le 20/12/10 par El Desaparecido / C_XX

Lancé à 21:24:50 | 17/10/2011

Site Web: http://www.teamxscript.org

Contact: eldesaparecido@teamxscript.org

 

CPU: Intel® Core2 CPU 6700 @ 2.66GHz

CPU 2: Intel® Core2 CPU 6700 @ 2.66GHz

Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

 

Pare-feu Windows: Activé

Antivirus: avast! Antivirus 5.0.100664585 [Enabled | Updated]

RAM -> 2046 Mo

C:\ (%systemdrive%) -> Disque fixe # 149 Go (118 Go libre(s) - 79%) [] # NTFS

D:\ -> CD-ROM

 

################## | Éléments infectieux |

 

 

Pour ce qui est ces navigateurs, IE fonctionne mais Firefox, lui, est toujours HS...

[edetfa]

Bonsoir, après tout ça j'ai voulu faire un re-démarrage du pc et j'ai eu un écran bleu avec le code d'erreur stop : 0x0000007E(0x0000005,087F6857C,0xB84C33DC,0xB84C30D8)

[bernard53]

ok ceci alors.

 

Relance AdwCleaner puis clique sur [suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

Puis ceci.

 

 

Pour Internet Explorer:

Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

 

Pour FireFox :

Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

[edetfa]

Bonjour, voici le rapport :

 

 

# AdwCleaner v1.311 - Rapport créé le 18/10/2011 à 09:31:33

# Mis à jour le 14/10/11 à 18h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - PR390 (Administrateur)

# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner0.exe

# Option [suppression]

 

 

***** [KillNav] *****

 

Aucun navigateur n'était en cours d'exécution.

 

***** [Processus] *****

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v7.0.1 (fr)

 

Profil : 3ry6g3p3.default

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\3ry6g3p3.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [1339 octets] - [17/10/2011 21:13:15]

AdwCleaner[s1].txt - [1350 octets] - [18/10/2011 09:31:33]

 

*************************

 

Dossier Temporaire : 2 dossier(s) et 0 fichier(s) supprimé(s)

 

########## EOF - C:\AdwCleaner[s1].txt - [1572 octets] ##########

 

 

 

Pour les navigateurs, c'est digne d'une mauvaise blague. Aussi bien dans IE que dans FF, quoique je demande on me renvoie sur le site Ebay... A noter également que Avast est toujours désactivé.

Modifié le 18 octobre 2011 par edetfa

[bernard53]

fait ceci.* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

[edetfa]

Re bonjour et merci d'être toujours là. Le nettoyage s'est effectué très rapidement et ne m'a donné qu'un rapport que voilà. Je n'ai rien touché pour l'instant au cas où.

 

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011

Fichier d'export Registre :

Run by Administrateur at 18/10/2011 13:06:12

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 2

 

========== Fichier(s) ==========

SUPPRIME File: c:\program files\mozilla firefox\searchplugins\ebay-france.xml

SUPPRIME Temporaires Windows: : 1

 

 

========== Récapitulatif ==========

1 : Dossier(s)

2 : Fichier(s)

 

 

End of clean in 00mn 00s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 17/10/2011 20:03:40 [1589]

C:\ZHP\ZHPFix[R2].txt - 18/10/2011 13:06:12 [697]

Modifié le 18 octobre 2011 par edetfa

[bernard53]

Rapport OK.

[edetfa]

Alors là je n'y comprends plus rien... Avast et toujours désactivé et il m'est impossible de le réactiver. Lorsque je veux faire un recherche sur internet avec Firefox, j'ai une page blanche et avec IE je tombe sur un site porno (alors que j'ai testé au pif avec "price Minister")...

Modifié le 18 octobre 2011 par edetfa