Nettoyer les infections

[Cleaning]

Oula oui il y avait du boulot.

En revanche pour une raison que j'ignore je ne peux plus utiliser Firefox, le processus se ferme quelques secondes après son ouverture, même lorsque je le lance manuellement avec le gestionnaire, je vais réessayer entre temps la j'utiliser IE (comme quoi!)

 

Voici le rapport de maintenance de ZHP.

 

Lien CJoint.com BAwpyw6yFLM

 

Et SX ( me tapez pas. )

 

---

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X

---

Windows Version : Windows XP 32 bits

Service Pack : 3

UserName : Begin-Say

22/01/2012

14:41:34

version = v0.1.0

---

Windows Update Information :

AUOptions : 4

Automatically, no notification

---

Name : FlashPlayer Plugin

Version : 11.0.1.152

Flash Player Plugin n'est pas à jour!

 

Nom : Mozilla Firefox 9.0.1 (x86 fr)

Version : 9.0.1

 

Java Information :

Nom : Java 6 Update 22

Version : 6.0.220

Java 6 Update 22 n'est pas à jour!

 

Java Information :

Nom : Java 6 Update 26

Version : 6.0.260

Java 6 Update 26 n'est pas à jour!

 

Java Information :

Nom : Java 7

Version : 7.0.0

Java 7 n'est pas à jour!

 

Name : Adobe Type Support CS4

Version : 9.0

Adobe Reader n'est pas à jour!

 

Name : Adobe Reader 9.3.3 - Français

Version : 9.3.3

Adobe Reader n'est pas à jour!

 

Name : Adobe PDF Library Files CS4

Version : 9.0

Adobe Reader n'est pas à jour!

 

Nom : Internet Explorer

Version : 7.0.5730.13

Modifié le 22 janvier 2012 par Cleaning

[pear]

je ne peux plus utiliser Firefox

 

Désinstallez/Réinstallez..

 

Faites les MàJ demandées et dites nous comment va la machine.

[Cleaning]

C'est bon pour firefox, en revanche j'ai toujours des pops up qui sortent quand j'utilise mes navigateurs.

[pear]

Vous avez des popups ou des redirections ?

 

Télécharger ESET Online Scanner sur le Bureau en cliquant sur ce logo:

Double-cliquer sur le fichier esetsmartinstaller_enu.exe pour installer le scanner.

Attention: Sous Windows VISTA, cliquer droit sur esetsmartinstaller_enu.exe puis sélectionner "exécuter en tant qu'administrateur"

Accepter la licence en cochant la case "YES, i accept the terms of use", puis cliquer sur le bouton "Start"

Une fois le scanner installé, configurez-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

 

Lancer la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour et lance le scan: une barre de progression indique où en est la recherche

Quand le scan est terminé, si des virus ont été détectés, cliquez sur la ligne "List of found threats" pour voir lesfichiers infectés.

Ouvrez le fichier log:C:\Program Files\ESET Online Scanner\log.txt

et copiez-collez son contenu dans la prochaine réponse

 

[Cleaning]

Bonsoir ! Oui des pop up et des redirection.

Lorsque je scan avec ESET une erreur 101 apparait a l'étape 2 en téléchargant la signature de la base de données.

Provoquant l'arret du scan.

[pear]

1)Télécharger Rogue Killer par Tigzy sur le bureau

Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

Si le programme bloque, cliquez droit sur le lien ci-dessus->Enregistrer sous..

Dans la fenêtre qui s'ouvre renommez Roguekiller ->Winlogon.exe

Quittez tous tes programmes en cours et lancez le

Quand on vous le demande, tapez 1 et valider

Un rapport (RKreport.txt) apparait sur le bureau

montrant les processus infectieux

Copier/Coller le contenu dans la réponse

 

 

2)Relancez Rogue Killer

Nettoyage du registre Passer en Mode 2

 

 

 

3)Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

 

4)Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

[Cleaning]

Bonsoir voici le rapport de rogue killer executer cet après midi.

 

Lien CJoint.com BAxuUGk2Qfs

 

Pour le mode 2 ( s'il s'agit bien d'appuyer sur 2 au menu )

http://cjoint.com/12jv/BAxxgaFK9PM.htm

 

je n'avais pas noté de différences, on me prévenait d'un problème "grave" nécessitant l'aide d'un forum spécialisé suivi d'une redirection sur cette page m'indiquant mon problème;

tigzy-RK: [Rootkit] ZeroAccess (Max++)

 

L'analyse de Malwarebyte tourne actuellement ( je viens de rentrer chez moi ) je fais suivre dès qu'elle est terminée.

Modifié le 23 janvier 2012 par Cleaning

[Cleaning]

Lien CJoint.com BAxwVtGiMxe

 

Voila pour Malware

[pear]

Télécharger TDSSKILLER

- Télécharger le .zip sur le Bureau.

- Extraire son contenu (clic droit >> "Extraire tout...") et valider ;

- Un dossier tdsskiller sera créé sur le Bureau.

 

Cliquer surStart scan pour lancer l'analyse

Lorsque l'outil a terminé son travail d'inspection

si des fichiers infectés sont détectés,l'action par défaut est"Nettoyer"(Cure) .

Cliquer sur"Continue"

 

Si c'est un fichier suspect, l'action par défaut est Skip( sauter)

Cliquer sur"Continue"

 

S'il vous est demandé de redémarrer:

Cliquer Reboot Now

Sinon cliquer sur Report

Envoyer en réponse:

*- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

 

Télécharger combofix.exe de Subs

et sauvegardez le sur le bureau

 

 

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt

[Cleaning]

Hello, eh bien je pense apporter quelques bonnes nouvelles, on dirait que ces opérations se sont bien déroulées, sans accros, d'ailleurs ma machine le ressent et je crois que ça lui fait plaisir.

 

Voici le rapport de TDSSKiller ;

 

Lien CJoint.com BAyoTofcAdR

 

Et celui de ComboFix ;

 

Lien CJoint.com BAypMEwVIRh