Son désactivé suite à phishing

[Loukpou]

Bonjour,

 

Le lien de l'antispyware me renvoie sur le même site que celui des emoticones. Où faut-il cliquer pour ton programme ? Il y a trop de choix pas clairs sur cette page

 

Merci

Modifié le 4 mars 2012 par Dylav

[Apollo]

Repasse AdwCleaner en option Suppression.

 

Puis télécharge MBAM ici: Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

[Loukpou]

Hello,

 

J'ai passé AdwCleaner et voici le résultat de Malwarebytes ( merci d'avoir facilité le chemin ) : si c'est pas du nettoyage de printemps

 

Après, vais-je retrouver le son sur mon PC ? les messages suivants apparaissent toujours à l'ouverture de windows

 

Erreur de chargement de

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\1F.tmp.dll

Le module spécifié est introuvable

 

Idem pour :

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\15.tmp.dll

 

 

 

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.03.04.05

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 6.0.2900.5512

Françoise :: M800 [administrateur]

 

04/03/2012 20:37:58

mbam-log-2012-03-04 (20-37-58).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 260667

Temps écoulé: 50 minute(s), 16 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 3

HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Données: -> Mis en quarantaine et supprimé avec succès.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Données: 8196 -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057EBC7655513EAD99 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

Modifié le 4 mars 2012 par Loukpou

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\1F.tmp.dll
C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\15.tmp.dll
emptytemp
emptyflash
firewallraz   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

--------------------------

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  NB: Tu peux également désinstaller eset online par ajout/suppression de programmes (xp), ou programmes et fonctionnalités sous Vista/7 ou alors via le dossier eset qui est sur le C:\ qui contient un fichier unins ou uninstall.exe à exécuter.
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

[Loukpou]

Hello,

 

voici dans un 1er temps le rapport de ZHPfix. Si je dois faire encore tourner un antivirus est-ce que ca veut dire que mon anti-virus n'est pas bon ? J'ai actuellement Avast mais j'avais Avira qui a sauté lors du phishing ...

 

 

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-03-2012-21-59-53.txt

Run by Françoise at 04/03/2012 21:59:53

Windows XP Professional Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Valeur(s) du Registre ==========

SUPPRIME FirewallRaz (SP) : C:\Program Files\AVG\AVG8\avgupd.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AVG\AVG8\avgnsx.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\adslTV\vlc.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Françoise\Mes documents\Téléchargements\FLVPlayerSetup.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AVG\AVG10\avgmfapx.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\AVG\AVG2012\avgmfapx.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows: : 260

SUPPRIME Flash Cookies: 390

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\docume~1\franoi~1\locals~1\temp\1f.tmp.dll

ABSENT Folder/File: c:\docume~1\franoi~1\locals~1\temp\15.tmp.dll

SUPPRIME Temporaires Windows: : 2796

SUPPRIME Flash Cookies: 200

 

 

========== Récapitulatif ==========

8 : Valeur(s) du Registre

2 : Dossier(s)

4 : Fichier(s)

 

 

End of clean in 00mn 19s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 04/03/2012 21:59:53 [1495]

[Loukpou]

Bonjour,

 

Voici le résultat de ESET :

 

C:\Program Files\FoxTabFlvPlayer\FLVPlayer.exe a variant of Win32/InstallCore.A application cleaned by deleting - quarantined

C:\System Volume Information\_restore{804F516A-491C-40EF-8866-AED105401033}\RP413\A0077644.exe a variant of Win32/InstallCore.A application cleaned by deleting - quarantined

 

 

Merci

[Apollo]

Bonjour,

 

Ton pc est propre, comment ça va maintenant?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

++

[Loukpou]

Bonsoir,

 

Bon, j'ai mis Java et Flash à jour mais une grosse peur pour Adobe reader : pc bloqué avec "pas de réponse" dans le Task Manager. Il a fallu que j'éteigne mon PC à la sauvage pour qu'il récupère ses fonctions.

 

Et si mon PC est propre le son n'est malgré tout pas revenu et les 2 fenêtres ( Une info supplémentaire : dans la barre bleu de la fenêtre il est marqué "RUNDLL" )

 

Erreur de chargement de

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\1F.tmp.dll

Le module spécifié est introuvable

 

Idem pour :

C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\15.tmp.dll

 

sont toujours là. Désolée

Modifié le 5 mars 2012 par Loukpou

[Apollo]

Bonsoir,

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
   
  
   
  
• Assure toi que tous les programmes soient fermés avant de commencer.
  
• Double-clique ComboFix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

 

+++

[Loukpou]

Oula, désactiver mes protections me met mal à l'aise. Est-ce que je peux faire la manip hors connexion internet ?

Ou sinon j'ai vu qu'on pouvait aussi utiliser exécuter msconfig dans le menu Démarrer, qu'en pensez-vous ?

 

A vrai dire j'ai un peu peur de faire une fausse manip avec Combofix et de faire plus de mal que de bien