[Résolu] Infection Rootkit.Win32.TDSS. Tdl4

[malam]

Bonjour tomtom

 

Alors , déja , je vais répondre aux questions du poste avant celui là :

 

Le CHKDSK est effectivement très long, le scanne a été jusqu'au bout ?

- oui , 100%

 

Quel est ton antivirus ?

- Acutellement , j'en ai aucun ... avant de venir ici , j'ai test plusieur antivirus mais a chaque fois rien , j'ai désintallé a chaque fois donc depuis , je n'ai rien

 

As-tu spybot ?

- je ne sais pas du tout ... je connais même pas spybot :/

 

Et le CD de vista ?

- non ...

 

Voila voila pour les questions que tu m'avais posé

 

Ensuite : Rapport de RogueKiller ---> Lien CJoint.com BDoqhYkUHzg

 

Par contre , une chose que tu ne m'avais pas précisé : une fois le scan fini , il y a des cases sur le coté et j'ai vu " suppression " , je fais ? Pour l'instant , vu que j'y connais rien , j'ai rien touché

 

 

Ps : donc , le problème n'est pas totalement résolu ? Là je peut maintenant aller sur tout mes navigateur , aucun plantage ( firefox rame un peut c'est tout , et je ne peut pas regardé de vidéo mais je pense que c'est juste un truc à installer )

Modifié le 14 avril 2012 par malam

[tomtom95]

RE

 

une fois le scan fini , il y a des cases sur le coté et j'ai vu " suppression " , je fais ?

 

Non si je ne le précise pas,c'est que ce n'est pas a faire.

Je sais que ton pc va mieux ,mais va jusqu'au bout oki.

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Relance RogueKiller.execlique droit sur l'icône et exécute en tant qu'administrateur.
  
• Attendre que le Prescan ait fini ...
  
• Cliquer sur Scan.
  
• Cliquer sur Suppression.
  
• Cliquer sur Rapport et copier coller le contenu dans ta prochaine réponse

 

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : SFT.exe
Pour Vista fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

 

 

• Télécharge

MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit
et non celle d'essai pro
Une fois l'installation et la mise à jour effectuées :
 
Branche tes supports externes sur le pc (Clé USB?Disque Dur?etc..)
Allumé Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
 
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

 

Refait une analyse avec ZHPDiagcomme sur le post #8 stp

http://forum.zebulon.fr/probleme- navigateur-t192681.html

 

Ensuite on vois pour l'antivirus (tu avais quoi avant ? )

 

A+

Modifié le 14 avril 2012 par tomtom95

[malam]

Re tomtom

 

Oui c'était juste une question , j'ai bien l'intention d'aller jusqu'au bout

 

alors !

 

RogueKiller : Lien CJoint.com BDos0gvXS06

 

SFT : Lien CJoint.com BDos1SrwIdw

 

MalwareByte's : Lien CJoint.com BDos5meYxSn

( il a détécté : Rootkit TDSS , j'ai "Supprimer la sélection" comme dis )

 

ZHPDiag : Lien CJoint.com BDos63aOP3U

 

Voila tout tout les rapports

 

Ensuite on vois pour l'antivirus (tu avais quoi avant ? )

- Aprés la restauration , j'ai directement norton le 1er antivirus que j'ai eu . Ensuite vu qu'il n'arrivais pas à suprimé un truc , j'ai essayer un peut tout pour pouvoir suprimé le truc que norton avais vu mais ils ne trouvais rien à chaque fois ( avast , et quelque autre mais je ne me souviens plus des noms , tous désinstallé maintenant )

[tomtom95]

malam

 

Bon travail

 

Voici la suite.

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  O4 - Global Startup: C:\Users\Gautier\Desktop\Fichiers d’installation Norton.lnk . (...) -- C:\Users\Public\Downloads\Norton\{N360600145-SHPD-FSD25037}
  O23 - Service: Symantec Lic NetConnect servicecrosoft (CLTNetCnService) . (...) - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (.not file.)
  [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-4200819066-1446837468-2106790918-1002Core] (.Google Inc..) -- C:\Users\Gautier\AppData\Local\Google\Update\GoogleUpdate.exe
  [MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-4200819066-1446837468-2106790918-1002UA] (.Google Inc..) -- C:\Users\Gautier\AppData\Local\Google\Update\GoogleUpdate.exe
  O42 - Logiciel: GearDrvs - (.Symantec Corporation.) [HKLM] -- {206FD69B-F9FE-4164-81BD-D52552BC9C23}
  O42 - Logiciel: Norton 360 - (.Symantec Corporation.) [HKLM] -- {63A6E9A9-A190-46D4-9430-2DB28654AFD8}
  [HKLM\Software\Norton]
  [HKCU\Software\Symantec]
  [HKLM\Software\Symantec]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
  [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
  C:\Users\Gautier\AppData\Local\Temp\AskSearch => Toolbar.Ask
  O43 - CFD: 04/04/2012 - 00:04:34 - [0,453] ----D C:\Program Files\Common Files\Symantec Shared
  O43 - CFD: 04/04/2012 - 00:04:33 - [0,840] ----D C:\ProgramData\Symantec
  O43 - CFD: 03/04/2012 - 23:50:15 - [0,003] ----D C:\Users\Gautier\AppData\Roaming\Symantec
  O43 - CFD: 04/04/2012 - 00:02:27 - [0,957] ----D C:\Program Files\Norton 360
  O43 - CFD: 03/04/2012 - 20:46:41 - [0,124] ----D C:\ProgramData\Norton
  O43 - CFD: 05/04/2012 - 02:44:08 - [0,335] ----D C:\ProgramData\NortonInstaller
  O43 - CFD: 03/04/2012 - 20:46:41 - [0,001] ----D C:\Users\Gautier\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
  O43 - CFD: 05/04/2012 - 01:46:27 - [0,082] ----D C:\ProgramData\Avira
  O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
  O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
  O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
  ServiceStop:CLTNetCnService
  ServiceDemand:CLTNetCnService
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique successivement sur l'icône puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

• Aprés télécharge la version gratuite

Avast Antivirus Version 7
Tuto Avast 7
 
Mettre a jour ton pc via Windows Update >> Edition Familiale service Pack 2 pour vista + les maj. de sécurité
Relance plusieurs fois Windows Update pour toutes les mises à jour.
Si ce n'est pas présent sur la mise à jour Windows update du pc
LIRE CECI /http://technet.microsoft.com/fr-fr/windows/dd262148installe la version Version autonome (x86)
 
 
OU Téléchargement service sp2 vista
http://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

 

A+

[malam]

Re tomtom

 

Bon déja la 1er manip : Lien CJoint.com BDouTsYA26N

Je ne sais pas si tout a fonctionné correctement car j'ai cliquer sur des " ok " sans voir ce qui était marqué ( dsl ) , enfin bref , dis moi si c'est ok sur le rapport , sinon je peut le refaire

 

ensuite : Avast --> c'est bon

 

Windows Update : j'y suis actuellement et donc , 2 mise à jour s'affiche --> " Outil de suppression de logiciels malveillants Windows - avril 2012 (KB890830) " et " nVidia - Display, Other hardware - NVIDIA GeForce 8400 GS "

Je fais toute les mise à jour que je vois donc ?

 

Et pour le reste ,si j'ai bien compris : si je ne vois pas ensuite de mise à jour service Pack 2 , je vais le prendre sur Windows Server 2008/Windows Vista SP2 | Service Pack | TechNet , c'est bien ça ?

 

Merci de me confirmé la démarche

Modifié le 14 avril 2012 par malam

[tomtom95]

RE, malam

 

Ok très bien, tu as lancé un scanne du pc avec AVAST ?

 

Comme tu n'as pas le service Pack1 de vista.

Il faudrait déjà installer cette mise à jour.

Windows Vista Service Pack 1

 

Avant de commencer ,tu va désinstaller les outils,puis supprimer les sauvegardes,et faire un nouveau point sain.

 

• Télecharge sur le site

Delfix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Suppression"
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu,et post le dans ta prochaine réponse
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Tu va supprimer tes anciennes points de sauvegarde du pc :
  Après une désinfection
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur le bouton démarrer faîtes un clique droit sur "ordinateur " puis clique sur " Propriétés " :
  
• Clique ensuite sur l'onglet " Protection du système
  
• Coche la ou les cases désactiver la restauration du système :
  
• Une alerte t'informera que tous les points vont être supprimés. Clique sur « désactiver la restauration système ».
  
• Clique sur appliquer , et ok
  
• Pour réactiver la restauration système
  
• Il suffit de décocher à nouveau les cases du lecteur.
  
• Ensuite Créer un nouveau point de restauration sain

 

Aprés télécharge ,et lance la mise à jour du service Pack 1 de vista.

Une fois installer fait de nouveau windows update ,pour les mises à jour.

Puis retour d'infos

 

A+

[malam]

Re tomtom

 

alors !

 

Avast : Oui , avant même que tu me le demande , j'avais déja fais un test complet et donc : Avast a trouvé 10 problème , j'ai le rapport dans avast mais je n'ai pas trouvé le moyen de le copier pour le mettre ici ( en attendant , dans le doute , j'ai tout mis en " zone de quarantaine " )

 

Delfix : fais , j'ai tout suprimé , même tout les rapports que j'avais aprés

par contre , je viens a l'instant de voir -> j'ai toujours Malwarebytes anti-malware , j'ai du le zapé ... grave ? pas grave ?

sinon , le rapport : Lien CJoint.com BDpcLGaqf4t

 

points de sauvegarde du pc : fais , j'ai tout suivis , ça m'a fais tout ce que tu m'as dit donc je pense que c'est bon

 

Pack1 de vista : c'est bon , à l'instant ( mon ordinateur rame beaucoup là , c'est normal ? )

 

Mise à jour : heu ... lol

J'ouvre windows Update et je vois toujours les 2 même , alors je clique à gauche sur " rechercher des mises à jour " et là , lol ... j'ai trouvé exactement 70 mise à jour importante et 2 facultatif ! ^^

 

Je dois tous les faire ??

[tomtom95]

Bonjour malam

 

Ok trés bien

Vide les quarantaines d'Avast,de Malwarebytes programme que tu peux le garder,et faire une scan avec une fois par semaine.

 

Pour la sécurité de ton pc ,oui fait toutes les mises à jour.

Je pense que tu en auras d'autres à faire.

 

Le service pack 2 de vista ,n'est toujours pas proposer ?

 

Pour le ralentissement:

 

Fait une défragmentation de ton pc

defraggler slim sans toolbar

 

Voir Tuto en image

 

Tu auras aussi le programme Adobe Acrobat version 10

http://get.adobe.com/fr/reader/otherversions/

 

 

A+

[malam]

Bonjour Tomtom

 

Avast et Malwarebytes : fais , j'ai vidé les quarantaines

 

Les mise à jour : Ba hier , l'orsque j'ai étient mon pc pour aller dormir , il en a fais des mises à jour , et quand je l'ai rallumé il en a fais aussi ( ou c'est la suite je sais pas )

Enfin bref là je viens de regardé et il ne reste plus que 4 mise à jour importante et 2 facultatif

 

 

Le service pack 2 de vista : Il y avais 70 mises à jour hier , donc pas fais attention j'ai pas regardé :/

Donc aucune idée si elle à était faite ou pas hier mais là , sur les 4 elle n'y est pas

 

Défragmentation de ton pc : en cour , 2h d'attente maintenant

 

Adobe Acrobat version 10 :

- Reader 10.1.3 French for Windows

- Reader 9.5 French for Windows

 

C'est les 2 version proposé , je fais la quel ?

[tomtom95]

RE

 

pour savoir la version qui est installé.

Clique sur démarrer >> clique droit sur ordinateur >> puis propriétés.

Tu dois voir Information système général avec la version du pc.

 

Installe Reader 10.1.3 French for Windows