[Résolu] Piratage de Firefox et Internet Explorer

fildariange · le 11 juin 2012

rapport RogueKiller; dois-je supprimer les trois lignes qu'il demande ??

ogueKiller V7.5.3 [05/06/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/54)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Solange Demeure [Droits d'admin]

Mode: Recherche -- Date: 11/06/2012 17:43:35

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 5 ¤¤¤

[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> FOUND

[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> FOUND

[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

69.64.71.218 handybackup.com www.handybackup.com www.softlogica.com softlogica.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500BEVS-75UST0 +++++

--- User ---

[MBR] 8b38a678f0d8de028d54a6535f00c927

[bSP] e597a974ea790eba1f4c1e16a34192c0 : Windows 7 MBR Code

Partition table:

0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 125 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 258048 | Size: 10240 Mo

2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21229568 | Size: 225547 Mo

3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 483151872 | Size: 2560 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[1].txt >>

RKreport[1].txt

Re,

Afin de ne pas me citer à chacune de tes réponses, utilise plutôt le bouton "Ajouter une réponse" stp. Merci.

1) ZHPFix :

Ferme toutes les applications ouvertes

Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
Important:
Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

Copie les lignes ci-dessous dans la fenêtre
[MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [softwareUpdateTaskMachineCore] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe     
[MD5.03F853FCB8535930BDCBFE2A160AB669] [APT] [softwareUpdateTaskMachineUA] (.Boxore OU..) -- C:\Program Files\Software\Update\SoftwareUpdate.exe    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {A5D4928E-6B88-40B2-A9BF-E0DD652B43B4}    
[MD5.DBE25C6A118B02444E00B56467230E02] [sPRF][18/04/2012] (.Boxore OU. - Setup.) -- C:\Users\Solange Demeure\Desktop\BoxoreInstaller.exe   [560936]   
firewallraz
emptytemp
emptyflash
HostFix 
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé

Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

-------------------

2) Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

Poste le rapport stp.

@++

Apollo · le 11 juin 2012

Relance RogueKiller et clique sur Suppression --> poste le rapport.

Ensuite, clique sur HostRaz puis poste le rapport itou.

@++

fildariange · le 12 juin 2012

merci voici les deux rapports :

RogueKiller V7.5.3 [05/06/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/54)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Solange Demeure [Droits d'admin]

Mode: Suppression -- Date: 12/06/2012 09:22:06

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 5 ¤¤¤

[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> NOT REMOVED, USE DNSFIX

[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> NOT REMOVED, USE DNSFIX

[HJ] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REPLACED (1)

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

69.64.71.218 handybackup.com www.handybackup.com www.softlogica.com softlogica.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500BEVS-75UST0 +++++

--- User ---

[MBR] 8b38a678f0d8de028d54a6535f00c927

[bSP] e597a974ea790eba1f4c1e16a34192c0 : Windows 7 MBR Code

Partition table:

0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 125 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 258048 | Size: 10240 Mo

2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 21229568 | Size: 225547 Mo

3 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 483151872 | Size: 2560 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

RogueKiller V7.5.3 [05/06/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/54)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Solange Demeure [Droits d'admin]

Mode: HOSTS RAZ -- Date: 12/06/2012 09:23:08

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

127.0.0.1 localhost

::1 localhost

69.64.71.218 handybackup.com www.handybackup.com www.softlogica.com softlogica.com

¤¤¤ Nouveau fichier HOSTS: ¤¤¤

127.0.0.1 localhost

Termine : << RKreport[3].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Relance RogueKiller et clique sur Suppression --> poste le rapport.

Ensuite, clique sur HostRaz puis poste le rapport itou.

@++

Apollo · le 12 juin 2012

Bonjour,

Lance RogueKiller et clique à présent sur DNSRaz.

Poste le rapport stp.

-----------------

Ensuite,

1)

Télécharger

SFT.exe de Pierre13. Enregistrer absolument sur le BUREAU!

Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.

Un rapport va s'ouvrir à la fin.

Le rapport se trouve sur le bureau (SFT.txt)

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

--------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau.

|MG| Malwarebytes Anti-Malware 1.61.0.1400 Download

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

fildariange · le 12 juin 2012

RogueKiller V7.5.3 [05/06/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/54)

Blog: tigzy-RK

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version

Demarrage : Mode normal

Utilisateur: Solange Demeure [Droits d'admin]

Mode: DNS RAZ -- Date: 12/06/2012 10:41:59

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤

[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> REPLACED ()

[DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{6A9B88B2-24A8-43BC-8A07-5A731771AEF3} : NameServer (164.15.59.200) -> REPLACED ()

Termine : << RKreport[4].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

Bonjour,

Lance RogueKiller et clique à présent sur DNSRaz.

Poste le rapport stp.

-----------------

Ensuite,

1)

Télécharger
SFT.exe de Pierre13. Enregistrer absolument sur le BUREAU!

Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.

Un rapport va s'ouvrir à la fin.

Le rapport se trouve sur le bureau (SFT.txt)

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

--------------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

Enregistre l'exécutable sur le bureau.

|MG| Malwarebytes Anti-Malware 1.61.0.1400 Download

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".

Sélectionne "Exécuter un examen complet"

Clique sur "Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

Ferme tes navigateurs.

Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

@++

fildariange · le 12 juin 2012

Lien CJoint.com 3FmkVOG8WSx

Apollo · le 12 juin 2012

9588 éléments supprimés => 1.01 Go libérés.

Tu devrais nettoyer tes fichiers temporaires un peu plus souvent... sinon ils s'accumulent en centaines de Mo qui bouffent l'espace disque dur pour des prunes

En attente du rapport MBAM.

Dis-moi un peu, tu le fais exprès de me citer chaque fois? Je t'ai pourtant demandé plusieurs fois de ne pas le faire; tu risques de planter le sujet et en plus, je n'ai pas besoin de me relire.

Tu vas faire réagir les modérateurs.

@++

fildariange · le 12 juin 2012

Re

Désolée mais vu mon grand âge (63 ans !) je ne suis pas tombée dans l'informatique dès ma naissance; donc je ne suis pas une pro;

j'ignore ce que je fais de travers pour répondre; je clique sur répondre ci-dessous, j'écris mon message puis je clique sur le bouton ajouter la réponse....

J'ai scanné avec le logiciel en question et voici le rapport ci-dessous. J'ai redémarré la machine comme demandé puis j'ai réouvert Internet explorer "pour voir..." et cata de nouveau ce merdeux de babylon s'inscrit d'office; il est de nouveau dans mes programmes et pas moyen de le désinstaller car il me demande d'abord qqchose que je refuse. J'en ai marre...

Voici le rapport

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org

Version de la base de données: v2012.06.12.02

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

Solange Demeure :: PC-DE-SOLANGEDE [administrateur]

12/06/2012 12:15:19

mbam-log-2012-06-12 (12-15-19).txt

Type d'examen: Examen complet

Options d'examen désactivées: P2P

Elément(s) analysé(s): 364831

Temps écoulé: 1 heure(s), 32 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0