[Résolu] Infection confirmée par ZHP

[oeildelynx49]

Monsieur,

 

Selon vos conseils j'ai réutilisé ZHP Fix dont je vous joins le rapport : Lien CJoint.com BJiskNPiZgf.

 

J'ai refait ZHP Diag : Lien CJoint.com BJism0n7hh6

 

En analysant ce rapport avec ZHP Process je constate la présence de 2 lignes qui me semble suspects :

• dans malware : O44 - LFC:[MD5.BE33A0B2835051C7FF0862D32290FAAE] - 06/10/2012 - 10:53:59 ---A- . (...) -- C:\WINDOWS\_delis32.ini [544] => Infection Diverse (AGENT-GZ.Troj)
  

• dans variable : O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.) => Possible Infection BT (Emusic.Adw)
  

 

Que faut-il en penser ?

 

Avec tous mes remerciements

 

Très cordialement

Anny

[pear]

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\WINDOWS\_delis32.ini

C:\Documents and Settings\Anny Tenot\Application Data\Lavasoft

C:\Documents and Settings\Anny Tenot\Application Data\Uniblue

:Reg

[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938}

[-HKCU\Software\Uniblue]

[-HKCU\Software\Softonic]

[-HKLM\Software\Uniblue]

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

Modifié le 8 octobre 2012 par pear

[oeildelynx49]

Je suis désolée mais après téléchargement sur le bureau d'OTM by OldTimer et après avoir double cliqué sur OTM.exe s'ouvre une fenêtre noire furtivement et rien d'autre ne se produit !

 

Je suis donc sans solution. Peut-être fautil le lancer en mode sans èchec ?

 

Qu'en pensez-vous ?

[pear]

Peut-être fautil le lancer en mode sans èchec ?

 

Aucun risque à essayer.

[oeildelynx49]

Ne fonctionne pas mieux.

Impossible de le lancer

 

Merci

[pear]

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[oeildelynx49]

Bonjour Monsieur,

 

Merci de vos nouveaux conseils

 

J'ai donc téléchargé puis lancé Combofix qui a installé la console de récupération.

 

Je vous joins le rapport de Combofix : Lien CJoint.com BJjm5G0aHm8

 

En attendant de vous lire

 

Très cordialement

 

Anny

[pear]

Combo, Nettoyage

Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Vérifiez que l'antivirus soit bien désactivé car un redémarrage le réactive

 

# Dans le bloc-note ,copiez-collez ces lignes :

KillAll::

File::

C:\WINDOWS\_delis32.ini

Folder::

C:\Documents and Settings\Anny Tenot\Application Data\Lavasoft

C:\Documents and Settings\Anny Tenot\Application Data\Uniblue

Registry::

[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

[-HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938}

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[-HKCU\Software\Uniblue]

[-HKCU\Software\Softonic]

[-HKLM\Software\Uniblue]

Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

 

Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

 

Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

Patienter le temps du scan.

Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

 

Le rapport de ComboFix ne s'affichera qu'à la fin

Poster son contenu.

Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

[oeildelynx49]

Cher Monsieur,

 

J'ai donc passé le fichier FScript.txt sur l'icone Combofix.exe, ce qui a lancé le logiciel sans que j'ai besoin d'intervenir en tapant 1 ni valider.

Je vous joins donc le rapport ComboFix.txt Lien CJoint.com BJkoFOYijyO ainsi que le fichier de ZHP que j'ai réalisé ensuite : Lien CJoint.com BJkoHGTJOPG.

 

A la fin de la désinfection faut-il supprimer les utilitaires et comment? Faut-il refaire un point de restauration en supprimant les précédents et comment faire ?

 

Je vous remercie beaucoup de votre disponibilité et de votre gentillesse.

 

Très cordialement

Anny

[pear]

Il y a deux toolbars:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] => Toolbar.Agent

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{bc4ffe41-de9f-46fa-b455-aad49b9f9938} => Dealio Toolbar

 

Pour cela lancez Adwcleaner:

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

A la fin de la désinfection faut-il supprimer les utilitaires et comment?

 

Ce logiciel peut désinstaller les outils utilisés pour la désinfection:

 

Télécharger DelFix de Xplode

Lancez-le.

Cliquez [Recherche]

puis [suppression]

 

Un rapport va s'ouvrir à la fin, à coller dans la réponse

 

Enfin cliquer [Désinstallation]

 

Faut-il refaire un point de restauration en supprimant les précédents et comment faire ?

 

 

Se donner les droits sur la restauration

 

Clic droit sur System volume information->Propriétés->Sécurité->Votre compte

S'il n'apparait pas

clic sur Ajouter->Avancé->Rechercher- >Votre compte->Autoriser->Controle Total

 

Vous pouvez désormais supprimer ce que vous voulez.

 

Créer un point de Restauration

Démarrer > Tous les programmes > Accessoires > Outils Système > Restauration du système.

Créer un point de Restauration