[Résolu] Costaud (pour moi)

[Spleephyy]

Bonsoir à tous !

 

Je tient d'abord a dire que j'ai beaucoup appris sur votre forum ! (y) : D

Pour pas refaire l'erreur , comment effacé des données " véritablement " ( référence : fonctionnement du forum ).

 

A part cela, moi j'ai déjà essayer de décontaminé mon pc comme indiqué sur bien des forums. Bref de la c******* ! : )

Il s'agissait de boxole me semble t'il , le virus est toujours bien présent sous forme de fenetre publicitaire d'un coté ( exemple facebook ) a droite et en bas a gauche en dessous de tout dans la colonne , je remarque également des coupures ..

 

Voila tout , je fais donc appel à vous les super informaticiens !

Au passage, je me requiert également un conseil pour , disons , avoir de grosses bases en informatique , je sais qu'on fait pas de miracle , je suis patient !

 

Parlons peu, parlons bien . Bonne nuit à vous . : )

Modifié le 19 novembre 2012 par Spleephyy

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[Spleephyy]

Je suis sous windows 7 , démarrer sous admin pour l'application quant je lance le scan l'application redémarre : s

[pear]

Si vous ne pouvez pas lancer Zhpdiag:

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

afd.sys

ahcix86s.sys

atapi.sys

iaStor.sys

iastorv.sys

ipsec.sys

netbt.sys

tcpip.sys

nvrd32.sys

nvstor.sys

nvstor32.sys

explorer.exe

ntoskrnl.exe

services.exe

userinit.exe

winlogon.exe

wininit.exe

/md5stop

CREATERESTOREPOINT

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Spleephyy]

Voili voilou ,

désolé j'ai pris un peu de temps, j'ai beaucoup de boulot en prepa.

 

Tu me sors des tas de logiciel et de méthode comme un magicien de son chapeau c'est dingue x')

 

Le lien: http://cjoint.com/?BKoa30tQX2n

A bientot et bonne soirée !

Modifié le 13 novembre 2012 par Spleephyy

[pear]

ces clsid inconnus seraient suspects.

[2012/11/13 18:28:08 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7D69B686-78D6-473F-BD3D-868E4BEA3344}

[2012/11/12 17:50:53 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{4C701BFE-F8E8-4666-B28B-0042BE502356}

2012/11/11 20:06:48 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{ECC02886-6FDA-4BDB-A645-9919AD658628}

[2012/11/10 17:06:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B38AE779-7CCE-4C61-A175-0844091AF64D}

2012/11/09 10:25:35 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{4A947FC5-EE98-468F-B42D-41C7B199B140}

[2012/11/08 21:33:34 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{F32AF77C-AE16-44DB-B2E9-B3B3B134B709}

2012/11/08 09:32:58 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{E348012B-16CE-4B1B-8355-92A674E4B8F6}

[2012/11/07 12:03:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8A3B3A34-68BC-48EF-9942-66BC6342743A}

[2012/11/07 00:03:11 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{802E7BC2-3119-4E35-9215-56B72956429F}

[2012/11/06 07:32:43 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{08462874-068D-4891-A244-EA391FEBFC5C}

[2012/11/05 15:38:51 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{CDF60148-63BA-4EDF-855B-49258FC9CF75}

[2012/10/25 06:17:50 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{A08DC182-5E66-4714-9DB2-1E3D2C12F20A}

2012/10/24 13:02:01 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7BFF2D19-C3DF-4BA9-BEF0-FC3EA3AF328C}

[2012/10/23 16:28:30 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{BB51DC9E-F4E8-413C-9779-AA62AAC8FE78}

[2012/10/22 18:18:43 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{FD936A5F-B6CD-4134-AAFF-37D5A3473EDC}

[2012/10/22 06:18:08 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{66F75170-FC04-4D64-89A7-F320AFE4095B}

[2012/10/18 18:09:04 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{AE246A39-15DD-4D81-98B6-16BC960CC647}

[2012/10/17 18:45:49 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{357C6C18-77A7-46BF-8144-E3144173F67B}

[2012/10/16 13:12:44 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{9BD319DC-B353-449C-9BC6-DBE125C11E2C}

[2012/10/15 11:52:15 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{C789FFFD-BE55-441B-A501-CDDF7621A1F5}

[2012/10/14 19:24:41 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8A500B8E-74D4-4F31-9761-A49EAD0E701F}

[2012/10/14 00:46:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{E55CC5E4-D7FC-4C87-84E1-0B8F192EC493}

2012/10/13 12:45:42 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{40282F7B-6305-47E8-8174-EA211B13AFA6}

[2012/10/12 17:24:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{00524091-E776-48F9-AD37-585EC582A0A1}

[2012/10/11 19:28:55 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{D95A965F-AE2B-4B86-B9B6-7384ECBFC386}

2012/10/10 13:49:06 | 000,000,000 | ---D | C] -- C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

[2012/10/10 12:43:33 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{437A442A-CC6C-453F-86BA-8B0A54CCB2A1}

[2012/10/09 21:07:57 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8C146A41-4118-428E-AC4A-D5B31280F65C}

2012/10/09 05:56:56 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{34558377-97BE-494F-A7EE-BCC833D3A524}

[2012/10/07 18:41:56 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{5CABD22A-1B44-48B9-AA50-5CFAFA8A7A28}

[2012/10/05 17:57:29 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{A8254209-B546-457B-9B1D-4B1620726A13}

[2012/10/04 19:13:16 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B8887A73-E6A0-4A86-9FDB-829E9759FBFC}

[2012/10/03 17:18:17 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8BE6ED03-00E1-4278-B1A3-653BF039A892}

[2012/10/01 17:32:12 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{3D746B94-2B4C-4FDE-8D3E-FB7EF5EFBA08}

[2012/09/30 12:27:50 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{1998AD06-4896-41D6-8F6D-18B278537F00}

[2012/09/30 00:27:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{76607C43-1113-45BD-B5B8-D674F316A3DB}

[2012/09/29 07:30:25 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{FE87060E-BCDC-4366-80FF-CDAAD8FCE1C5}

[2012/09/28 17:54:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{CFEA2BBF-756C-4B13-9279-B877A7ED7DBA}

[2012/09/27 17:53:00 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{651D7FA8-229E-4055-B825-A7C15D634853}

[2012/09/25 19:42:14 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{5545EAB1-AB07-4072-8323-82511536C62D}

[2012/09/24 11:48:27 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{DECCC49A-5845-4475-9B45-33192C924A2A}

[2012/09/23 18:26:51 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{3AD2BF54-13E8-4FB0-B73D-7B472215A8DA}

[2012/09/23 02:54:31 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{AAE8BB9E-2805-4F96-B6B9-606EC72FC12F}

2012/09/21 16:51:55 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{91E9BBE5-B693-4986-B478-8C9EE056D8EE}

[2012/09/19 06:01:14 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{B39DDCE7-38F9-4396-8B14-7F8DE1C4AC4A}

[2012/09/18 12:09:40 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{147C1246-545A-4AFA-B839-FA711AB680FD}

[2012/09/17 18:21:47 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{ABBE9F56-A0FA-469E-BAA2-88E3D754FAE1}

[2012/09/16 21:09:32 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{8E1C79D2-9E57-48E8-8622-9A9F1F2C6751}

[2012/09/16 09:09:07 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{7DB49735-4B90-4498-ACE9-2020BB0DED15}

[2012/09/15 08:54:39 | 000,000,000 | ---D | C] -- C:\Users\Kamels\AppData\Local\{466B62E3-409E-46CE-BFC3-9F19D5207480}

 

Avant d'aller plus loin, faites cette vérification, svp:

 

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connu "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

 

Rendez vous à cette adresse:

Cliquez sur parcourir(Choose File) pour trouver ces fichiers sous cette forme

C:\Users\Kamels\AppData\Local\{466B62E3-409E-46CE-BFC3-9F19D5207480}

C:\Users\Kamels\AppData\Local\{7DB49735-4B90-4498-ACE9-2020BB0DED15} etc..

 

et cliquez sur "envoyer le fichier"(Scan it)

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

 

 

 

Si Virustotal était défaillant ou indisponible, faites analyser par Jotti:

Analyser_un_fichier_sur_jotti

 

Tuto Jottiq

Jottiq

Modifié le 14 novembre 2012 par pear

[Spleephyy]

J'ai trouver les dossiers depuis le site , sauf qu'ils sont vide .

 

Dossier caché activé , les deux choses a masquer sont decocher ( a preciser que "Masquer les fichiers protégés du système d exploitation" était deja decocher )

 

voilou

[pear]

On y reviendra, si besoin.

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[Spleephyy]

Mon lien

 

voili voilou ( le scan s'est lancé tout seul apres avoir lancé combofix )

[pear]

 

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.