Infections multiples

[bibaloo]

Bonjour,

 

Après avoir posté dans la section "prévention" suite à un problème de pare-feu, il apparait que mon pc est infecté par divers virus, c'est pourqui je déplace mon problème dans cette section...

 

Voici le lien vers le sujet initial, ou sont indiqués les symptômes qui m'ont conduits a demander de l'aide:

 

Pare-feu inaccessible (et autre petit souci) - Forums Zebulon.fr

 

Et mon ZHPdiag:

 

pjjoint.malekal.com - Submit a file

 

Merci pour votre aide!

[pear]

Bonjour,

 

 

1) Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher:celles que vous avez volontairement modifiées)

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

Sauf avis contraire, ne touchez pas aux index SSDT

(Liste des index)

 

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Il y aura 6 rapports à poster.

 

2)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

3)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

4)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

[bibaloo]

Donc,

 

1ere partie: Rogue killer

 

Déjà, pendant le scan j'ai droit une dizaine de fois a cette fenêtre:

 

Je cliques sur continuer à chaque fois...

 

Le rapport scan:

 

© CJoint.com, 2012

 

Après je ne suis pas sur d'avoir compris ce passage:

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher:celles que vous avez volontairement modifiées)

 

Etant donné que je n'ai volontairement modifié aucune des lignes, j'en ai donc conclu que je ne devait rien décocher... Une erreur, sans doute, car une fois la suppression éffectuée tout mon bureau avait disparu!

Mais ça a quand même enregistré un rapport, le voici:

 

© CJoint.com, 2012

 

Donc, après un redémarrage pour retrouver mon bureau j'ai relancé un scan afin de continuer (3 zeero acces trouvés), rapport du nouveau scan:

 

© CJoint.com, 2012

 

Puis je passe directement à l'étape "Host RAZ":

 

© CJoint.com, 2012

 

Ensuite "Proxy RAZ":

 

© CJoint.com, 2012

 

Dns RAZ:

 

© CJoint.com, 2012

 

Raccourci RAZ:

 

© CJoint.com, 2012

 

Et je restaure tous les SSDT... Fin de la 1ere partie!

[bibaloo]

Partie 2 et 3, AdwCeaner:

 

Rapport scan:

 

© CJoint.com, 2012

 

Rapport suppression:

 

© CJoint.com, 2012

[pear]

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[bibaloo]

Partie 3, MBAM:

 

Rapport scan:

 

© CJoint.com, 2012

 

Rapport suppression:

 

© CJoint.com, 2012

 

Voila, c'est fait!

 

Je m'occupe de combofix now...

Modifié le 16 décembre 2012 par bibaloo

[pear]

Rapport suppression:

 

© CJoint.com, 2012

 

Ce n'est pas le bon.

[bibaloo]

Ah... peut-être que c'est celui-la alors:

© CJoint.com, 2012

Ou bien il est à une autre adresse que je ne connais pas...

 

Pour Combofix, voici le rapport mais je pense qu'il faudrait que je recommence car j'ai oublié de désactiver Antivir

 

© CJoint.com, 2012

[pear]

Plus trace de ZeroAccès.

Cela semble bon

 

Autre chose ?

[bibaloo]

Oui effectivement j'ai retrouvé accès à mon pare-feu, merci! Cependant il y à toujours ce problème de "demi-fenêtre" de gestion des tâches:

Pare-feu inaccessible (et autre petit souci) - Forums Zebulon.fr

 

Mais je voudrais surtout savoir, étant donné que ce virus n'était pas "sensiblement gênant" mais opérait en sous-marin, quels étaient les risques réels encourus (récupération de données comme des identifiants ou mots de passe, de transactions par carte bancaire...)???