Infection / freeze régulier

[Jaybee]

Bonjour,

 

Avira a récemment détecté un premier trojan sur mon pc dont j'ai bêtement oublié le nom puis un second joliment nommé TR/Rogue.1206007. Bref, mise en quarantaine + suppression avec Avira.

Mais comme un virus en cache souvent un autre je me suis lancé dans la bataille. Autant Avira, Spybot, Malewarebytes et Ccleaner je maîtrise à peu près et encore, autant ZHPDiag je suis perdu. J'ai donc analysé et nettoyé avec tous les outils cités (sauf avec ZHP de peur de faire une boulette !).

 

Voici la série de rapports :

 

Rapport Avira

 

http://cjoint.com/data/0IdsGiuyPJa.htm

 

Rapport MBAM avant nettoyage :

 

http://cjoint.com/data/0IdsJU8odL3.htm

 

Rapport MBAM après nettoyage :

 

http://cjoint.com/data/0IdsLhJudCl.htm

 

Rapport ZHPDiag :

 

http://cjoint.com/data/0IdsMWLdrON.htm

 

Autre point, les freezes du pc. Mon ordinateur se bloque à intervalles relativement réguliers pour une durée elle aussi régulière. Exemple, il y a quelques mois j'ai remarqué que le pc se bloquait toutes les 21 minutes pendant 3 minutes. Lorsque le blocage survient :

-les pages internet se bloquent,

-pas de réaction de la souris, ou alors avec un délais,

-en général la musique et les films se coupent,

-la plupart des jeux vidéos se bloquent également ou continuent à fonctionner mais en ramant; j'ai d'ailleurs remarqué que lors de la première utilisation après installation le jeu fonctionne parfaitement, sans subir les freeze du pc mais dès que je le lance une deuxième fois les problèmes apparaissent.

Et tout redevient à la normale après le blocage. L'ordinateur ne crash pas.

 

J'ai tendance à penser que les freeze viennent d'un/de composant(s) de l'ordinateur car après l'avoir formaté (il y a plusieurs mois de ça) le problème était revenu. En tous cas la machine semble bel et bien infectée et je pense que de nettoyer tout ça est la priorité pour le moment mais pour ça j'ai bien besoin d'aide, alors merci d'avance à celui ou celle qui volera à mon secours !

[pear]

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


NettoyageA faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

[Jaybee]

Merci de votre réponse.

 

Rapports AdwCleaner :

http://cjoint.com/data/0IdupyZkYob.htm

http://cjoint.com/data/0IdubyQfG4y.htm

 

Rapport JRT :

http://cjoint.com/data/0IdtYS49vHx.htm

 

L'antivirus n'a pas râlé pour JRT mais il l'a fait pour AdwCleaner (il détectait ce fichier spr/autoit.gen que j'ai ignoré mais j'aimerais avoir confirmation).

[pear]

Vous avez correctement réagi.

Il serait ,en effet ,paradoxal que les outils utilisé en désinfections polluent les machines.

 

Téchargement de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 3 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage, décochez 045 et 061

Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Jaybee]

Et voilà le rapport ZHPDiag :

http://cjoint.com/data/0IelrAkMmU6.htm

[pear]

Il faut savoir que Spybot utilise une technologie dépassée.
Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....
Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.


Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!
Sous Vista, exécuter avec privilèges Administrateur
Afficher d'abord le Mode Avancé dans SpyBot
->Options Avancées :
- >menu Mode, Mode Avancé.
Une colonne de menus apparaît dans la partie gauche :
- >cliquer sur Outils,
- >cliquer sur Résident,
Dans Résident :
- >décocher Résident "TeaTimer" pour le désactiver.
Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :
C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots
Et sous Vista :
C:\ProgramData\Spybot - Search & Destroy\Snapshots



Vaccination Spybot
Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"
cliquez sur "Vaccination" dans la colonne sur la gauche :
Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Désinstaller Spybot




Désactiver les protections résidentes Assist
Vous les réactiverez par la suite

Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]



Spybot - Search & Destroy v2.0.12 => Safer Networking Ltd - Spybot S&D
[MD5.206387AB881E93A1A6EB89966C8651F1] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392] [PID.1008]
[MD5.A529CFE32565C0B145578FFB2B32C9A5] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624] [PID.2832]
C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\s0vinn98.default\prefs.js (.not file.) => Fichier absent
O4 - HKCU\..\Run: [spybot-S&D Cleaning] . (.Safer-Networking Ltd. - Search results cleaner.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe => Spybot-S&D Cleaning
O4 - HKUS\S-1-5-21-4056260792-1119174521-530494380-1001\..\Run: [spybot-S&D Cleaning] . (.Safer-Networking Ltd. - Search results cleaner.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe => Spybot-S&D Cleaning
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM][64Bits] -- PokerStars.fr => Online.PokerGame
O43 - CFD: 04/02/2013 - 22:30:43 - [69,872] ----D C:\Program Files (x86)\PokerStars.FR => Online.PokerGame
O43 - CFD: 28/02/2013 - 11:44:07 - [1,178] ----D C:\Users\Guillaume\AppData\Local\PokerStars.FR => Online.PokerGame
O43 - CFD: 04/02/2013 - 22:30:39 - [0,003] ----D C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PokerStars.FR => Online.PokerGame
[MD5.2A00675C8B0105BF938F22DAA5FC9B79] [sPRF][01/09/2013] (...) -- C:\Users\Guillaume\AppData\Local\Temp\Quarantine.exe [344507] => Temporary file not necessary
O87 - FAEL: "TCP Query User{4A8A5260-F915-441E-85DD-00F7E39AB110}D:\jeux\firefall install\firefall\system\bin\firefallclient.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\firefall install\firefall\system\bin\firefallclient.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{83D634E9-2FB7-47A9-BC1F-F358170AD047}D:\jeux\firefall install\firefall\system\bin\firefallclient.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\firefall install\firefall\system\bin\firefallclient.exe (.not file.) => Fichier absent
O87 - FAEL: "TCP Query User{81037B6A-B496-4C68-979A-D17C1EE244B0}C:\program files (x86)\xfire2\xfire.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\xfire2\xfire.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{1AA2DEB0-3E79-41D0-9071-E6926F645F8A}C:\program files (x86)\xfire2\xfire.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\xfire2\xfire.exe (.not file.) => Fichier absent
O87 - FAEL: "TCP Query User{690A3E62-7D79-42DA-B024-53FFEC02879A}D:\jeux\counter strike source\hl2.exe" |In - Private - P6 - TRUE | .(...) -- D:\jeux\counter strike source\hl2.exe (.not file.) => Fichier absent
O87 - FAEL: "UDP Query User{D49394F0-D0E2-45D5-A247-AFEB201505FC}D:\jeux\counter strike source\hl2.exe" |In - Private - P17 - TRUE | .(...) -- D:\jeux\counter strike source\hl2.exe (.not file.) => Fichier absent
SR - | Auto 13/11/2012 1103392 | (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe => Spybot-S&D Cleaning
SR - | Auto 13/11/2012 1369624 | (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe => Spybot-S&D Cleaning
SR - | Auto 13/11/2012 168384 | (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe => Spybot-S&D Cleaning


EmptyTemp
EmptyClsid
Proxyfix
FirewallRaz
SysRestore



Cliquer sur "Go" |2]

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]
Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Jaybee]

Rapport ZHPFix :

http://cjoint.com/data/0IemneZFXVo.htm

[pear]

C'est propre.


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.


Cliquez ce lien pour en voir quelques spécimens:

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

1)Cliquez sur le lien suivant
Comment se protéger des Pups Indésirables
2)Quelques solutions complémentaires
HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares
HOSTS Anti-PUPs/Adwares par Malekal
Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :


Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.
Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.
Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode


Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[Jaybee]

Génial merci beaucoup ! Je me sens plus tranquille. Ceci dit, je me demande bien ce qui clochais dans les lignes que vous m'avez donné à copier dans ZHPFix, je devrais penser à apprendre à me servir de tout ça ...

Par contre le pc à tendance à toujours freezer, comme décrit dans mon premier message, même si cela à tendance à être moins radical et plus supportable qu'avant la désinfection. Des conseils à ce sujet ?

En tous cas merci pour le nettoyage !

[pear]

 

le pc à tendance à toujours freezer,

 

Peut-être un dépoussièrage?