[Résolu] Mon ordi portable Acer Aspire 5735Z est infecté

[CLEMSPAT]

Bonjour,

j'ai posté un sujet sur une autre section du forum est suite à un rapport on m'a dit de venir ici car mon pc a une infection.

voici le lien correspondant à mon rapport ZHPDiag:

http://cjoint.com/?3JdmSjXCTrX

j'espère que vous pourrez m'aidez

 

___________________ EDIT ______________________

 

Rajout du lien avec le sujet précédent : http://forum.zebulon.fr/mon-acer-aspire-5735z-rame-et-certaines-fonctionnalites-rament-t203692.html.

Tonton

Modifié le 7 octobre 2013 par CLEMSPAT
Ajout lien avec sujet précédent

[tomtom95]

Bonjour CLEMSPAT,

Commence par Désinstaller toutes les Toolbars comme DeltaSearch ,iLivid ....
Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
Si vous voyiez BitGuard, Bandoo Media , Yontoo ,Babylon , RegClean Pro à désinstaller aussi.

Vous devez supprimer les extensions ajoutées sur Google Chrome
Aide en image Google Chrome suppression extensions

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Scanner
• Choisi l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
• Héberge le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharger RogueKiller (par tigzy). sur le bureau
pour votre systéme a droite 32 bits.

• IMPORTANT:Quitte tous tes programmes en cours
  Désactive vos protections (Antivirus )
• Lancez RogueKiller.exe.
• Cliquez droit -> exécuter en tant qu'administrateur
  
  Note : Attends que le PreScan ait fini.
• Acceptez la licence.
• Cliquez sur Scan.
• Une fois le scan terminé rends toi sur le bureau
  le rapport [RKreport.txt] à été créé.
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

 

[CLEMSPAT]

voici le rapport suite à adwcleaner:

http://cjoint.com/?3JfkguAeVbY

[CLEMSPAT]

Et maintenant voici le rapport suite à roguekiller:

http://cjoint.com/?3JfkGpzR7en

[tomtom95]

Bonjour CLEMSPAT,

Un petit salut c'est toujours plus sympa non.

Par contre Exécuter les outils directement sur le bureau et non dans un fichier temporaire .

Exécuté depuis : C:\Users\UTILISATEUR\AppData\Local\Microsoft\Windows\Temporary Internet Files\

Dans la procédure de Roguekiller je n'avais pas demander la suppression,maintenant c'est fait.

• Télécharge Junkware Removal Tool sur le bureau
  Sur la page clique sur Download Now
  Pour Vista/7/8, clique droit exécuter en tant qu'administrateur.
  NB: Le bureau disparaitra un instant, c'est normal.
  Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Le scanne va ce lancer.
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  importante:
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante:
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par le nouveau

Ensuite une autre analyse de votre pc.
Téléchargez Farbar Recovery Scan Tool
Clique sur Download Now 32-bit version et enregistrez-le sur le Bureau.

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
• Cliquez sur le bouton Scan.
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
• Copiez et collez ce rapport dans votre réponse.
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  Héberge les rapports sur le site http://www.cjoint.com puis copie/colle les liens fourni dans ta prochaine réponse.

A+

 

[CLEMSPAT]

Salut

désolé d'avoir supprimé je pensais bien faire

voici le rapport jrt:

http://cjoint.com/?3JfphklKOaL

maintenant je m'attaque à l'autre rapport

[CLEMSPAT]

salut

voici les deux rapport:

http://cjoint.com/?3Jfpqpfkps8

http://cjoint.com/?3JfpqVa9wjP

[tomtom95]

RE

Vous allez faire une correction Farbar Recovery Scan Tool

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
AlternateDataStreams: C:\ProgramData\TEMP:4F636E25
AlternateDataStreams: C:\ProgramData\TEMP:C95B63DA
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL =
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File
Toolbar: HKLM - No Name - !{82E1477C-B154-48D3-9891-33D83C26BCD3} - No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
2013-09-13 13:25 - 2013-09-13 13:23 - 00000000 ____D C:\Program Files\LyricsFan-1
C:\Users\UTILISATEUR\AppData\Local\Temp\BackupSetup.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\installhelper.dll
C:\Users\UTILISATEUR\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\LiveRSS[0].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NEW4EF.tmp.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\NEWFD8.tmp.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[0].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[10].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[11].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[12].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[13].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[14].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[15].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[16].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[17].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[18].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[19].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[1].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[2].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[3].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[4].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[5].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[6].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[7].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[8].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\NewsFeed[9].dll
C:\Users\UTILISATEUR\AppData\Local\Temp\ntdll_dump.dll
C:\Users\UTILISATEUR\AppData\Local\Temp\Quarantine.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\setup.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\setup_fsu_cid.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\Shortcut_sweetimsetup (1).exe
C:\Users\UTILISATEUR\AppData\Local\Temp\Shortcut_SweetImSetup.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\SRAssetsHelper.dll
C:\Users\UTILISATEUR\AppData\Local\Temp\uninst1.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\vcredist_x86.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\wlsetup.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\wlsetupc.exe
C:\Users\UTILISATEUR\AppData\Local\Temp\{821D6EBA-5E75-42FF-A203-EDF7D153EA78}-29.0.1547.66_chrome_installer.exe
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur

NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC.
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST, cliquez une seule fois sur le bouton Fix et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.

• Télécharge MalwareByte's V1.75 sur ton Bureau.
  Lien 2 MalwareByte's
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware.
  sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
  clique sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• poste le rapport dans ta prochaine réponse.
  
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

 

A+

[CLEMSPAT]

RE

Le rapport fixlog:

http://cjoint.com/?3JfwjAxLfDs

[CLEMSPAT]

SALUT

j'ai du m'y prendre 2 fois car après avoir supprimé les éléments defectueux l'ordi à planter et je n'ai pas eu le temps de l'enregistrer. le nouveau rapport n'as detecter aucune anomalie voici le rapport:

http://cjoint.com/?3Jgkm3kxiTX