[Résolu] Vista - Portable infecté

[yves67]

Bonjour

 

voici le rapport de ZHPDiag = http://cjoint.com/?CKguikSeGCh

 

et j'ai passé ADWCLEANER

 

Adwcleaner[R1] = http://cjoint.com/?CKgujBYRPKY

 

AdwCleaner[s1] = http://cjoint.com/?CKgukjWeonn

 

merci de me conseiller sur la suite

 

yves67

Modifié le 8 novembre 2013 par yves67

[tomtom95]

Bonsoir yves67,

• Désactiver TeaTimer de spybot qui ne sert à rien et peut faire échouer une désinfection:!
  Affiche d'abord le Mode Avancé dans Spybot
• Options Avancées :
• menu Mode
  -Mode Avancé. Une colonne de menus apparaît dans la partie gauche :
• clique sur Outils
• clique sur Résident
  -Dans Résident :
• décoche Résident "TeaTimer" pour le désactiver.
• Si dans Spybot S&D tu as vacciné
  Sur l'onglet "vaccination"
• Clique sur "Vaccination" dans la colonne sur la gauche :
• Clique sur annuler (la flèche bleue) pour annuler la vaccination.
  IMPORTANT Il faut aussi savoir que Spybot utilise une technologie dépassée.
• Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection..... je vous conseil de le désinstaller du pc

Télécharge RogueKiller (par tigzy). sur le bureau

votre systéme est un 32 bits Cliquez que sur Roguekiller

• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus )
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  
  Note : Attends que le PreScan ait fini.
• Accepte la licence.
• Clique sur Scan.
• Une fois le scan terminé rends toi sur le bureau
  le rapport [RKreport.txt] à été créé.
• Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A+

 

[yves67]

merci de votre réponse

 

1-j'ai désintallé Spyboot et rebooter

 

2- j'ai fait un scan avec roguekiller, voici le rapport = http://cjoint.com/?CKgvXehDC3a

 

encore merci

 

yves67

[tomtom95]

RE

 

 

• Télécharge Junkware Removal Tool sur le bureau
  Sur la page clique sur Download Now
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Puis taper sur une touche lorsque cela sera demandé.
  Note : Le bureau disparaitra un instant, c'est normal.
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Le scanne va ce lancer.
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Héberge le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importante:
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par le nouveau

 

 

 

• vous allez refaire un diagnostic de votre ordinateur avec cette procédure.
• Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur)
• Cliquez sur Configurer.
  
  
  Clique sur le petit tournevis en bas a droite
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans ta prochaine réponse.

 

[yves67]

merci beaucoup

 

1- voici le rapport de JRT = http://cjoint.com/?CKgwktUqSzZ

 

2- voici le rapport de ZHPDiag = http://cjoint.com/?CKgwlJI0k7l

 

encore merci

 

yves67

[tomtom95]

• Cliquer sur l'icône ZHPFix,présent sur ton Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surligne le texte ci-dessous puis clique droit Copier

   

  Script ZHPFix

  C:\Users\R@chel\AppData\Local\Temp\BoxoreInstaller.exe

  C:\Users\R@chel\AppData\Local\Temp\GoogleToolbarInstaller1.log

  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline

  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline

  O4 - GS\QuickLaunch [R@chel]: Meteo.lnk - Clé orpheline

  O69 - SBI: SearchScopes [HKCU] {3549307a-52d8-4b19-9769-6e575173b206} - (YouGoo) - http://www.yougoo.fr

  [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [sPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\R@chel\AppData\Local\Temp\BoxoreInstaller.exe [620656]

   

  FirewallRaz

  EmptyTemp

  EmptyFlash

  Sysrestore

• Dans l'interface de ZHPFix Cliquer Importer

  

   

  Attention :vérifier que que toutes les lignes se sont collées

• Puis Clique sur "GO"
• Confirmes les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Héberge le rapport ZHPFixReport sur le site http://www.cjoint.com

  puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger TDSSKiller de Kaspersky et l'enregistrer sur le Bureau
• Bien lire les indications de cette procédure.

  Quitte tous tes programmes en cours et fermer votre navigateur

  Désactive tes protections (Antivirus )

• Lancer l'outil TDSSKiller.exe clique-droit > exécuter en tant qu'administrateur

   

  

• Cliquer sur Change parameters
• Cocher la case Loaded modules. Le message Reboot is required s'affiche.

  Il faut le valider en cliquant sur Reboot now.

   

  Le système redémarre. Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).

  L'outil TDSSKiller se relance.

• Cliquer de nouveau sur Change parameters.
• Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.

  Valider par OK

• Cliquer sur Start scan pour lancer l'analyse. Laisser travailler l'outil sans l'interrompre.

  Laisser l'outil finir son analyse.

  Si l'outil n'a trouvé aucun élément, l'écran No threats found s'affiche.

   

  Si l'outil a trouvé des éléments suspects ou malicieux, laisser les options indiquées par l'outil pour l'action à effectuer

  Si TDSS.tdl2 est détecté, l'option par défaut est delete

  Si TDSS.tdl3 est détecté, l'option par défaut est Cure

  Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure

  Si Suspicious object est indiqué, l'option par défaut est Skip

• Cliquer ensuite sur Continue, puis cliquer sur Reboot computer.

  Au redémarrage, un rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:

• Héberge le rapport TDSSKiller sur le site http://www.cjoint.com

  puis copie/colle le lien fourni dans ta prochaine réponse.

   

  Vous pouvez suivre ce Tutoriel TDSSKiller en image Merci nardino

Je vous dis a demain bonne soirée.

[yves67]

voici le rapport du zhpfix = http://cjoint.com/?CKgwRvE5ApJ

 

pour le TDSSKILLER je le ferai demain matin

 

bonne nuit et à demain

 

encore merci

 

yves67

[yves67]

Back to business...

bonjour

Je viens de passer le TDSSKiller, il n'a rien trouvé

 

voici le rapport = http://cjoint.com/?CKhjAdYrDAp

 

merci

à bientôt

Yves67

[tomtom95]

Bonjour yves67,

Petit doute je voudrais vérifier

• Téléchargez aswMBR.exe sur votre Bureau
• Double-cliquez sur aswMBR.exe présent sur votre bureau
  Sur Windows Vista / 7 / 8 clique-droit > exécuter en tant qu'administrateur
• Cliquez sur le bouton "Scan"
  Cliquez sur les captures pour les agrandires
  
  Le scanne terminné
  
  
• Clique sur save log. Enregistre le rapport sur votre bureau.
• Héberge le rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharger SFTGC.exesur le bureau
• Double cliquer sur le fichier
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFT.txt)

Ce rapport étant trop long pour le forum, héberge le :
Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

• Télécharge MalwareByte's sur ton Bureau.
  Lien 2 MalwareByte's
• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware.
• sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche clique sur"Rechercher".
• Coche toutes les cases de tes lecteurs
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
• Si des infections sont présentes
• clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
• poste le rapport dans ta prochaine réponse.
  
  IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok

 

 

A+

[yves67]

bonsoir

merci de votre réponse, voici les rapports

 

1- aswMBR = http://cjoint.com/?CKhwxtBj4FL

 

2- sftgc = http://cjoint.com/?CKhwzv3Prfy

 

3- malwarebytes = http://cjoint.com/?CKhwCxyF72m

 

merci pour la suite

 

yves67