[Résolu] Problème de worm, je pense

raymond MORA · le 17 novembre 2013

Bonjour,

Mon ordi n'associe plus certains fichiers avec les programmes pour les ouvrir (zip, par exemple) ne se souvient pas des idt et mdp sur les sites (FB par exemple) et n'ouvre pas les liens publicitaires lors d'une recherche google.

Quelqu'un pourrait il m'aider à désinfecter mon ordi?

MERCI.

Modifié le 19 novembre 2013 par raymond MORA

bernard53 · le 17 novembre 2013

Bonsoir

Fait ceci s.t.p.

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :

Valide le mode Scanner

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

Mets les rapports ici car ils prennent bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

Ensuite :

Télécharge Junkware Removal Tool sur le bureau: lien ici

( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )

Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.

Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en temps qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.

NB: Le bureau disparaitra quelques instants, c'est normal.

Une fois tout ton PC examiné tu auras cette fenêtre:

Poste le rapport généré à la fin de l'analyse.

Pour rappel:

Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note ( présent sur le bureau ) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )

Ensuite :

Télécharges <a class="bbc_url" href="</span>http://nicolascoolman.webs.com/<span style=" font-size:10pt;"="">ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.

http://cjoint.com/

ou.

http://www.1fichier.com/

raymond MORA · le 17 novembre 2013

Voici le rapport : http://cjoint.com/?3KruKEKb0UE

MERCI pour votre aide!

raymond MORA · le 17 novembre 2013

le rapport JRT

Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Professional x86
Ran by IA on 17/11/2013 at 20:41:47,38
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Program Files\atdhenettvapp.com"
Successfully deleted: [Folder] "C:\Users\IA\AppData\Roaming\microsoft\windows\start menu\programs\atdhenettvapp.com"
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{0ABCE98E-7251-49A5-B42C-90EA65628929}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{141E0AFB-4A2D-44DB-B325-B82F666FD0C8}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2B800E6A-89EE-4A1C-A421-008BB73F3AE4}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2B80DAF1-5561-4A8A-82FA-14272998C995}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{2BE91E4F-8FA3-4FD0-B560-4E58A8831B75}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{347C49E0-EA04-4034-A836-61F8739C8ED8}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{4849668B-B585-4422-BAE6-96BC7897710C}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{50842F29-47F2-4185-8029-8B1329A0F9C4}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{5098E3BA-8E92-4116-81BA-5C1E783EAD2B}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{51F83C30-C28E-4F33-B5C5-8BEBDE757A2E}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{5CA31B96-48EF-4E97-B751-1E56E2DA39B5}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{68F53E2B-04D7-4AB4-B18C-A752C5C88133}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{6BA4AA92-E7E2-4E21-9DE6-0337A0ADFED4}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{6E71F444-B423-451F-A80C-87F0AB3B5E2D}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{8109C7DD-C16E-452A-9435-60E16458D840}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{86624967-1E4B-4121-8CD0-FDE2594BE5A0}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{8ACDDF2C-B3D8-1C05-2C08-DE1F0BE7DB67}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{968CCBCF-5EBE-4746-A14C-252A8FCF1C6E}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{98CBABFF-30F2-44C0-A31F-81FA7A279CD6}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{AE88D4A5-E4B1-47C3-931D-31D36C98ED3A}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{B73564D7-BEEC-4153-A384-E47C3C418361}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{B78CF48B-29C2-4DB0-A15A-A3D73B66C163}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{BEC92829-23DA-42FF-AF87-1D169D6DD5E0}
Successfully deleted: [Empty Folder] C:\Users\IA\appdata\local\{C9C76F5F-ADAD-4EBE-8AFE-6E8092C5AB1F}

~~~ FireFox

Emptied folder: C:\Users\IA\AppData\Roaming\mozilla\firefox\profiles\3a79dptv.default-1355956452109\minidumps [155 files]

~~~ Chrome

Successfully deleted: [Folder] C:\Users\IA\appdata\local\Google\Chrome\User Data\Default\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/11/2013 at 20:53:32,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

merci encore pour votre aide

raymond MORA · le 17 novembre 2013

Le compte rendu de ZHP http://cjoint.com/?3Krv5MAhWYC

Merci!

bernard53 · le 18 novembre 2013

ok fait ceci.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

http://y6qyhw.1fichier.com/

Puis Lance ZHPFix depuis le raccourci du bureau.

Valides l’icône IMPORTER

puis valide GO dans cette fenêtre.

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Ensuite:

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

raymond MORA · le 18 novembre 2013

Le rapport ci dessous. Je lance MBAM.

MERCI encore.

Rapport de ZHPFix 2013.11.14.5 par Nicolas Coolman, Update du 14/11/2013
Fichier d'export Registre :
Run by IA at 18/11/2013 13:15:37
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {d6075dca-388a-11e3-ac37-60eb69a706a7}

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Private) : {4340EBFB-C758-43C1-AD77-1C7852A44454}
SUPPRIMÉ: FirewallRaz (Private) : {7F1D2404-0071-4975-9E29-0FE11A530414}
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{93A229C7-7D4E-432B-825E-A38075400E74}C:\program files\emule\emule.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{33DA90C9-259A-4533-A851-0AA1A9B89688}C:\program files\emule\emule.exe

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\IA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk

========== Dossiers ==========
SUPPRIMÉ: C:\Users\IA\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
SUPPRIMÉS Temporaires Windows (45)

========== Fichiers ==========
SUPPRIMÉ: c:\users\ia\appdata\local\google\chrome\user data\default\preferences
SUPPRIMÉ: c:\users\ia\appdata\roaming\microsoft\excel\~ar5dc4.xar
SUPPRIMÉ: c:\users\ia\appdata\roaming\microsoft\excel\~ar6e5b.xar
SUPPRIMÉS Temporaires Windows (171) (221 310 822 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Clés du Registre
6 : Valeurs du Registre
2 : Dossiers
4 : Fichiers
1 : Préférences navigateur
1 : Restauration Système

End of clean in 01mn 14s

========== Chemin de fichier rapport ==========
C:\Users\IA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/11/2013 13:15:42 [1944]

raymond MORA · le 18 novembre 2013

Et voilà MBAM /

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.11.18.04

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 10.0.9200.16660

IA :: IA-THINK [administrateur]

18/11/2013 13:22:07

mbam-log-2013-11-18 (13-22-07).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|Q:\|)

Options d'examen désactivées: P2P

Elément(s) analysé(s): 423798

Temps écoulé: 3 heure(s), 34 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0