[Résolu] Je crois que mon PC est infecté

[tomtom95]

RE,

Ok appliquer ce script

• Ferme toutes les applications en cours (notamment votre navigateur)
  Désactive vos protections (Antivirus et par-feu)
• Relancez OTL
• Important :Copie-colle correctement la citation dans la fenêtre personnalisation :

:OTL
PRC - [2013/12/30 11:21:09 | 000,599,208 | ---- | M] (Elex do Brasil Participações Ltda) -- C:\Program Files\iSafe\iSafeTray.exe
PRC - [2013/12/30 11:21:07 | 000,491,688 | ---- | M] (Elex do Brasil Participações Ltda) -- C:\Program Files\iSafe\iSafeSvc.exe
PRC - [2013/12/30 11:21:03 | 000,236,200 | ---- | M] (Woodtale Technology Inc.) -- C:\Program Files\iSafe\dup.exe
PRC - [2013/12/25 02:24:33 | 000,774,312 | ---- | M] (Elex do Brasil Participações Ltda) -- C:\Program Files\iSafe\iSafeSvc2.exe
MOD - [2013/12/30 11:21:22 | 000,185,000 | ---- | M] () -- C:\Program Files\iSafe\libpng.dll
MOD - [2013/03/14 17:28:06 | 000,407,040 | ---- | M] () -- D:\Program Files\4shared Desktop\CMenu32.dll
SRV - [2013/12/30 11:21:07 | 000,491,688 | ---- | M] (Elex do Brasil Participações Ltda) [Auto | Running] -- C:\Program Files\iSafe\iSafeSvc.exe -- (iSafeService)
DRV - [2013/12/30 11:21:29 | 000,039,424 | ---- | M] (Elex do Brasil Participações Ltda) [Kernel | System | Running] -- C:\Program Files\iSafe\iSafeNetFilter.sys -- (iSafeNetFilter)
DRV - [2013/12/30 11:21:28 | 000,192,000 | ---- | M] (Elex do Brasil Participações Ltda) [File_System | On_Demand | Running] -- C:\Program Files\iSafe\iSafeKrnl.sys -- (iSafeKrnl)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&xssi=t&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:sugges

:files

C:\Users\Rabia\AppData\Roaming\isafe
C:\Program Files\iSafe

:commands
[purity]
[emptyjava]
[emptytemp]
[EmptyFlash]
[createrestorepoint]
[Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
  Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
• Hébergez le rapport sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[bekbek]

Salut,

 

Voila le rapport :

 

http://cjoint.com/?DBoxIMkgX35

[tomtom95]

Vous avez redémarrer votre ordinateur ?

[bekbek]

oui

[tomtom95]

Ok parfait

 

Télécharge Eset Online Scanner sur ton Bureau
Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Note:ce scanne de l'ordinateur peut être très long et prendre plusieurs heures.
Note: ton antivirus Avira peut réagir pendant ce scanne laisse continuer Eset jusqu'au bout

[bekbek]

Bonjour tomtom,

 

 

C:\Program Files\Avira\AntiVir Desktop\apnic.dll a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted (after the next restart) - quarantined
C:\Program Files\Avira\AntiVir Desktop\apntoolbarinstaller.exe a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted (after the next restart) - quarantined
C:\Program Files\Avira\AntiVir Desktop\Offercast_AVIRAV7_.exe a variant of Win32/Bundled.Toolbar.Ask.D potentially unsafe application deleted (after the next restart) - quarantined
E:\jeux\Angry Birds\All Angry Birds Games\Angry.Birds.Rio.v1.2.2.cracked.READ.NFO-THETA.rar a variant of Win32/HackTool.Patcher.U potentially unsafe application deleted - quarantined
E:\Utilitaires\avira_internet_security_fr.exe a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted - quarantined
E:\Utilitaires\Antivirus\Avira Premium 2013\avira_antivirus_premium_fr.exe a variant of Win32/Bundled.Toolbar.Ask potentially unsafe application deleted - quarantined

[tomtom95]

Bonjour,

Ok comment ce comporte ton système ??

Pour la mise à jour de JAVA,Flash player, ABODE READER
Mettre à jour les logiciels à risque
Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
Ferme toutes les applications, y compris ton navigateur et vos protection (Antivirus)
Double-clique sur SXCU.exe pour lancer l'application
Sous Vista, Windows 7 et 8, clique-droit > exécuter en tant qu'administrateur
Vous pouvez visualiser instantanément les mises à jour à faire sans lancer de rapport
( OUT = mettre à jour) ( OK = logiciel à jour)
Si l'un de vos logiciels n'est pas à jour, vous pouvez cliquer sur l'Update concerné
Le programme ira instantanément télécharger la mise à jour qui fait défaut.
Au menu principal, clique sur le bouton Rapport
Poste le rapport_SX.txt dans ta prochaine réponse.

• Ensuite si tout est ok ,vous allez supprimer les outils et purger la restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[bekbek]

Ok comment ce comporte ton système ??

 

 

 

Normalement c'est bon, sauf que j'ai remarqué qu'à chaque fois que je voulais lancer un programme une fenetre s'ouvre avec un titre :

 

Controle de compte utilisateur.

 

Je crois qu'il appartient à Win7 ?

 

Bon le programme SXCU n'a pu mettre à Adobe Reader (il me sorte une fenetre noit san rien faire d'autre) !

 

le rapport de mise à jour :

 

 

SX Check&Update

Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/

---

Windows Version : Windows 7 32 bits

Service Pack : 1

UserName : Rabia

15/02/2014

14:20:44

version = v0.4.6

---

Windows Update Information :

AUOptions : 1

Disable

---

Name : FlashPlayer ActiveX

Version : 12.0.0.44

Flash Player ActiveX is up to date

Name : Adobe Reader 9.3 - Français

Version : 9.3.0

Adobe Reader is out of date! (9.5.5)

Nom (svc) : Internet Explorer

Version : 9.0.8112.16421

 

[tomtom95]

RE,

 

Le Controle de compte utilisateur c'est une sécurité pour votre système

Maintenant vous pouvez le désactiver

Désactiver: Contrôle de compte d'utilisateur UAC sur Windows 7

 

Pour ADOBE télécharge ADReaderUpdate.exe de Pierre13 sur le bureau

Explication ADReaderUpdate

 

Ensuite posté le rapport Delfix.

 

Si tout et OK ,vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

[bekbek]

le lein adreaderupdate.exe na pas fonctioner

 

rapport delfix

# DelFix v10.6 - Rapport créé le 15/02/2014 à 15:11:06
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Rabia - RABIA-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Rabia\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Rabia\Desktop\adwcleaner.exe
Supprimé : C:\Users\Rabia\Desktop\AdwCleaner[R0].txt
Supprimé : C:\Users\Rabia\Desktop\esetsmartinstaller_enu.exe
Supprimé : C:\Users\Rabia\Desktop\Extras.Txt
Supprimé : C:\Users\Rabia\Desktop\JRT.exe
Supprimé : C:\Users\Rabia\Desktop\JRT.txt
Supprimé : C:\Users\Rabia\Desktop\logESET.txt
Supprimé : C:\Users\Rabia\Desktop\OTL.Txt
Supprimé : C:\Users\Rabia\Desktop\OTL0.Txt
Supprimé : C:\Users\Rabia\Desktop\OTL_c.txt
Supprimé : C:\Users\Rabia\Desktop\OTL.exe
Supprimé : C:\Users\Rabia\Desktop\rapport_SX.txt
Supprimé : C:\Users\Rabia\Desktop\SXCU.exe
Supprimé : C:\Users\Rabia\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Rabia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Rabia\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Rabia\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Rabia\Desktop\ZHPFix_.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #17 [Windows 7 Service Pack 1 | 11/24/2012 13:34:25]
Supprimé : RP #18 [Programme d’installation pour les modules Windows | 11/24/2012 14:09:54]
Supprimé : RP #19 [Opération de restauration | 11/24/2012 14:13:56]
Supprimé : RP #20 [sP1 | 11/24/2012 14:18:34]
Supprimé : RP #21 [Windows Update | 11/24/2012 18:49:15]
Supprimé : RP #22 [installé Realtek Ethernet Controller Driver | 11/24/2012 22:25:39]
Supprimé : RP #23 [installed Dell Digital Delivery | 11/25/2012 17:16:40]
Supprimé : RP #24 [installed Intel® Turbo Boost Technology Monitor 2.0. | 11/25/2012 17:20:44]
Supprimé : RP #25 [Windows Update | 11/26/2012 21:47:05]
Supprimé : RP #27 [DirectX est installé | 11/27/2012 17:19:53]
Supprimé : RP #28 [sauvegarde Windows | 11/27/2012 18:08:43]
Supprimé : RP #30 [Premium Security Suite - 27/11/2012 20:31 | 11/27/2012 19:33:07]
Supprimé : RP #31 [installed Macromedia Flash Player 8 | 11/29/2012 21:32:53]
Supprimé : RP #32 [installed Intel® Turbo Boost Technology Monitor 2.0. | 11/29/2012 23:50:24]
Supprimé : RP #33 [installed QuickTime | 11/30/2012 23:24:58]
Supprimé : RP #34 [Removed Apple Software Update | 12/01/2012 01:20:17]
Supprimé : RP #35 [Point de contrôle planifié | 02/12/2013 20:25:30]
Supprimé : RP #36 [Removed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 | 01/13/2014 18:20:00]
Supprimé : RP #37 [installed SpyHunter | 01/13/2014 19:17:09]
Supprimé : RP #38 [Removed SpyHunter | 02/08/2014 09:12:09]

Nouveau point de restauration créé !

########## - EOF - ##########