[Résolu] Infection Nation Zoom et V9

[gepetto38]

Voici le rapport zhp cleaner

 

http://cjoint.com/?DHjtBaOD7nh

 

Par contre pas moyen d'ouvrir zhpdiag ni ncdiag!! et l'ordi bugge mechamment. Il y a un décalage de 10 s entre le temps ou je tape sur le clavier et le moment pou le texte apparait sur l'ecran?! Pour ce qui est du message d'erreur ca concerne google toolbar notifier.exe.

je craaaaque!!! snif!

[Apollo]

Sauvegarde favoris Firefox: http://support.mozilla.org/fr/kb/restaurer-marque-pages-deplacer-ordinateur

 

Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le(s) navigateur(s) avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le(s) navigateur(s). (dernière version pour bien faire).

 

@++

[Apollo]

Pour ZHPDiag ou Nc Diag, tu as testé en désactivant ton antivirus?

[gepetto38]

bon j'ai finalement un rapport ncdiag que voici (j'avais pas capté qu'travaillait en fond et que c'est lui qui me ralentissait ( fatigué le gars!!)

 

http://cjoint.com/?DHjtOh8nTHS

 

veux tu le rapport ncscript ou non?

 

à plus

[Apollo]

Non, je l'ai déjà

 

1) Désinstaller Spybot S&D:

 

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

 

Dans les versions les plus récentes , il n'y a plus de Tea Timer.

 

Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller.

 

 

Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven/8.

 

http://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm

 

--------------------------

2) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

FirewallRaz

EmptyPrefetch

EmptyTemp

EmptyFlash

[MD5.896A1DB9A972AD2339C2E8569EC926D1] - (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2144088]

G2 - GCE: Preference [user Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Store v.0.2 ( Désactivé )

HKLM\SOFTWARE\Reimage

HKCU\Software\FFC

HKCU\Software\MuleAppData

HKCU\Software\Reimage

3 - CFD: 28/02/2009 - 18:12:14 - [0] ----D- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VirtuaGirl HD

3 - CFD: 28/02/2009 - 18:12:18 - [0] ----D- C:\Users\Gilles1\AppData\Roaming\comidle

3 - CFD: 01/03/2009 - 16:25:42 - [0] --H-D- C:\Users\Gilles1\AppData\Roaming\drivers

[HKCR\CLSID\{9f16ef61-b17a-408c-ac1c-d9347ce4531f}] (SectionViewpointCmd Object)

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VirtuaGirl HD

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------

3) ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop

   

  exemple:

• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
• Fait un double clique sur plop.
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!

   

  

• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

Modifié le 9 août 2014 par Apollo

[gepetto38]

Voici les rapports :

 

http://cjoint.com/?DHkls7FvQud

 

http://cjoint.com/?DHklzEXviVL

 

à plus

[Apollo]

Bonjour,

 

Y a-t-il une amélioration??

 

1)

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

   

  http://www.usbfix.net/telecharger/usbfix/

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur recherche.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

---------

2)

 

Nettoyage et vaccinations:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Nettoyage.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[gepetto38]

Bonjour Apollo,

l'ordi se comporte vraiment mieux. Il demarre plus vite et plus de messages d'erreur en boucle. quand aux navigateurs plus de traces de v9 ou autres nations zoom. Quels genres d'infection y avait il?

 

Voici les rapports usb fix. mon oncle me dit qu'il y a juste un dde mais qu'il n'a pas utilisé depuis longtemps donc je sais pas si il a trouvé qquechose.

 

http://cjoint.com/?DHkm3WRiYmS

 

http://cjoint.com/?DHkm4N6gBmH

 

à plus...

[gepetto38]

juste une chose: j'ai enlevé avg 8.5 qui était obsolète. est ce que je peux mettre le nouvel AVG en protection?

[Apollo]

Bien sûr, si tu as bien désinstallé l'ancien et que tu n'aies qu'un seul antivirus sur la machine.

 

Il existe des utilitaires de désinstallation très complets: http://www.avg.com/fr-fr/utilities

 

Tu parles de celui-ci? http://free.avg.com/fr-fr/homepage

 

@++