[Résolu] Infection et disque dur endommagé

[leeloo69]

Malwarebytes Anti-Malware

www.malwarebytes.org

Date de l'examen: 19/10/2014

Heure de l'examen: 23:51:06

Fichier journal: exam-mbam.txt

Administrateur: Oui

Version: 2.00.2.1012

Base de données Malveillants: v2014.10.19.08

Base de données Rootkits: v2014.10.17.01

Licence: Gratuite

Protection contre les malveillants: Désactivé(e)

Protection contre les sites Web malveillants: Désactivé(e)

Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1

Processeur: x64

Système de fichiers: NTFS

Utilisateur: Denis

Type d'examen: Examen "Menaces"

Résultat: Terminé

Objets analysés: 387204

Temps écoulé: 23 min, 35 sec

Mémoire: Activé(e)

Démarrage: Activé(e)

Système de fichiers: Activé(e)

Archives: Activé(e)

Rootkits: Activé(e)

Examen approfondi Rootkits: Activé(e)

Heuristics: Activé(e)

PUP: Activé(e)

PUM: Activé(e)

Processus: 0

(No malicious items detected)

Modules: 0

(No malicious items detected)

Clés du Registre: 0

(No malicious items detected)

Valeurs du Registre: 0

(No malicious items detected)

Données du Registre: 0

(No malicious items detected)

Dossiers: 0

(No malicious items detected)

Fichiers: 2

PUP.Optional.InstalLCore, C:\$RECYCLE.BIN\S-1-5-21-2441427011-2645302402-2552740050-1001\$ROPKA7X\140883495_stp.EXE, Mis en quarantaine, [29a1987d483451e5d71454b16f96fb05],

PUP.Optional.MyBestOffersToday.A, C:\$RECYCLE.BIN\S-1-5-21-2441427011-2645302402-2552740050-1001\$RYM6D6Y\mybestofferstoday.exe, Mis en quarantaine, [59718a8b4c30d165013c468c738edc24],

Secteurs physiques: 0

(No malicious items detected)

(end)

[Apollo]

Comment se comporte l'ordi?

 

Mises à jour:

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

-----------------------------------

 

Java: http://outils-pierre13.forumactif.org/t323-javaupdate#1344

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

---------------------

Refais ensuite un scan ZHPDiag stp.

 

++

[leeloo69]

Google chrome se ferme toujours intempestivement et ma barre de lancement et de démarrage disparaissent. Il faut que je passe la souris dessus pour qu'elles réapparaissent. C'était déjà le cas avant

 

Je vais faire les mises à jour

[leeloo69]

Voici le rapport :

 

http://cjoint.com/?3JukkSlMB2G

[Apollo]

Bonjour,

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

[MD5.07605ABEB10FC533881C91F19DECF69A] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe [1923584]

[MD5.00000000000000000000000000000000] [APT] [{44529730-6A06-4BEA-AF32-57300617470C}] (...) -- C:\Users\Denis\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0]

O39 - APT: AutoKMS - (...) -- C:\WINDOWS\Tasks\AutoKMS.job [268]

O39 - APT: AutoKMS - (...) -- C:\WINDOWS\System32\Tasks\AutoKMS [268]

O42 - Logiciel: omiga-plus uninstall - (.omiga-plus.) [HKLM][64Bits] -- omiga-plus uninstall

[HKCU\Software\AppDataLow\Software\mediabarbs]

[HKCU\Software\TornTv Downloader]

O90 - PUC: "F274703B9DB704042955ECD6A611693A" . (.Software Updater.) -- C:\Windows\Installer\{B307472F-7BD9-4040-9255-CE6D6A1196A3}\icon.ico

[MD5.B3CB241666841C5AA7CA526A2C5EB5FB] [WIS][15/03/2012] (.Musiclab, LLC - BearShare.) -- C:\Windows\Installer\564447e.msi [335872]

[MD5.854A87AFC88107DD499487FD6291611F] [WIS][11/10/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\6211e5d.msi [45056]

[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][29/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\63547e9.msi [45056]

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASMANCS

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32

HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall]

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce]

C:\Windows\AutoKMS\AutoKMS.exe

C:\WINDOWS\Tasks\AutoKMS.job

C:\WINDOWS\System32\Tasks\AutoKMS

C:\Windows\Installer\564447e.msi

C:\Windows\Installer\6211e5d.msi

C:\Windows\Installer\63547e9.msi

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

===========

2) Sauvegarde favoris Chrome: http://support.google.com/chrome/bin/answer.py?hl=fr&answer=96816

 

Désinstaller le navigateur avec RevoUninstaller: http://theknitter-apollo.xooit.com/p20405.htm

 

Réinstaller le navigateur. (dernière version pour bien faire).

 

@++

[leeloo69]

Bonjour,

Voici le rapport :

Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014

Fichier d'export Registre :

Run by Denis at 20/10/2014 13:21:24

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 30s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

ABSENT Uninstall Process: c:\users\denis\appdata\roaming\omiga-plus\uninstallmanager.exe

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Windows\AutoKMS\AutoKMS.exe

========== Clés du Registre ==========

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall]

SUPPRIMÉ: HKCU\Software\AppDataLow\Software\mediabarbs

SUPPRIMÉ: HKCU\Software\TornTv Downloader

SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\F274703B9DB704042955ECD6A611693A]

SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\F274703B9DB704042955ECD6A611693A]

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS

SUPPRIMÉ:* HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : {FADBF1AD-AC95-41A4-B802-9B0700F47E78}

SUPPRIMÉ: FirewallRaz (Domain) : {A95B9228-231F-4175-98DE-6C150A75CC40}

SUPPRIMÉ: FirewallRaz (Domain) : {3AD0835A-55C8-4A5A-812C-99F1183B586C}

SUPPRIMÉ: FirewallRaz (Private) : {A56105AF-9A6C-4FDC-8E56-AC5F4794214B}

SUPPRIMÉ: FirewallRaz (Private) : {8F0E2EE7-3766-48D8-9FDF-798484F97B33}

SUPPRIMÉ: FirewallRaz (Private) : {D9DA6AE0-6031-43F5-B45C-FF02A986AD15}

SUPPRIMÉ: FirewallRaz (Private) : {1ACBFB2D-39DB-4834-B942-E97A0F3E2575}

SUPPRIMÉ: FirewallRaz (Public) : {1873D9E5-213D-4141-AE5D-8B6D4BBFC9A9}

SUPPRIMÉ: FirewallRaz (Public) : {8842AD2E-7929-48DE-B1F6-433994E75511}

SUPPRIMÉ: FirewallRaz (Public) : {6A0EF59B-C339-4134-8952-935763A66557}

SUPPRIMÉ: FirewallRaz (Public) : {39A5FE57-8EEB-4493-B770-83ABA43A5F44}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{596A3F40-2F35-4D51-A26D-BE0857EB8A49}C:\program files (x86)\bearshare applications\bearshare\bearshare.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{655F7946-295D-4FF3-B5EC-183C55F76EE9}C:\program files (x86)\bearshare applications\bearshare\bearshare.exe

SUPPRIMÉ: FirewallRaz (Public) : {7B71BF6A-9290-49A7-B091-E04475EAC94E}

SUPPRIMÉ: FirewallRaz (Public) : {E99B22AA-B9AF-42F4-AEA3-E3B90AA6ABCF}

SUPPRIMÉ: FirewallRaz (Private) : {42DB6C34-87E3-43AB-B526-4BF47646C5AD}

SUPPRIMÉ: FirewallRaz (Private) : {8AA4BC91-0A73-403D-AEA5-26B402C8160F}

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (16)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: C:\Windows\Installer\564447e.msi

SUPPRIMÉ: C:\Windows\Installer\6211e5d.msi

SUPPRIMÉ: C:\Windows\Installer\63547e9.msi

SUPPRIMÉS Temporaires Windows (15) (375 304 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: AutoKMS

SUPPRIMÉ: AutoKMS

SUPPRIMÉ: {44529730-6A06-4BEA-AF32-57300617470C}

========== Récapitulatif ==========

1 : Processus mémoire

11 : Clés du Registre

25 : Valeurs du Registre

3 : Dossiers

5 : Fichiers

1 : Logiciels

3 : Tache planifiée

End of clean in 00mn 43s

========== Chemin de fichier rapport ==========

C:\Users\Denis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/10/2014 13:21:57 [4026]

[leeloo69]

Voilà, j'ai également réinstallé Chrome

[Apollo]

Et ça va mieux maintenant?

[leeloo69]

Maintenant j'ai un message du centre de maintenance qui me dit d'activer avast alors que tous les agents sont actifs. Et lorsque je clique sur activer le message revient.

[Apollo]

• Télécharger CTR.exe sur le bureau.
  • Sous Vista, Windows 7 et 8:
  • Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
  • Sous XP:
  • Double cliquer sur le fichier pour le lancer.

• Après l'analyse, réparation, un rapport va s'ouvrir.
• Poster le contenu.
• Le rapport est sur le bureau(CTR.txt)

NB: Certains antivirus réagissent à ce programme, il faut le désactiver provisoirement pour laisser travailler l'outil..

 

Si tu ne sais pas comment faire, reporte-toi à cet article.

 

++