[Résolu] Des virus squattent mon PC

[Apollo]

Mouais tu as fait un scan rapide au lieu d'un complet? bon.

 

Le pc va mieux?

 

Mises à jour:

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

-----------------------------------

 

Java: http://outils-pierre13.forumactif.org/t323-javaupdate#1344

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

---------------------

Refais ensuite un scan ZHPDiag stp.

[Steampc]

je n'ai pas trouvé comment faire une analyse complète

 

 

Rapport FlashPlayerUpdate (Pierre13) du 06/11/2014 à 15:06:29
Windows 8 64 bits
PC de pascal

Flash Player est installé.

Version actuelle : 15.0.0.189

Version ActiveX : 15.0.0.189
Version Plugin : Non installé.

Le rapport est sur le bureau. (C:\Users\Pascal B\Desktop\Rapport_FlashPlayerUpdate.txt)

 

j'ai mis à jour aussi adobe et java

 

http://cjoint.com/?3Kgrj7UG1UQ

 

enfin la suite

Modifié le 24 novembre 2014 par Steampc

[Apollo]

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• C:\Windows\System32\AutoUpdate.exe

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyser le fichier maintenant.
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.

Fais de même avec ce fichier: C:\Windows\rcore.exe

 

@++

[Steampc]

la suite ! j'ai AutoUpdate dans le PC mais il n'apparait pas dans l'analyseur

 

http://cjoint.com/?3Kgseu5fh9k

 

 

https://www.virustotal.com/fr/file/2a946813b7e006c084396193a2b6ec5b550097ead015e089b6c1f2f1b0dce3cc/confirmation/?detection-ratio=20/53&last-analysis=1415146653&filename=rcore.exe&ajax=false&first-analysis=1414854906&blob=AMIfv949ajAZd_oCYkzBtu-XJ-ai1RjOymFvkGkMgjJT9XCRmRdgprxCORwEf2JENss-gzWQnZPzSiThTd2pg9x6Nnhc9xEhJJzcnKeSymvYVUMR__iGHgDGj1AYDSmRJFDY4gcXA4ftCSKZXLpZFF6jMQkrMqAigbRuLroyTqzeVlNNdO0Ld28&size=4959744

 

@++

[Apollo]

Comment se comporte la machine?

 

ZHPFix :

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

O44 - LFC:[MD5.0FC581CCB806B957643138F2ED9377C6] - 01/11/2014 - 08:52:16 ---A- . (...) -- C:\Windows\rcore.exe [4959744]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

[Steampc]

pour le fonctionnement du PC , peu de choses

 

un peu de retard pour déplacer une icone sur le fond d'écran du bureau et affichage nouvelle fenêtre

 

dans la bibliothèque images : des icones en fichiers masqué qui ne mènent nul part et que l'on ne peu modifier

 

la bibliothèque public images vidéo enregistrement Tv , vide

 

une trentaine de fichiers ntuser.dat masqué dans dossier perso

 

deux photos jpeg sont masquées et non modifiables , elles sont indiquées fichier systhème quand je veux les déplacer ? elles sont maintenant dans la corbeille

 

 

il y a peu de choses dans ce PC , ce que j'utilise et qui a de l'importance est dans un disque dur externe

et un autre disque dur a sauvegarde sélective , sauvegarde tout le PC et le premier disque dur

 

il y a quelques temps que le aient raccordé pour mettre a jour les sauvegardes , peuvent t'ils être infecté ?

 

 

 

citation

 

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by pascal at 06/11/2014 20:08:14
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\rcore.exe
SUPPRIMÉS Temporaires Windows (0) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Récapitulatif ==========
1 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
3 : Fichiers

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Pascal B\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/11/2014 20:08:18 [1243]

Modifié le 24 novembre 2014 par Steampc

[Apollo]

peuvent t'ils être infecté ?

Oui, c'est toujours possible. As-tu déjà utilisé USBFIX pour vérifier, désinfecter si besoin et surtout vacciner les disques durs et tous les supports externes (USB) ?

 

Si la réponse est non:

 

1)

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

   

  http://www.usbfix.net/telecharger/usbfix/

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur recherche.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

---------

2)

 

Nettoyage et vaccinations:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Nettoyage.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[Steampc]

tout dépend de quand date l'infection

 

Mon deuxieme disque dur (WD Digital Smart ware) est géré par un logitiel sur le PC avec ses propres protections (qu'ils disent)

 

Il ne met a jour que les fichiers modifié ou nouveaux

 

Je préférerais les raccorder au PC que quand celui ci sera plus sur .

 

par contre je m'inquiète pour mon antivirus !

Modifié le 6 novembre 2014 par Steampc

[Apollo]

Il a l'air propre mais tu peux faire un scan en ligne, mais ça dure pas mal de temps.

 

Il risque de détecter des saletés qui se trouvent déjà en quarantaine des outils utilisés mais peut également en nettoyer d'autres.

 

Télécharge ESET Online Scanner sur ton Bureau.

https://www.eset.com/fr/online-scanner-popup/

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA/7/8, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Nota : ce scan peut être très long et prendre plusieurs heures.

[Steampc]

le site sature , verrait cela demain

 

Je tien à vous remercier pour votre aide et le temps que vous y passé , j'ai vu que vous avec beaucoup d'activité sur le cite

 

mais vu que les virus sont de plus en plus courant , je me demande comment font les autres utilisateurs de PC ou de smart phone ,pour s'en sortir

 

Notre monde évolue mais pas dans le " bon sens "