[Résolu] Infection à traiter

[Apollo]

Bonsoir Pear,

 

Comme vous en connaissez plus que moi dans le domaine software, il est normal que je vous cède la place.

 

Bonne soirée à tous deux.

[la_noiraude]

J'ai dit où il se trouverait: "Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]"

oui, et dans la recherche "classique" (dans l'explorateur) l'ordi le trouve, par contre la recherche "appli" déclenchée par windows F ne le trouve pas.

 

Merci pear pour la manip pour ôter l'icône, je regarde à tête plus reposée dans un moment.

 

 

Concernant mon infection, pensez-vous qu'elle est éliminée ou reste-t-il d'autres choses à faire ?

Modifié le 5 novembre 2014 par la_noiraude

[la_noiraude]

autrement dit : puis-je essayer de lancer les mises à jour via microsoft update qui restent en attente car elles me posaient souci avant de détecter l'infection ?

[la_noiraude]

Le créateur de JRT peut être contacté via le site Bleeping Computers; j'imagine que l'on doit être inscrit pour accéder à son profil et lui laisser un message.

 

http://www.bleepingcomputer.com/forums/u/435924/thisisu/

 

@++

il faut se créer un compte oui : en cliquant j'obtiens ça :

Sorry, you don't have permission for that!

[#10245]

You are not permitted to view member profiles.

 

 

Bonsoir la_noiraude,Appolo,

 

 

Supprimer l'icône du Groupe Résidentiel

(...)

C'est vrai en théorie.

Mais, seul utilisateur du pc, j'ai supprimé l'utilisation du groupe résidentiel.

Cependant de temps à autre l'icône réapparait sur le bureau et disparait à sa guise.

Donc, pas d'affolement!

 

Bonne soirée!

je n'ai RIEN fait de tout ça... et l'icône est repartie

 

 

Concernant mon infection, pensez-vous qu'elle est éliminée ou reste-t-il d'autres choses à faire ?

autrement dit : puis-je essayer de lancer les mises à jour via microsoft update qui restent en attente car elles me posaient souci avant de détecter l'infection ?

Modifié le 5 novembre 2014 par la_noiraude

[pear]

 

Bonsoir Pear,

 

Comme vous en connaissez plus que moi dans le domaine software, il est normal que je vous cède la place.

C'est hors de question, Apollo!

Je n'ai fait que donner un renseignement en passant, et je m'en tiendrai à cela.

C'est votre sujet.

[Apollo]

Bonjour,

 

Ouille... Y a de la rumba dans l'air.

 

-------

 

Pour les mises à jour, il vaut mieux être sûr que le pc est clean. Lire ce sujet de Pierre13 http://outils-pierre13.forumactif.org/t318-reparation-erreur-0x80070005-windows-update

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

http://theknitter-apollo.xooit.com/p22075.htm

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

---------------------------

 

2) Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.

 

http://fr.malwarebytes.org/mwb-download/

 

Faites un double clic sur mbam-setup-2.0.2..exe et suivez les invites pour installer le programme.

 

Lancer Malwarebytes Anti-Malware

 

Un essai gratuit de 14 jours des fonctions de la version Premium est pré-sélectionné. Si vous le désirez, vous pouvez dé-cocher cette case, et cela ne diminuera pas les capacités d'analyse et de suppression du programme.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

Cliquez sur l'onglet Examen, puis cliquez sur Examiner maintenant >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

 

Un Examen "Menaces" va démarrer.

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

 

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Quand l'examen est terminé, click Appliquer les actions.

 

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

 

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Langage:

 

 

Cocher recherche rootkits:

 

 

Comment obtenir les rapports d'examen:

(Exporter le rapport et l'enregistrer en format txt)

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

 

Cliquez sur l'onglet Historique > Journaux de l'application.

 

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

 

Cliquez sur Exporter.

 

Cliquez sur Fichier texte (*.txt)

 

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

 

Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

Cliquez sur OK

 

Attachez ce fichier dans votre prochaine réponse.

 

 

@++

Modifié le 6 novembre 2014 par Apollo

[la_noiraude]

Merci

 

1/ (y'a toujours un truc bizarre avec les rapports, ils ne sont pas sur le bureau alors que si je fais enregistrer sous en indiquant le bureau ça m'indique que le fichier existe déjà à cet endroit)

rapport hébergé malgré tout : http://cjoint.com/?3KgrW6IAxvC

 

je reviens pour le 2/

[Apollo]

Bonsoir,

 

Décidément je ne comprendrai jamais ce Windows 8 et j'ai bien fait de faire l'impasse; mon Windows 7 ne m'a jamais causé de gros soucis.

 

Je reste à l'affût.

 

@++

[la_noiraude]

2/

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 06/11/2014
Heure de l'examen: 17:51:33
Fichier journal: rapport mbwa.txt
Administrateur: Oui

Version: 2.00.3.1025
Base de données Malveillants: v2014.11.06.06
Base de données Rootkits: v2014.11.01.02
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: admin

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 352300
Temps écoulé: 23 min, 37 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-15671937-2679447485-81711680-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, Mis en quarantaine, [0893c076324a9a9cf0366bfcde25f60a],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-15671937-2679447485-81711680-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Mis en quarantaine, [1d7e45f180fc9e988bd9592459ab6898],

Valeurs du Registre: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-15671937-2679447485-81711680-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, zr2X2X1G1S1F2V1S2Q0V, Mis en quarantaine, [1d7e45f180fc9e988bd9592459ab6898]

Données du Registre: 1
PUP.Optional.Astromenda.A, HKU\S-1-5-21-15671937-2679447485-81711680-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://astromenda.com/?f=1&a=ast_frg01_14_43_ff&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtCtAzy0CtBtDtAzztC0DtDtN0D0Tzu0StCtDtBzytN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StC0E0FyDyC0D0CyEtGyB0BtCzztG0A0B0ByCtGtC0E0EyBtGyCtDtCyEtA0AyEtBtA0ByEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzytC0A0CtB0DyEtCtG0CtA0D0BtGyE0BtD0EtG0AyD0EyBtG0A0D0FtCzyzytD0CtA0ByEzy2Q&cr=1235061404&ir=, Bon: (www.google.com), Mauvais: (http://astromenda.com/?f=1&a=ast_frg01_14_43_ff&cd=2XzuyEtN2Y1L1Qzu0BtDtCtDyEtCtAzy0CtBtDtAzztC0DtDtN0D0Tzu0StCtDtBzytN1L2XzutAtFyDtFtCtFyEtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StC0E0FyDyC0D0CyEtGyB0BtCzztG0A0B0ByCtGtC0E0EyBtGyCtDtCyEtA0AyEtBtA0ByEzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzytC0A0CtB0DyEtCtG0CtA0D0BtGyE0BtD0EtG0AyD0EyBtG0A0D0FtCzyzytD0CtA0ByEzy2Q&cr=1235061404&ir=),Remplacé,[dcbf68ced9a389adb57dea55b1548f71]

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

[Apollo]

As-tu consulté le lien de Pierre13 pour l'erreur Windows Update? (voir plus haut).

 

Comment va l'ordi?

 

Mises à jour:

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

 

Flash Player: http://outils-pierre13.forumactif.org/t273-flashplayerupdate-outil-de-mise-a-jour

 

---------------

 

Adobe Reader (si tu l'as): http://www.vista-xp.fr/forum/topic13669.html#p114767 ou ici pour une mise à jour + sécurisée:

http://outils-pierre13.forumactif.org/t249-adobereaderupdate-outil-de-mise-a-jour-adobe-reader

 

-----------------------------------

 

Java: http://outils-pierre13.forumactif.org/t323-javaupdate#1344

 

------------------

 

Mettre Windows à jour via Windows Update si ce n'est déjà fait de même que les navigateurs.

 

---------------------

Refais ensuite un scan ZHPDiag stp.