[Résolu] Attaque sur mon antivirus et blocage de mes navigateurs

[CoSophia]

Bonjour,

 

J'avais effectivement oublié le point 2.

Merci beaucoup de me l'avoir rappeler.

 

Il y a déjà énormément d'amélioration sur mon PC et je vous en suis extrêmement reconnaissante.

 

Voici donc le rapport AdwCleaner :

 

# AdwCleaner v4.110 - Rapport créé le 18/02/2015 à 08:53:36
# Mis à jour le 05/02/2015 par Xplode
# Base de données : 2015-02-14.2 [serveur]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
# Nom d'utilisateur : xp - INSTALL-24PNQN4
# Exécuté depuis : C:\Documents and Settings\xp\Bureau\adwcleaner_4.110.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Tâches planifiées.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bopakagnckmlgajfccecajhnimjiiedh
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{25A3A431-30BB-47C8-AD6A-E1063801134F}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v35.0.1 (x86 fr)


-\\ Google Chrome v


*************************

AdwCleaner[R0].txt - [2445 octets] - [18/02/2015 08:46:00]
AdwCleaner[s0].txt - [2532 octets] - [18/02/2015 08:53:36]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2592 octets] ##########

 

Je continue....

 

Bonne journée à tous

[CoSophia]

Re Bonjour,

 

Voici le rapport SFTGC :

 

http://cjoint.com/?0BsjJ7Esmdg

 

C'est incroyable le nettoyage qui s'imposait !!!!

[Apollo]

Bonjour,

 

Eh oui, ces saletés s'incrustent partout.

 

Lorsque tu auras posté le rapport de l'analyse MBAM, fais ceci stp:

 

Télécharge Shortcut Cleaner sur le bureau: http://www.bleepingcomputer.com/download/shortcut-cleaner/

 

Double clique sur l'icône de l'outil (clic droit/exécuter en temps qu'administrateur sous Vista/7/8.)

 

Un rapport sera produit; poste-le svp.

Il se trouve également sur C:\sc-cleaner.txt

 

@++

[CoSophia]

Re Bonjour,

 

Le scan MBAM a échoué et m'envoie chercher un rapport dans "poste de travail" qui n'existe pas apparemment.

 

C'était tellement facile jusqu'ici ....

Vos manipulations sont merveilleusement bien détaillées, bravo !

[Apollo]

Le rapport MBAM se trouve également ici: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs c'est àdire à la racine du disque dur (en général C )

 

Ou >>

Télécharger RapportMBAMVers2.exe sur le bureau.

Double cliquer sur le fichier.

Un rapport va s'ouvrir, c'est le dernier rapport MBAM version 2

Si MBAM n'est pas installé ou aucun rapport n'est disponible, un message vous le dira.

Le rapport est sur le bureau (rapport_mbam.txt)

 

++

Modifié le 18 février 2015 par Apollo

[CoSophia]

Merci beaucoup.

 

J'ai repris la procédure depuis le début et il a l'air de tourner.....

[Apollo]

As-tu passé l'outil sc-cleaner comme demandé au post #13 ?

 

Si oui, je voudrais voir le rapport stp.

 

++

[CoSophia]

Re bonjour et merci encore de votre soutien.

 

Voici mon rapport sc-cleaner :

 

Shortcut Cleaner 1.3.4 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3
Program started at: 02/18/2015 12:28:18 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Documents and Settings\xp\Menu Démarrer\

Searching C:\Documents and Settings\All Users\Menu Démarrer\

Searching C:\Documents and Settings\xp\Application Data\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Documents and Settings\All Users\Bureau\

Searching C:\Documents and Settings\xp\Bureau


0 bad shortcuts found.

Program finished at: 02/18/2015 12:28:20 PM
Execution time: 0 hours(s), 0 minute(s), and 1 seconds(s)

 

 

Et le rapport MBAM :

 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 18/02/2015
Heure de l'examen: 10:43:05
Fichier journal: Rapport MBAM.txt
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2015.02.18.04
Base de données Rootkits: v2015.02.03.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: xp

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 361125
Temps écoulé: 52 min, 19 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 1
Adware.ISTBar, HKU\S-1-5-21-861567501-261478967-1801674531-1004-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{7C559105-9ECF-42B8-B3F7-832E75EDD959}, Supprimé-au-redémarrage, [789ad4468cfece68f600f53220e36e92],

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

[Apollo]

Rebonjour,

 

1- Quelques contrôles de sécurité à faire dans certaines applications:

 

 

http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

-------------------

2- Après avoir fait les mises à jour nécessaires, refaire un scan ZhpDiag et héberger le rapport sur cjoint.com svp.

 

@++

[CoSophia]

Bonsoir,

Je pars en déplacement 2 jours. Je continuerai à mon retour.

J'espère vous retrouver en revenant.

Votre aide est très précieuse et je vous en remercie infiniment.