[Résolu] Infection massive

[Slydes]

Bonjour à tous,

Je suis sur l'ordi d'un ami qui est salement infécté (1h pour charger Zebulon, avec de magnifiques pop-up qui spamment) voici le résultat du scan ZhpDiag après analyse et éradication de certains virus avec Malwarebytes.

http://www.cjoint.com/c/EGlnWCQMGWI

Merci d'avance !

Modifié le 12 juillet 2015 par Slydes

[Apollo]

Bonjour,

 

Poste le rapport de MalwareBytes stp.

 

------------

Créer un point de restauration "en un clic": : http://theknitter-apollo.xooit.com/p22104.htm

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[Slydes]

Voici le log de MBAM : http://www.cjoint.com/data3/EGloLx5SQBI_mbam.txt.xml

[Apollo]

Il y a deux options d'exportation de rapport, pourquoi ne pas prendre le format.txt?

 

Enfin c'est pas grave. En attente de la suite.

 

@++

[Slydes]

Je n'ai tout simplement pas trouver le .txt. Voici le rapport ZhpCleaner : http://www.cjoint.com/c/EGlpGV2qRWI

[Apollo]

Il va falloir que je réinstalle MBAM pour voir ce qu'ils ont encore modifié ceux-là

 

Sinon, je n'ai jamais besoin de lui

 

1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Prendre patience pendant que JRT tourne, il est plus lent qu'AdwCleaner.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

------------------------------

*** Si tu as une ancienne version d'AdwCleaner, lance-le et clique sur désinstaller.***

 

2) Télécharge AdwCleaner par Xplode.

 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Scanner et laisse travailler l'outil.

 

Cliquer sur Nettoyer, le bouton sera accessible.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s0]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

A lire absolument: http://www.vista-xp.fr/forum/topic5482.html

http://www.vista-xp.fr/forum/topic10389.html

 

-------------------------

 

@++

[Apollo]

Pourtant voilà pour le log MBAM:

 

http://img110.xooimage.com/views/b/2/4/capture-3-mbam-4a749ad.jpg/

[Slydes]

Mybad, j'ai du faire une erreur dans les Logs...

Voici donc le résultat JRT : http://www.cjoint.com/data3/EGlqsobLVYI_JRT.txt et le résultat Adwcleaner : http://www.cjoint.com/data3/EGlqumvjDrI_AdwCleaner-S2-.txt

Modifié le 11 juillet 2015 par Slydes

[Apollo]

Y'a pas mort d'homme

 

1) Télécharger SFTGC.exe sur le Bureau >>>> il ne peut pas être ailleurs! L'y déplacer si nécessaire.

 

Ou ici: Voir le Fichier : SFTGC.exe

 

http://theknitter-apollo.xooit.com/p22075.htm

 

Si tu as déjà cet outil, inutile de le re-télécharger.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Si Firefox ou Chrome discutent, utiliser Explorer.

 

Si le filtre Smartcreen d'Explorer chicane aussi, le désactiver par Outils/filtre Smartscreen/cliquer sur désactiver.

 

Ferme tes applications, navigateurs.

 

Sous XP, double cliquer sur le fichier.

Sous les autres versions de Windows, clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport va s'ouvrir à la fin.

Ce rapport est sur le bureau (SFTGC.txt)

 

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

 

---------------------------

 

2) ==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[Slydes]

La machine est toujours aussi spammé par des pop up et pubs sur Mozilla, je viens de lancer ZHPDiag en mode san, il m'a trouvé (je n'ai pas mit nettoyer) : http://www.cjoint.com/data3/EGlqS41VNYI_ZHPDiag.txt