Komodia, Somoto et autres

[SpicyBanana]

Bonjour à tous!

 

Je navigue sur ce forum depuis pas mal de temps pour trouver des solutions pour des amis etc... mais aujourd'hui c'est mon tour

 

Alors voilà ma machine est pas mal infectée à base de Komodia et Somoto et autres.

J'ai fait des analyses ADW Cleaner, AD REMOVER, Malwares Bytes mais le problème persiste!

 

C'est pourquoi je me tourne vers vous pour effectuer un audit complet de la machine et éradiquer ces menaces!

 

En vous remerciant d'avance et bon week end à tous !

[Apollo]

Bonjour,

 

Ad Remover est obsolète.

 

Poste les rapports AdwCleaner ( c:\adwcleaner.txt [s0] ) et celui de MBAM stp.

 

Créer un point de restauration "en un clic": : http://theknitter-apollo.xooit.com/p22104.htm

 

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Nettoyer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

 

@++

[SpicyBanana]

Bonsoir @Apollo

 

j'ai récupéré ma machine, voilà les logs:

 

ADW: http://www.cjoint.com/c/EGnwM55Cti0

 

MAM: http://www.cjoint.com/c/EGnwN0ZN1l0

 

ZHPCLEANER: http://www.cjoint.com/c/EGnwODKXo60

 

Merci

[SpicyBanana]

Après redémarrage, le démarrage reste très long

Parfois même je suis obligé d'exécuter explorer.exe manuellement pour que le processus démarre

[Apollo]

Bonsoir,

 

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

 

 

Site éditeur: http://thisisudax.org/

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Prendre patience pendant que JRT tourne, il est plus lent qu'AdwCleaner.

 

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

 

 

 

++

Modifié le 13 juillet 2015 par Apollo

[SpicyBanana]

Hello hello,

 

Voilà le rapport JRT

 

http://www.cjoint.com/c/EGokbSL0kV0

 

 

[Apollo]

Bonjour,

 

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[SpicyBanana]

Bonjour,

 

Le démarrage est plus rapide, les processus s'exécutent normalement.

Les vérifications de sécurité sont faites, tout est à jour, c'est correct

 

Le rapport ZHPDiag

 

http://www.cjoint.com/c/EGpnaN3b2v0

 

Bonne journée!

[Apollo]

Bonjour,

 

1)

 

 

 

ZHPFix :

 

Le bouton "nettoyer" de ZHPDiag permet de télécharger ZHPFIX.

Sinon,

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

Script ZhpFix

HKCU\SOFTWARE\tstamptoken

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

---------------------------------------

 

2) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++