Multi-infection - PC quasi bloqué

[pear]

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix


Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [{A56CD9E9-FA41-4588-9C6A-46C6C8B8D2C4}] (...) -- c:\program files\speed browser\application\browser.exe (.not file.) [0]
O4 - HKLM\..\Run: [tuto4pc_pl_7] (Orphean)
O42 - Logiciel: DMUninstaller - (...) [HKLM] -- DMUninstaller
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000Core] (...) -- C:\Users\j‚r“me\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000UA] (...) -- C:\Users\j‚r“me\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000Core - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000Core.job [1078]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000UA - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000UA.job [1100]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000Core - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000Core [3710]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000UA - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1998968449-864083034-871584390-1000UA [4078]
O43 - CFD: 25/11/2015 - [0] D -- C:\Users\jérôme\AppData\Local\daca
O87 - FAEL: "{757A69C1-EA17-4495-9234-25D6FD885208}" [in-None-P6-TRUE] .(...) -- C:\ProgramData\eSafe\eGdpSvc.exe (.not file.)
O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser le Navigateur
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là




4)-=Suppression des fichiers temporaires=-

Télécharger SFTGC.exe Ici

sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.



Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »



Pour Antivir:

https://www.avira.com/fr/support-for-home-knowledgebase-detail/kbid/1497

Modifié le 16 décembre 2015 par pear

[diabolo1]

Bonjour Pear,

Merci de ton aide

voici le rapport ZHPFix http://www.cjoint.com/c/ELqmEiQVTbV

pendant se temps le fait le reste des logiciels

Cordialement

[diabolo1]

Bonjour,

 

- A l'installation de Avira, une fenetre disant "ce script ne fonctionne pas" s'affiche. j ai quand meme reussi a installer l'antivirus.

 

- J ai installé sécunia PSI mais au lancement une fenetre m'indique "impossible de récupérer l'ID utilisateur PSI aupres de sécunia"

"veuillez vérifier que vous pouvez vous connecter a psi3.secunia.com

il demande devérifier si on a un proxy (normalement non) et voir si c'est le pare feux mais j'ai mis PSI dans les autorisation

 

- A chaque démarrage de l'ordi une fenetre "Run DLL" s'ouvre "erreur de chargement de C:\users\Jérome\appdata\local\componentball\xbin\componentball.dll"

 

Avez vous une solution merci

diabolo

[pear]

Démarrer> Panneau de configuration> Outils d'administration
Ouvrez le Planificateur de tâches
cliquez sur Planificateur de tâches-> Bibliothèque
Recherchez une entrée liée à BackgroundContainer
Si trouvé, faites un clic droit dessus et sélectionnez Supprimer
Fermez tous les programmes et redémarrez l'ordinateur

[diabolo1]

Il n'y a pas d'entrée " BackgroundContainer"

 

il y a une entrée :

- skype

- ccleaner

- une ligne component Ball

- create choiceprocesschoice

- google update

- une deuxieme google update

[pear]

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista et +,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:
:Files
C:\users\Jérome\appdata\local\componentball\xbin\componentball.dll

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse

[diabolo1]

voici le rapport OTM

 

http://www.cjoint.com/c/ELspirIeYMV

 

La fenetre "Run DLL" "erreur de chargement de C:\users\Jérome\appdata\local\componentball\xbin\componentball.dll" s'ouvre toujours au demarrage

 

et pour PSI c pareil

[pear]

Ceci est surprenant:

File/Folder C:\users\Jérome\appdata\local\componentball\xbin\componentball.dll not found.

 

On va essayer de voir ce qui tente de l'appeler.

 

Cliquer ici pour Télécharger SEAF de C_XX

Double-cliquer sur le fichier SEAF.exe
Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->
Taper

componentball\

Cocher"Chercher également dans le régistre"
Calculer le cheksum:Md5 .
Cocher Informations supplémentaires
Après la recherche un rapport s'affiche à l'écran .
Il est aussi sauvegardé là:C:\SEAFlog.txt

Comment poster les rapports lourds

Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[diabolo1]

le lien de telechargement me renvoie vers un lien de telechargement prescan qui me ferais telecharger winlogon.exe a partir de telecharger.sosvirus.net

 

y a comme un petit pb !!

 

 

J ai trouver le bon lien sur le site

 

mais firefox ne veux pas le telecharger

antivirus et firewell desactivé meme dans firefox j ai désactivé la protection

Modifié le 18 décembre 2015 par diabolo1

[pear]

C'est ceci que vous avez fait ?

votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

 

Voici un autre lien:

Cliquer Là

Modifié le 18 décembre 2015 par pear