[Résolu] Besoin d'aide pour éradication de malwares (merci Pierre)

[manly]

Bonjour,

Toujours aussi bien dormi ?

 

Les nouvelles ne sont pas excellentes, toujours Softonic http://www.cjoint.com/c/FKik1SE5xfB

 

En lisant le fichier je remarque que avira est toujours présent. Je suis passée pourtant par Revo pour enlever les différents éléments.

 

PS Es-tu au courant pour la nouvelle màj de adobe flash player ? ça promet du boulot.

Modifié le 8 novembre 2016 par manly

[manly]

<un ZHPdiag en mode sans échec. http://www.cjoint.com/c/FKiljunf2XB

ça change rien

[Pierre13]

Bonjour,

 

Oui, toujours bien dormi et au chaud !

 

Bon, vu les soucis qui reviennent toujours, on va faire ceci:

 

Conseil: Désactiver l'anti virus sur le PC à analyser pour éviter les conflits.

 

• Faire une analyse avec Eset Online Scanner.
• Cette analyse peut demander plusieurs heures...mais elle est très performante.
  
  • Voir sur cette page comment faire cette analyse (Merci à chantal11)
  • Ne pas coller ce rapport sur le forum, il est parfois beaucoup trop long !

  [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport.

 

C'est assez long, mais efficace..

 

Une fois que c'est terminé, refaire un rapport ZHPDiag et on verra bien ...

 

Bonne journée.

 

@+

[manly]

Merci Pierre, mais j'ai supprimé mon avira avec l'outil Revo.

C'est pourquoi je ne comprends pas qu'il en reste des traces.

Les programmes de désinstallation me signalent qu'il est impossible de supprimer Avira Launcher, code erreur 2203. Aurais-je désinstallé dans un mauvais ordre ?

Je reviens vers toi quand tout sera analysé.

Bon appétit.

[Pierre13]

De rien..

 

Code erreur 2203 corrigé avec CTR:

 

 

• Ne passer les outils qu'une seule fois.
• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP)
  
  
• Choisir un mode pour Windows Update et cliquer sur Ok.
• L'analyse ne dure que quelques instants.
  
  
• Il sera demandé si le Pare feu de Windows doit être activé ou non..
  
  
• Si aucun autre pare feu n'est installé, répondre Oui.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

 

• Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
• Me donner le lien vers ce rapport.

 

 

 

Bon app..

 

@+

Modifié le 8 novembre 2016 par Pierre13

[manly]

re,

Eset avait trouvé 6 malveillants. J'avais le programme en anglais, donc je ne sais pas si j'ai bien désinfecté. Les copies d'écran du site en lien n'étaient pas identiques aux fenêtres que j'avais chez moi.
Je crois avoir mis en quarantaine.
http://www.cjoint.com/c/FKip6bD1ZBB
J'ai fait ensuite un ZHPDiag, toujours softonic, 6 présents.
http://www.cjoint.com/c/FKip7GK5uLB
Puis voici le Ctr http://www.cjoint.com/c/FKip04mKYCB

[Pierre13]

Re,

 

Il va falloir désinstaller les logiciels Apple comme par exemple Bonjour, Itunes...

Ils ne sont plus mis à jour pour Windows par Apple.

 

Pour les indésirables, je ne comprends pas pourquoi ils reviennent encore...?

 

Faire ces contrôles:

 

Sur ces deux fichiers: (peuvent être cachés)

 

C:\Users\maison\AppData\Roaming\WB.CFG
C:\ProgramData\ezsidmv.dat

 

 

• A faire analyser par VirusTotal :
• Cliquer sur ce lien.
• Cliquer sur Choisir un fichier et coller le chemin du fichier que j’ai désigné
• 
• Cliquer sur Analyser.
  
  
• Au bout de quelques minutes, un rapport est généré.
• ==>> Si ce fichier a déjà été analysé, cliquer sur Réanalyser
  
  
  
• A la fin de l'analyse :
• Copier le lien dans la barre d'adresse du navigateur et le coller dans la réponse.

 

 

Je pense qu'il faudrait désinstaller Avira entièrement pour être certain qu'il ne gêne pas le nettoyage.

De plus, il faut lancer ZHPFix en tant qu'administrateur (je pense que tu le fais)

 

On va encore tenter ZHPFix: (a faire après la désinstallation d'Avira)

 

Ne passer les outils qu'une seule fois.

A lire avant de commencer.

• Télécharger ZHPFix de Nicolas Coolman sur cette page.
• Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier)
• Sélectionner/copier ce code ci dessous en marron:
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  
  Script ZHPFix
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  HKLM\SOFTWARE\Wow6432Node\857df8fe56eeb13
  HKCU\SOFTWARE\BabSolution
  HKCU\SOFTWARE\IGearSettings
  O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (...) C:\Program Files\McAfee Security Scan\3.11.266\SSScheduler.exe => McAfee, Inc
  HKLM\SOFTWARE\Wow6432Node\Delta =>.Superfluous.DeltaSearch
  HKCU\SOFTWARE\Delta =>.Superfluous.DeltaSearch
  HKCU\SOFTWARE\Softonic =>.Superfluous.Softonic
  HKCU\SOFTWARE\AppDataLow\Software\Conduit =>.Superfluous.Conduit
  HKLM\SOFTWARE\Wow6432Node\Software
  HKCU\SOFTWARE\AppDataLow\Toolbar
  
  ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
  • Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur.
    
  • Cliquer sur « IMPORTER » ,
  • Le code doit apparaître dans l'interface sinon, recommencer.
  • Dans ZHPFix, cliquer sur GO.
  • Laisser travailler l'outil.
  • S'il demande à redémarrer le PC, accepter.
  • Un rapport sera sur le bureau..Poster le contenu.
• Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport.
• Me donner le lien vers ce rapport.

 

 

@+

Modifié le 8 novembre 2016 par Pierre13

[Pierre13]

Re,

 

Ensuite, j'ai besoin de voir quels logiciels sont installés sur le PC..

 

• Télécharger ListeLogsInstall.exe sur le bureau.
• Si l'antivirus fait des siennes: désactive-le provisoirement
• Lancer Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• l'outil s'ouvre
  
  
• Dans l'interface clique droit et clique sur Rapport
• Quelques instants après, un rapport va s'ouvrir.
• Le rapport est sur le bureau ListeLogs.txt
• Héberger le rapport LogsInstall.txt présent sur le bureau sur le site http://www.cjoint.com
  Appuyer sur Parcourir et chercher le rapport sur le bureau
• Cliquer sur Ouvrir
• Cliquer sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans la prochaine réponse.

 

Cet outil permet de visualiser des logs non listés avec ZHPDiag.

De plus, on a des infos comme la date, la commande de désinstall...

 

@+

[manly]

re,

J'ai désinstallé grâce à revo, tous les dossiers Apple.
Là, oh miracle j'ai pu enfin désinstaller ce qui restait de AVG2012 et Avira Launcher..

Puis j'ai scanné le premier fichier. ratio 0/53. Voici le lien https://www.virustotal.com/fr/file/07c02c91f3f00de8c44fce974adfe43e05daf45071543d944a71c15ae2f24205/analysis/1478626254/

 

je re pour la suite

Modifié le 8 novembre 2016 par manly

[manly]

Le second fichier, pareil https://www.virustotal.com/fr/file/59c8459bea9d9f0fb0bb76ade05bbe1144f6d65328696a5520ef39736296bb18/analysis/1478626959/

 

Je continue la suite